各位高手：

非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！

该诊断报告由360安全卫士提供 http://www.360.cn

诊断时间: 2008-05-27 08:33:06

诊断平台: Microsoft Windows XP Service Pack 2

IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180

计算机物理内存:2.00GB - 当前可用内存:1.66GB

100 - 未知 - Process: rfwstub.exe [Rising Personal FireWall Service Rfwstub ] - c:\program files\rising\rfw\rfwstub.exe

100 - 未知 - Process: AppleMobileDeviceService.exe [Apple Mobile Device Service] - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O2 - 未知 - BHO: (ThunderAtOnce Class) - [迅雷浏览器高级特性支持模块] - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - C:\Program Files\Thunder Network\Thunder\ComDlls\TDAtOnce_Now.dll

O2 - 未知 - BHO: (Web Viewer Objects) - [] - {986488AF-13D5-9DDF-4FEF-9FB88698CFC1} - C:\Documents and Settings\All Users\Application Data\Microsoft\OFFICE\USERDATA\webbrowser_2036.dll

O4 - 未知 - HKLM\..\RunOnce: [KKDelay] [RunOnce Application] C:\Program Files\Rising\AntiSpyware\RunOnce.exe

O8 - 未知 - Extra context menu item: &使用快车(FlashGet)下载 - C:\Program Files\FlashGet\jc_link.htm

O8 - 未知 - Extra context menu item: &使用快车(FlashGet)下载全部链接 - C:\Program Files\FlashGet\jc_all.htm

O8 - 未知 - Extra context menu item: 使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\geturl.htm

O8 - 未知 - Extra context menu item: 使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\getallurl.htm

O8 - 未知 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm

O9 - 未知 - Extra button: 启动迅雷5(HKLM) - C:\Program Files\Thunder Network\Thunder\Thunder.exe

O9 - 未知 - Extra button: 快车(FlashGet)(HKLM) - C:\Program Files\FlashGet\FlashGet.exe

O15 - 未知 - Trusted Zone: https:qq.com

O16 - 未知 - DPF: {1D90741B-F236-4D21-94F6-F70631BF3CA3} (GemOCX Control) - https://mybank.icbc.com.cn/icbc/GemOCX.cab

O16 - 未知 - DPF: {2375BEE5-F175-4F1C-81EC-8E4E2E72E2DD} (PhotoDraw) - http://imgcache.qq.com/qzone/client/photo/pages/QQPhotoDrawSetup.exe

O16 - 未知 - DPF: {3AA9CF07-DF20-48FF-98BE-DED276E40146} (GDGetTokenInfo) - https://mybank.icbc.com.cn/icbc/GDReadPub.cab

O16 - 未知 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (EditCtrl) - https://img.alipay.com/download/1101/aliedit.cab

O16 - 未知 - DPF: {5CB840B5-A94E-4AD9-B785-4866E3B04476} (InfoSecNetSign) - https://mybank.icbc.com.cn/icbc/ICBCNetSignG.dll

O16 - 未知 - DPF: {8686F2A6-DC01-4E8F-BDE3-DCC7DBBAD6AE} (163Uploader Control) - http://photo.163.com/163Uploader.cab

O16 - 未知 - DPF: {A3CD7F74-93C9-4BC4-B892-CCDF1514F714} (Submit) - https://pbank.95559.com.cn/personbank/ocx/safe_bankcomm.cab

O16 - 未知 - DPF: {B753331A-9543-41D2-83B2-492E5ADB7911} (cardctl) - https://mybank.icbc.com.cn/icbc/perbank/iccarddll.cab

O16 - 未知 - DPF: {C35D7AE1-0865-4A30-BF07-29FA29324155} (CSetLET) - https://mybank.icbc.com.cn/icbc/perbank/GDSetLET.cab

O16 - 未知 - DPF: {DA215190-98B2-47DE-AE24-DA95481DFFBA} (AxUSBKey) - https://mybank.icbc.com.cn/icbc/perbank/AxUSBKey.CAB

O16 - 未知 - DPF: {E787FD25-8D7C-4693-AE67-9406BC6E22DF} (PasswordEditCtrl) - https://www.tenpay.com/download/qqedit.cab

O16 - 未知 - DPF: {E9707834-5BF7-4CFF-A639-398427DE1991} (IcbcSslCacheCleanerCtrl) - http://www.icbc.com.cn/left/IcbcSslCacheCleaner.cab

O23 - 未知 - Service: Apple Mobile Device [为 Apple 移动设备提供接口。] - "C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe" - (running)

O23 - 未知 - Service: Bonjour Service [启用硬件设备和软件服务，以将它们在网络上自动配置并广告它们的存在，使得用户可以发现并使用这些设备，而无需手动配置或管理它们。] - "C:\Program Files\Bonjour\mDNSResponder.exe" - (running)

O23 - 未知 - Service: iPod Service [iPod 硬件管理服务] - "C:\Program Files\iPod\bin\iPodService.exe" - (not running)

O23 - 未知 - Service: ServiceLayer [ServiceLayer] - "C:\Program Files\PC Connectivity Solution\ServiceLayer.exe" - (not running)

=======================================

100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe

100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base

100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe

100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe

100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe

100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch

100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss

100 - 安全 - Process: CCenter.exe [瑞星杀毒软件控制台相关程序。] - C:\Program Files\Rising\Rav\CCenter.exe

100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs

100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService

100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService

100 - 安全 - Process: RavMonD.exe [瑞星杀毒软件的一部分。] - C:\PROGRAM FILES\RISING\RAV\ravmond.exe

100 - 安全 - Process: rfwsrv.exe [瑞星出品的防火墙程序，用于抵御黑客攻击。] - c:\program files\rising\rfw\rfwsrv.exe

100 - 安全 - Process: rfwProxy.exe [瑞星防火墙相关进程。] - c:\program files\rising\rfw\rfwproxy.exe

100 - 安全 - Process: RavStub.exe [瑞星出品的杀毒软件相关程序。] - C:\PROGRAM FILES\RISING\RAV\RavStub.exe

100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE

100 - 安全 - Process: rfwmain.exe [瑞星公司出品的瑞星杀毒软件个人防火墙程序,用于抵御黑客攻击。] - c:\program files\rising\rfw\RfwMain.exe

100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe

100 - 安全 - Process: scardsvr.exe [对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。] - C:\WINDOWS\System32\SCardSvr.exe

100 - 安全 - Process: SafeSignCertReg.exe [一款数字证书驱动程序。] - C:\WINDOWS\system32\SafeSignCertReg.exe

100 - 安全 - Process: RavTask.exe [瑞星出品的杀毒软件相关程序。] - C:\Program Files\Rising\Rav\RavTask.exe

100 - 安全 - Process: realsched.exe [realone播放器安装时附带的升级提醒程序。] - C:\Program Files\Common Files\Real\Update_OB\realsched.exe

100 - 安全 - Process: RavMon.exe [瑞星杀毒软件防火墙。] - C:\Program Files\Rising\Rav\Ravmon.exe

100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe

100 - 安全 - Process: mDNSResponder.exe [苹果公司出品的bonjour for windows 软件，可通过连接电脑和智能设备创建即时网络。] - C:\Program Files\Bonjour\mDNSResponder.exe

100 - 安全 - Process: nvsvc32.exe [nvidia driver helper service在nvida显卡驱动中被安装。] - C:\WINDOWS\system32\nvsvc32.exe

100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe

100 - 安全 - Process: 360Safe.exe [360安全卫士] - C:\Documents and Settings\scxl\My Documents\卫士360\360safe\360Safe.exe

100 - 安全 - Process: 360tray.exe [360安全卫士实时保护模块] - C:\Documents and Settings\scxl\My Documents\卫士360\360safe\safemon\360Tray.exe

100 - 安全 - Process: IEXPLORE.EXE [microsoft internet explorer浏览器用于浏览网页。] - C:\Program Files\Internet Explorer\iexplore.exe

R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm

O2 - 安全 - BHO: (FGCatchUrl) - [网际快车，支持下载后的文件管理] - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll

O2 - 安全 - BHO: (Thunder Browser Helper) - [迅雷附带下载监视器相关文件。] - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll

O2 - 安全 - BHO: (FlashGet GetFlash Class) - [网际快车相关程序。] - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll

O3 - 安全 - Toolbar: (卡卡上网安全助手) - [卡卡安全助手工具条软件相关程序。] - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll

O4 - 安全 - HKLM\..\Run: [IMJPMIG8.1] [微软Microsoft输入法编辑器程序。] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - 安全 - HKLM\..\Run: [PHIME2002ASync] [输入法软件相关程序。] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - 安全 - HKLM\..\Run: [PHIME2002A] [输入法软件相关程序。] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - 安全 - HKLM\..\Run: [nwiz] [是NVidia的Nview特性相关程序。该程序用于用户对其特性进行配置，将桌面扩展到多台显示器上。 ] nwiz.exe /install

O4 - 安全 - HKLM\..\Run: [NvCplDaemon] [是NVIDIA显示卡相关动态链接库文件。] ; RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - 安全 - HKLM\..\Run: [gemstrmw] [金普斯(gemplus)出品的智能读卡器相关程序。] C:\WINDOWS\system32\gemstrmw.exe /r

O4 - 安全 - HKLM\..\Run: [CertificateRegistration] [一款数字证书驱动程序。] SafeSignCertReg.exe

O4 - 安全 - HKLM\..\Run: [NvMediaCenter] [是NVidia显示卡相关文件。] ; RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - 安全 - HKLM\..\Run: [SoundMan] [Realtek声卡相关程序。] ; SOUNDMAN.EXE

O4 - 安全 - HKLM\..\Run: [RfwMain] [瑞星防火墙程序，抵御黑客攻击。] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup

O4 - 安全 - HKLM\..\Run: [RavTask] [瑞星杀毒软件的任务计划程序。] "C:\Program Files\Rising\Rav\RavTask.exe" -system

O4 - 安全 - HKLM\..\Run: [runeip] [卡卡上网安全助手相关程序。] "C:\Program Files\Rising\AntiSpyware\runiep.exe" /startup

O4 - 安全 - HKLM\..\Run: [TkBellExe] [是Real Networks产品定时升级检测程序。] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

O4 - 安全 - HKLM\..\Run: [QuickTime Task] [quicktime：媒体播放器。] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - 安全 - HKLM\..\Run: [PCSuiteTrayApplication] [诺基亚公司出品的一款手机同步的软件，用于数据传输。] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup

O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe

O9 - 安全 - Extra button: Windows Messenger(HKLM) - C:\Program Files\Messenger\msmsgs.exe

O16 - 安全 - DPF: {62B938C4-4190-4F37-8CF0-A92B0A91CC77} (农业银行云网) - https://mybank.icbc.com.cn/icbc/NetSign.dll

O16 - 安全 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (中国工商银行个人银行) - https://mybank.icbc.com.cn/icbc/perbank/AXSafeControls.cab

O16 - 安全 - DPF: {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} (中国工商银行个人银行) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab

O16 - 安全 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Flash播放器) - http://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab

O23 - 安全 - Service: NVSvc [是NVIDIA显示卡相关程序。] - C:\WINDOWS\system32\nvsvc32.exe - (running)

O23 - 安全 - Service: RfwProxySrv [瑞星防火墙相关程序。] - c:\program files\rising\rfw\rfwproxy.exe - (running)

O23 - 安全 - Service: RfwService [是瑞星个人防火墙相关程序。] - c:\program files\rising\rfw\rfwsrv.exe - (running)

O23 - 安全 - Service: RsCCenter [是瑞星杀毒软件控制台相关程序。] - "C:\Program Files\Rising\Rav\CCenter.exe" - (running)

O23 - 安全 - Service: RsRavMon [是瑞星杀毒软件相关监控程序。] - "C:\PROGRAM FILES\RISING\RAV\Ravmond.exe" - (not running)

=======================================

O31 - 未知 - SEApproved: {42071714-76d4-11d1-8b24-00a0c9068ff3} - deskpan.dll - - - - 0 -

O31 - 未知 - SEApproved: 无效的CLSID：Shell extensions for file compression - - - - - 0 -

O31 - 未知 - SEApproved: 无效的CLSID：加密上下文菜单 - - - - - 0 -

O31 - 未知 - SEApproved: {0DF44EAA-FF21-4412-828E-260A8728E7F1} - - - - - 0 -

O31 - 未知 - SEApproved: {00E7B358-F65B-4dcf-83DF-CD026B94BFD4} - - - - - 0 -

O31 - 未知 - SEApproved: {7A9D77BD-5403-11d2-8785-2E0420524153} - - - - - 0 -

O31 - 未知 - SEApproved: {A70C977A-BF00-412C-90B7-034C51DA2439} - C:\WINDOWS\system32\nvcpl.dll - NVIDIA Corporation - NVIDIA Display Properties Extension - 6.14.10.6693 - 4620288 -

O31 - 未知 - SEApproved: {FFB699E0-306A-11d3-8BD1-00104B6F7516} - C:\WINDOWS\system32\nvcpl.dll - NVIDIA Corporation - NVIDIA Display Properties Extension - 6.14.10.6693 - 4620288 -

O31 - 未知 - SEApproved: {1CDB2949-8F65-4355-8456-263E7C208A5D} - C:\WINDOWS\system32\nvshell.dll - NVIDIA Corporation - NVIDIA Desktop Explorer, Version 66.93 - 6.14.10.6693 - 462848 - 02394ea57fa965fc300786c2b5f7489f

O31 - 未知 - SEApproved: {1E9B04FB-F9E5-4718-997B-B8DA88302A47} - C:\WINDOWS\system32\nvshell.dll - NVIDIA Corporation - NVIDIA Desktop Explorer, Version 66.93 - 6.14.10.6693 - 462848 - 02394ea57fa965fc300786c2b5f7489f

O31 - 未知 - SEApproved: {1E9B04FB-F9E5-4718-997B-B8DA88302A48} - C:\WINDOWS\system32\nvshell.dll - NVIDIA Corporation - NVIDIA Desktop Explorer, Version 66.93 - 6.14.10.6693 - 462848 - 02394ea57fa965fc300786c2b5f7489f

O31 - 未知 - SEApproved: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll - - - - 124416 - 1b089bd70767a1ca5419a24b581cc753

O31 - 未知 - SEApproved: {416651E4-9C3C-11D9-8BDE-F66BAD1E3F3A} - C:\Program Files\Nokia\Nokia PC Suite 6\PhoneBrowser.dll - Nokia - Phone Browser - 6.83.74.9 - 576512 - 14b7e5ce5ab47cc1d31d67a13d97668e

O31 - 未知 - Directory Menu: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll - - - - 124416 - 1b089bd70767a1ca5419a24b581cc753

O31 - 未知 - BootExecute: bsmain - - - - 0 -

O31 - 未知 - LSA: Security Packages - sv1_0.dll - - - - 0 -

O31 - 未知 - LSA: Security Packages - channel.dll - - - - 0 -

=======================================

O40 - svchost.exe - Apple Inc. - C:\Program Files\Bonjour\mdnsNSP.dll - Bonjour Namespace Provider - eddec321b128328bc370a5447f7f8d69

O40 - Explorer.EXE - Beijing Rising Technology Co., Ltd. - C:\WINDOWS\system32\shlhook.dll - shlhook Module - 47c020cafb8486eb33061f7ccdf206b6

O40 - Explorer.EXE - NVIDIA Corporation - C:\WINDOWS\system32\nvcpl.dll - NVIDIA Display Properties Extension -

O40 - Explorer.EXE - NVIDIA Corporation - C:\WINDOWS\system32\NVRSZHC.DLL - NVIDIA Simplified Chinese language resource library - 0fa1c15fb247d2357c526c08d308e2b7

O40 - Explorer.EXE - NVIDIA Corporation - C:\WINDOWS\system32\nvshell.dll - NVIDIA Desktop Explorer, Version 66.93 - 02394ea57fa965fc300786c2b5f7489f

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

=======================================
O41 - npkcrypt - nProtect KeyCrypt Driver - C:\Program Files\Tencent\QQ\npkcrypt.sys - (running) - nProtect KeyCrypt Driver - INCA Internet Co., Ltd. - 8bcb281a2540e7aff0cd00f9878fe21f

O41 - QKeyService - KeyCrypt - C:\WINDOWS\system32\KeyCrypt.sys - (running) - KeyCrypt - Tencent Technology (Shenzhen) Company Limited - ecaa6d40a70bee079f3817601bec1692

O41 - RsAntiSpyware - Anti-RootKit Driver - C:\WINDOWS\system32\drivers\RsBoot.sys - (running) - Anti-RootKit Driver - Beijing Rising Technology Co., Ltd. - f9edc97f228c046832a24b5a76017912

O41 - sysHostSvc - Gui Helper api - C:\WINDOWS\system32\drivers\GuiHelp.sys - (running) - Gui Helper api - Microsoft Corporation - 99a87b164f509db7976fbd4b8f0aa338

O41 - apcdli - apcdli - C:\Program Files\Microsoft Office\SYSTEM\apcdli.sys - (not running) - - -

O41 - Atixeve21328 - Atixeve21328 - C:\WINDOWS\TEMP\~wxp2ins.906.tmp - (not running) - - -

O41 - Atixeve2203 - Atixeve2203 - C:\WINDOWS\TEMP\~wxp2ins.62.tmp - (not running) - - -

O41 - Atixeve23156 - Atixeve23156 - C:\WINDOWS\TEMP\~wxp2ins.890.tmp - (not running) - - -

O41 - Atixeve2609 - Atixeve2609 - C:\WINDOWS\TEMP\~wxp2ins.265.tmp - (not running) - - -

O41 - fmsq - fmsq - C:\DOCUME~1\scxl\LOCALS~1\Temp\tmp17E.tmp - (not running) - - -

O41 - jdy#hook - jdy#hook - C:\Documents and Settings\scxl\My Documents\按键精灵新板\hknm.sys - (not running) - - -

O41 - npeij - npeij - C:\WINDOWS\System32\DRIVERS\npeij.sys - (not running) - - -

O41 - ntptdb - ntptdb - C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\ntptdb.sys - (not running) - - -
O41 - ptfs - ptfs - C:\DOCUME~1\scxl\LOCALS~1\Temp\tmp186.tmp - (not running) - - -
O41 - TesSafe - TesSafe NT Driver - C:\WINDOWS\system32\TesSafe.sys - (not running) - TesSafe NT Driver - TENCENT - 14fe65e8752252acd5b177dddc4308ee
O41 - WINIO - WINIO - C:\Program Files\按键精灵\qmnms.sys - (not running) - - -
O41 - zftp - zftp - C:\DOCUME~1\scxl\LOCALS~1\Temp\tmp178.tmp - (not running) - - -
=======================================
360Safe.exe=4.1.8.1004
AntiAdwa.dll=4.1.5.1001
AntiEng.dll=4.1.8.1001
AntiActi.dll=2.0.0.3000
CleanHis.dll=4.0.0.1001
live.dll=1.0.1.1027
操作历史报告：

----------清理恶评及系统插件历史----------

2008-01-24 21:46

清理恶评软件 - Google工具栏 -

2008-05-27 04:00

清理恶评软件 - Sysloader木马程序 -

清理恶评软件 - msdos盗号木马残留 -

清理恶评软件 - MY123/allxun/飘雪/飞雪 -

2008-05-27 08:22

清理恶评软件 - Sysloader木马程序 -

2008-01-24 21:41

清理其它插件 - iTudou - C:\WINDOWS\system32\TUDOUU~1.DLL

清理其它插件 - KooWo - C:\WINDOWS\system32\lylk.dat

清理其它插件 - 快车(FlashGet) -

2008-01-24 21:44

清理其它插件 - Google工具栏 - c:\PROGRA~1\google\GOOGLE~1.DLL

2008-01-27 05:44

清理恶评插件 - Cnnic中文上网 -

清理恶评插件 - Cnnic无忧上网工具条 -

2008-01-27 05:45

清理其它插件 - KooWo - C:\WINDOWS\system32\lylk.dat

2008-05-27 03:57

清理恶评插件 - Sysloader木马程序 -

清理恶评插件 - 流行木马残留文件 - C:\WINDOWS\hefcndy.exe

清理恶评插件 - acpidisk驱动 - C:\WINDOWS\system32\drivers\acpidisk.sys

清理恶评插件 - cpush广告软件 - C:\Program Files\Common Files\CPUSH

清理恶评插件 - cnwin Class -

清理恶评插件 - PCTools - C:\DOCUME~1\ALLUSE~1\APPLIC~1\MICROS~1\PCTools\pctools.dll

清理恶评插件 - 搜易财富火箭 -

清理恶评插件 - 机器狗木马相关残留 - C:\WINDOWS\system32\ticisms.dll

清理恶评插件 - pkeusvq(Auto) -

清理恶评插件 - Tavo木马程序 -

清理恶评插件 - fmsbbqi盗号木马 - C:\WINDOWS\system32\fmsbbqi.dll

清理恶评插件 - dndsioc盗号木马 - C:\WINDOWS\system32\dndsioc.dll

2008-05-27 03:57

清理恶评插件 - msdos盗号木马残留 - C:\WINDOWS\system32\fmsiocps.dll

清理恶评插件 - cqit驱动木马 -

清理恶评插件 - dohs驱动木马 -

清理恶评插件 - jtio驱动木马 -

清理恶评插件 - mhfp驱动木马 -

清理恶评插件 - mnsf驱动木马 -

清理恶评插件 - ping驱动木马 -

清理恶评插件 - ccw盗号木马 - C:\WINDOWS\system32\dionpis.dll

清理恶评插件 - huifitc盗号木马 - C:\WINDOWS\system32\huifitc.dll

清理恶评插件 - appinit盗号木马群 -

清理恶评插件 - MSOS盗号木马残留 - C:\WINDOWS\system32\drivers\MSOSMS~1.SYS

清理恶评插件 - fiosectc盗号木马 -

清理恶评插件 - Svr64盗号木马 - C:\WINDOWS\system32\WINSvr64.dll

清理恶评插件 - hap疯狂下载者 - C:\WINDOWS\system32\atielf.dat

清理恶评插件 - cinfonmc盗号木马 - C:\WINDOWS\system32\cinfonmc.dll

清理恶评插件 - 机器狗三代BHO盗号木马aeqp - C:\WINDOWS\system32\drivers\NICOMS~1.SYS

清理恶评插件 - kcomw32盗号木马 - C:\WINDOWS\system32\wipicdec.dll

清理恶评插件 - MY123/allxun/飘雪/飞雪 - C:\WINDOWS\system32\drivers\7sewo8.sys

2008-05-27 04:01

清理恶评插件 - Sysloader木马程序 -

2008-05-27 04:02

清理其它插件 - RealPlayer相关插件 - C:\PROGRA~1\Real\REALPL~1\RPBROW~1.DLL

清理其它插件 - Windows临时文件 - C:\DOCUME~1\scxl\LOCALS~1\Temp\UOA175.tmp

清理其它插件 - 系统文件镜像 -

清理其它插件 - 未知系统文件镜像劫持 -

----------修复IE浏览器操作历史----------

2008-01-25 22:36

R0 - 危险 - IE搜索页 - HKCU\Software\Microsoft\Internet Explorer\Main

R1 - 危险 - IE左侧搜索页 - HKCU\Software\Microsoft\Internet Explorer\Main

R1 - 危险 - 启用备用搜索引擎 - HKCU\Software\Microsoft\Internet Explorer\Main

=======================================