清理助手清理系统和SReng在毒环境下不可用，金山清理专家的报告如下：
==============================================================
金山清理专家系统诊断报告
该诊断报告由金山清理专家提供
http://www.duba.net ==============================================================
诊断时间: 2004-09-28, 21:23
诊断平台: Windows XP [5.1.2600] Service Pack 2
IE版本: Internet Explorer V6.0.2180.2900
计算机物理内存: 255(MB)
当前可用内存: 106(MB)
硬盘总大小: 7(GB)
硬盘可用空间: 6(GB)
清理专家版本: 2008.08.12.553
恶意软件库版本: 2008.08.06.1
漏洞库版本: 2008.08.14.1
==============================================================
映像劫持
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
<360rpt.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<360safe.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<360safebox.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<360tray.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<ANTIARP.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<ArSwp.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<Ast.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<AutoRun.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<AutoRunKiller.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<AvMonitor.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<AVP.COM> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<AVP.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<CCenter.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<Frameworkservice.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<GFUpd.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<GuardField.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<HijackThis.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<IceSword.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<Iparmor.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<KASARP.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<KAVPFW.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<kavstart.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<kmailmon.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<KRegEx.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<KVMonxp.KXP> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<KVSrvXP.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<KVWSC.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<kwatch.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<Mmsk.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<msconfig.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<Navapsvc.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<nod32krn.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<Nod32kui.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<PFW.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<QQDoctor.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<RAV.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<RavStub.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<Regedit.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<rfwmain.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<rfwProxy.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<rfwsrv.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<rfwstub.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<RSTray.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<Runiep.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<safeboxTray.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<SREngLdr.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<TrojanDetector.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<Trojanwall.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<TrojDie.KXP> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<VPC32.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<VPTRAY.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<WOPTILITIES.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
==============================================================
Explorer加载项
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
[internetnet] <C:\WINDOWS\system32\wuauclt.exe>
文件路径: C:\WINDOWS\system32\wuauclt.exe [分析中]
==============================================================
启动文件夹位置
==============================================================
Common Startup: C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup: C:\Documents and Settings\xuniji\「开始」菜单\程序\启动
Common Startup: %ALLUSERSPROFILE%\「开始」菜单\程序\启动
==============================================================
开始菜单启动项
==============================================================
<3.pif> <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\3.pif>
文件路径: C:\Documents and Settings\All Users\「开始」菜单\程序\启动\3.pif [分析中]
==============================================================
Host File
==============================================================
127.0.0.1 localhost
==============================================================
系统服务
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
[HidServ] [已禁用] <%SystemRoot%\System32\hidserv.dll>
==============================================================
驱动程序
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
[acpidisk] [已启用] <\??\C:\WINDOWS\system32\drivers\acpidisk.sys>
文件路径: C:\WINDOWS\system32\drivers\acpidisk.sys [未知]
[dog0725] [已禁用] <\??\C:\Documents and Settings\xuniji\桌面\obj2.sys>
文件路径: C:\Documents and Settings\xuniji\桌面\obj2.sys [分析中]
==============================================================
BHO
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
[CAdLogic Object]
{11F09AFD-75AD-4E51-AB43-E09E9351CE16} <C:\Program Files\Common Files\PushWare\cpush.dll>
文件路径: C:\Program Files\Common Files\PushWare\cpush.dll [分析中]
[Info cache]
{285AB8C6-FB22-4D17-8834-064E2BA0A6F0} <C:\WINDOWS\Aseo\pbhealth.dll>
文件路径: C:\WINDOWS\Aseo\pbhealth.dll [病毒程序]
[网站排名工具条BHO]
{489873CE-F3E1-44A3-8E89-04BE26BE4446} <C:\Program Files\zzToolBar\Toolbar_bho.dll>
文件路径: C:\Program Files\zzToolBar\Toolbar_bho.dll [可疑的]
==============================================================
当前进程
==============================================================
名称: wuauclt.exe [已启用]
命令行: "C:\WINDOWS\system32\wuauclt.exe"
文件路径: C:\WINDOWS\system32\wuauclt.exe [分析中] (Microsoft Corporations)
模块文件: C:\WINDOWS\system32\ntdll.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\kernel32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ShimEng.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\AppPatch\AcGenral.DLL (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USER32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\GDI32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ADVAPI32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\RPCRT4.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WINMM.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ole32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msvcrt.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\OLEAUT32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSACM32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\VERSION.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHELL32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHLWAPI.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USERENV.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\UxTheme.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\IMM32.DLL (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\LPK.DLL (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USP10.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\comctl32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSCTF.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\netapi32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\appHelp.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\CLBCATQ.DLL (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\COMRes.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Secur32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SETUPAPI.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\sfc_os.DLL (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WINTRUST.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\CRYPT32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSASN1.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\IMAGEHLP.dll (Microsoft Corporation)
名称: Y.PIF [已启用]
命令行: Y.PIF
文件路径: C:\Documents and Settings\xuniji\桌面\Y.PIF [分析中]
模块文件: C:\WINDOWS\system32\ntdll.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\kernel32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\OLEAUT32.DLL (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msvcrt.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USER32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\GDI32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ADVAPI32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\RPCRT4.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ole32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\IMM32.DLL (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\LPK.DLL (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USP10.dll (Microsoft Corporation)
