帖子内容:
现象:一但运行360安全卫士，其程序就神秘消失，而且修复也无法解决问题。一但输入360的网址按确定，浏览器就会自动跳转到百渡的搜索页面，重新安装360，问题依旧。
历史操作:一但运行360安全卫士，其程序就神秘消失，而且修复也无法解决问题。一但输入360的网址按确定，浏览器就会自动跳转到百渡的搜索页面，重新安装360，问题依旧。
备注: 360无法运行，且无法进入一切360有关服务的网页
我的诊断报告:
各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！（现在我是用其他机上网求助的，因为我的电脑根本无法上360的网站）
该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2008-01-23 13:00:35
诊断平台: Microsoft Windows XP Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:639.36MB - 当前可用内存:58.29MB
100 - 未知 - Process: iwebmsg.exe [IMail Web Messaging.] - C:\IMail\iwebmsg.exe
100 - 未知 - Process: POP3d32.exe [POP3 Server for Imail Server.] - C:\IMail\POP3D32.exe
100 - 未知 - Process: Queuemgr.exe [Queue Manager for IMail.] - C:\IMail\queuemgr.exe
100 - 未知 - Process: SMTPd32.exe [SMTP Server for IMail.] - C:\IMail\smtpd32.exe
100 - 未知 - Process: vmware-authd.exe [VMware Authorization Service] - D:\Program Files\VMware\VMware Workstation\vmware-authd.exe
100 - 未知 - Process: NMIndexingService.exe [Nero Home] - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
100 - 未知 - Process: QQ.exe [QQ] - D:\Program Files\Tencent\QQ\QQ.exe
100 - 未知 - Process: TIMPlatform.exe [TIMPlatform] - d:\Program Files\Tencent\QQ\TIMPlatform.exe
100 - 未知 - Process: Maxthon.exe [Maxthon Browser] - C:\Program Files\Maxthon2\Maxthon.exe
O2 - 未知 - BHO: (ThunderAtOnce Class) - [迅雷浏览器高级特性支持模块] - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - d:\Program Files\Thunder Network\Thunder\ComDlls\TDAtOnce_Now.dll
O4 - 未知 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] [Nero Home] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O8 - 未知 - Extra context menu item: 使用Kugoo下载 - D:\软件安装包\KuGoo绿色版\KuGoo绿色版\KugooDownX.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载 - d:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载全部链接 - d:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - 未知 - Extra context menu item: 夺宝奇兵(&X) - res://D:\Program Files\SrsSoft\PageDigger\DownFlashCom.dll/htm/DOWNHTML
O8 - 未知 - Extra context menu item: 添加到QQ表情 - d:\Program Files\Tencent\QQ\AddEmotion.htm
O9 - 未知 - Extra button: 启动迅雷5(HKLM) - d:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - 未知 - Extra button: 信息检索(HKLM) - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - 未知 - Extra button: 奇兵(HKLM) - D:\Program Files\SrsSoft\PageDigger\xbDrctDown.exe
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{795D8888-6E49-4DB1-90BE-CDF83DDCB152}]C:\WINDOWS\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{90D2AE3F-18D4-4EC0-8D63-E03C2B8819CA}]C:\WINDOWS\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{3BE564B5-190E-4618-B0A0-9311B0D5AD59}]C:\WINDOWS\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{7B12D288-F854-4E44-9929-8C6B287D8A51}]C:\WINDOWS\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{EAC07251-D164-440B-91E7-0F963311E032}]C:\WINDOWS\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{28A4D8DA-E908-4C6F-A926-A66CC7AD3224}]C:\WINDOWS\system32\imon.dll
O15 - 未知 - Trusted Zone: https://mybank.icbc.com.cn
O15 - 未知 - Trusted Zone: http://www.icbc.com.cn
O16 - 未知 - DPF: {3AA9CF07-DF20-48FF-98BE-DED276E40146} (GDGetTokenInfo) - https://mybank.icbc.com.cn/icbc/GDReadPub.cab
O16 - 未知 - DPF: {5CB840B5-A94E-4AD9-B785-4866E3B04476} (InfoSecNetSign) - https://mybank.icbc.com.cn/icbc/ICBCNetSignG.dll
O16 - 未知 - DPF: {C35D7AE1-0865-4A30-BF07-29FA29324155} (CSetLET) - https://mybank.icbc.com.cn/icbc/perbank/GDSetLET.cab
O18 - 未知 - Protocol: KuGoo - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\WINDOWS\system32\KuGoo3DownXControl.ocx
O18 - 未知 - Protocol: KuGoo3 - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\WINDOWS\system32\KuGoo3DownXControl.ocx
O21 - 未知 - Protocol Icons: HKCR\http\shell\open\command - "C:\Program Files\Maxthon2\Maxthon.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\ftp\shell\open\command - "C:\Program Files\Maxthon2\Maxthon.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\https\shell\open\command - "C:\Program Files\Maxthon2\Maxthon.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\htmlfile\shell\open\command - "C:\Program Files\Maxthon2\Maxthon.exe" "%1"
O23 - 未知 - Service: FINGRD32 [IMail FINGER Server] - C:\IMail\FINGRD32.exe - (not running)
O23 - 未知 - Service: IMAP4D32 [IMail IMAP4 Server] - C:\IMail\IMAP4D32.exe - (not running)
O23 - 未知 - Service: IMONITOR [IMail Monitor Service] - C:\IMail\IMonitor.exe - (not running)
O23 - 未知 - Service: IWEBCAL [IMail Web Calendar Service] - C:\IMail\IWebCal.exe - (not running)
O23 - 未知 - Service: IWEBMSG [IMail Web Service] - C:\IMail\iwebmsg.exe - (running)
O23 - 未知 - Service: NBService [Nero BackItUp Service is responsible to control all jobs created using Nero BackItUp. These jobs can create backups of selected files/folders/partitions or complete hard disk to hard disk, network drive, CD/DVD or FTP.] - D:\Program Files\Nero 7\Nero BackItUp\NBService.exe - (not running)
O23 - 未知 - Service: NMIndexingService [NMIndexingService] - "C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe" - (running)
O23 - 未知 - Service: OpenLDAP-slapd [IMail LDAP Service] - C:\IMail\OpenLDAP\bin\slapd.exe service - (not running)
O23 - 未知 - Service: POP3D32 [IMail POP3 Server] - C:\IMail\POP3D32.exe - (running)
O23 - 未知 - Service: PSERVE [IMail PWD Server] - C:\IMail\PSERVE.exe - (not running)
O23 - 未知 - Service: QUEUEMGR [IMail Queue Manager Service] - C:\IMail\queuemgr.exe - (running)
O23 - 未知 - Service: SMTPD32 [IMail SMTP Server] - C:\IMail\smtpd32.exe - (running)
O23 - 未知 - Service: SYSLOGD [IMail Sys Logger Service] - C:\IMail\SYSLOGD.exe - (not running)
O23 - 未知 - Service: VMAuthdService [Authorization and authentication service for starting and accessing virtual machines] - D:\Program Files\VMware\VMware Workstation\vmware-authd.exe - (running)
O23 - 未知 - Service: WHOISD32 [IMail WHOIS Server] - C:\IMail\WHOISD32.exe - (not running)
=======================================
100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe
ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: ati2evxx.exe [ati显卡相关后台程序。] - C:\WINDOWS\system32\Ati2evxx.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: CCenter.exe [瑞星杀毒软件控制台相关程序。] - C:\Program Files\Rising\Rav\CCenter.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: RavMonD.exe [瑞星杀毒软件的一部分。] - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
100 - 安全 - Process: ati2evxx.exe [ati显卡相关后台程序。] - C:\WINDOWS\system32\Ati2evxx.exe
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: RavStub.exe [瑞星出品的杀毒软件相关程序。] - C:\PROGRAM FILES\RISING\RAV\RavStub.exe
100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: scardsvr.exe [对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。] - C:\WINDOWS\System32\SCardSvr.exe
100 - 安全 - Process: nod32krn.exe [一款防病毒软件相关程序。] - C:\Program Files\Eset\nod32krn.exe
100 - 安全 - Process: RavTask.exe [瑞星出品的杀毒软件相关程序。] - C:\Program Files\Rising\Rav\RavTask.exe
100 - 安全 - Process: RavMon.exe [瑞星杀毒软件防火墙。] - C:\Program Files\Rising\Rav\Ravmon.exe
100 - 安全 - Process: SafeSignCertReg.exe [一款数字证书驱动程序。] - C:\WINDOWS\system32\SafeSignCertReg.exe
100 - 安全 - Process: 360tray.exe [360安全卫士实时监控程序。] - C:\Program Files\360safe\safemon\360Tray.exe
100 - 安全 - Process: nod32kui.exe [eset nod32反病毒软件相关程序。] - C:\Program Files\Eset\nod32kui.exe
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe
100 - 安全 - Process: NMBgMonitor.exe [是Nero Home刻录机软件相关程序。] - C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
100 - 安全 - Process: ULCDRSvr.exe [友立资讯公司（ulead systems, inc.）出品的dvd编辑软件的一部分。] - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
