瑞星卡卡安全论坛

标题：菜鸟求救!

各位大虾:

感谢您关注我的这份报告，小菜鸟急需您的帮助！
本扫描/诊断报告由 上网助手IE修复专家 生成

操作系统: Windows XP
IE版本号: 6.0.2900.2180

===============================================================

以下是我的扫描报告正文：

*** 扫描项列表 ***

下列条目被IE修复专家判断为危险：

1.O26 - 登录提示框标题 - O26 - 登录提示框标题，，
安全等级：危险


下列条目被IE修复专家判断为有风险：

2.R00 - IE自定义搜索引擎 - about:blank，，
内容：about:blank
安全等级：有风险

3.R00 - IE备用搜索引擎 - about:blank，，
内容：about:blank
安全等级：有风险


下列条目被IE修复专家判断为未知：

4.O03 - IE第三方工具条 - 无效的CLSID : {E0E899AB-F487-11D5-8D29-0050BA6940E3}，，
内容：FlashGet Bar
安全等级：未知

5.O03 - IE第三方工具条 - 雅虎助手，雅虎助手，
CLSID：{406F94F0-504F-4a40-8DFD-58B0666ABEBD}
相关文件：C:\Program Files\Yahoo!\Assistant\Assist\yasbar.dll
内容：雅虎助手
安全等级：未知

6.O04 - 公用自启动目录 - RAMASST，，
相关文件：C:\WINDOWS\system32\RAMASST.exe
安全等级：未知

7.O04 - 自动运行项(Run) - PadTouch，PadTouch，
相关文件：C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
内容：C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
安全等级：未知

8.O04 - 自动运行项(Run) - 东芝笔记本电脑相关程序。，东芝笔记本电脑相关程序。，
相关文件：C:\Program Files\TOSHIBA\Toshiba Applet\THotkey.exe
内容：C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
安全等级：未知

9.O04 - 自动运行项(Run) - 东芝笔记本电脑相关程序。，东芝笔记本电脑相关程序。，
相关文件：C:\WINDOWS\system32\TPSMain.exe
内容：TPSMain.exe
安全等级：未知

10.O04 - 自动运行项(Run) - 超级兔子，超级兔子，
相关文件：D:\Program Files\Super Rabbit\MagicSet\SRRest.exe /autosave
内容：D:\Program Files\Super Rabbit\MagicSet\srrest.exe /autosave
安全等级：未知

11.O04 - 自动运行项(Run) - igfxhkcmd，igfxhkcmd，
相关文件：C:\WINDOWS\system32\hkcmd.exe
内容：C:\WINDOWS\system32\hkcmd.exe
安全等级：未知

12.O08 - IE右键菜单 - 添加到QQ自定义面板，，
相关文件：E:\QQ2005\AddPanel.htm
安全等级：未知

13.O08 - IE右键菜单 - 添加到QQ表情，，
相关文件：E:\QQ2005\AddEmotion.htm
安全等级：未知

14.O08 - IE右键菜单 - 用QQ彩信发送该图片，，
相关文件：E:\QQ2005\SendMMS.htm
安全等级：未知

15.O09 - IE工具栏按钮 - 雅虎助手，，
网页路径：http://cn.zs.yahoo.com/?source=Cns
安全等级：未知

16.O09 - IE菜单项和工具栏按钮 - 腾讯QQ，腾讯QQ，
相关文件：E:\QQ2005\QQ.exe
安全等级：未知

17.O09 - IE菜单项 - QQ炫彩工具条设置，，
相关文件：(文件不存在)(隐藏)(系统)E:\QQ2005\QQIEHelper.dll
安全等级：未知

18.O16 - 下载的ActiveX插件 - Java Plug-in 1.5.0，Java Plug-in 1.5.0，
CLSID：{8AD9C840-044E-11D1-B3E9-00805F499D93}
相关文件：C:\Program Files\Java\jre1.5.0\bin\NPJPI150.dll
网页路径：http://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab
安全等级：未知

19.O16 - 下载的ActiveX插件 - Java Plug-in 1.5.0，Java Plug-in 1.5.0，
CLSID：{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}
相关文件：C:\Program Files\Java\jre1.5.0\bin\NPJPI150.dll
网页路径：http://java.sun.com/update/1.5.0/jinstall-1_5_0-windows-i586.cab
安全等级：未知

20.O17 - 本机网络设置 NameServer - 202.106.196.115,202.106.0.20，，
内容：202.106.196.115,202.106.0.20
安全等级：未知

21.O17 - 本机网络设置 NameServer - 202.106.196.115,202.106.0.20，，
内容：202.106.196.115,202.106.0.20
安全等级：未知


下列条目被IE修复专家判断为安全：

22.R03 - 搜索挂接 - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\assist\Asbar.dll
内容：coolbar
安全等级：安全

23.O02 - 浏览器辅助对象(BHO) - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\assist\Asbar.dll
安全等级：安全

24.O02 - 浏览器辅助对象(BHO) - 网络实名，网络实名，
CLSID：{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
相关文件：C:\WINDOWS\Downloaded Program Files\CnsHook.dll
安全等级：安全

25.O03 - IE工具条“链接”的标题 - 链接，，
内容：链接
安全等级：安全

26.O03 - IE第三方工具条 - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\assist\Asbar.dll
内容：上网助手
安全等级：安全

27.O04 - 自动运行项(Run) - 新思手写板多用于各种笔记本触摸板驱动程序设置，新思手写板多用于各种笔记本触摸板驱动程序设置，
相关文件：C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
内容：C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
安全等级：安全

28.O04 - 自动运行项(Run) - 新思手写板多用于各种笔记本触摸板驱动程序设置，新思手写板多用于各种笔记本触摸板驱动程序设置，
相关文件：C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
内容：C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
安全等级：安全

29.O04 - 自动运行项(Run) - IBM AMR软猫驱动程序，IBM AMR软猫驱动程序，
相关文件：C:\WINDOWS\agrsmmsg.exe
内容：AGRSMMSG.exe
安全等级：安全

30.O04 - 自动运行项(Run) - 惠普刻录机相关软件，惠普刻录机相关软件，
相关文件：C:\WINDOWS\system32\dla\tfswctrl.exe
内容：C:\WINDOWS\system32\dla\tfswctrl.exe
安全等级：安全

31.O04 - 自动运行项(Run) - 微软拼音输入法，微软拼音输入法，
相关文件：C:\WINDOWS\system32\IME\PINTLGNT\IMSCINST.EXE /SYNC
内容：C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
安全等级：安全

32.O04 - 自动运行项(Run) - Intel图形系统托盘图标，Intel图形系统托盘图标，
相关文件：C:\WINDOWS\system32\igfxtray.exe
内容：C:\WINDOWS\system32\igfxtray.exe
安全等级：安全

33.O04 - 自动运行项(Run) - 3721 网络实名，3721 网络实名，
相关文件：(文件不存在)(隐藏)(系统)rem Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32
内容：rem Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32
安全等级：安全

34.O04 - 自动运行项(Run) - 卡巴斯基反病毒软件，卡巴斯基反病毒软件，
相关文件：D:\Program Files\Kaspersky Anti-Virus Personal Pro\kav.exe /minimize
内容："D:\Program Files\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
安全等级：安全

35.O04 - 自动运行项(Run) - Windows多种输入技术的支持程序，Windows多种输入技术的支持程序，
相关文件：C:\WINDOWS\system32\ctfmon.exe
内容：C:\WINDOWS\system32\ctfmon.exe
安全等级：安全

36.O08 - IE右键菜单 - !搜一搜，!搜一搜，
相关文件：C:\WINDOWS\Downloaded Program Files\CnsMinEx.dll /1003
安全等级：安全

37.O08 - IE右键菜单 - &使用迅雷下载，，
相关文件：D:\Program Files\Thunder Network\Thunder\geturl.htm
安全等级：安全

38.O08 - IE右键菜单 - &使用迅雷下载全部链接，，
相关文件：D:\Program Files\Thunder Network\Thunder\getAllurl.htm
安全等级：安全

39.O08 - IE右键菜单 - 导出到 Microsoft Office Excel(&X)，导出到 Microsoft Office Excel(&X)，
相关文件：D:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE /3000
安全等级：安全

40.O09 - IE工具栏按钮 - 手机短信，，
网页路径：http://sms.3721.com/ie/index.htm
安全等级：安全

41.O09 - IE工具栏按钮 - Yahoo 1G电邮，，
网页路径：http://cn.mail.yahoo.com/promo/rd1
安全等级：安全

42.O09 - IE工具栏按钮 - 寻宝乐趣多，寻宝乐趣多，
网页路径：http://adtaobao.allyes.com/main/adfclick?db=adtaobao&bid=138,140,18&cid=816,8,1&sid=5042&show=ignore&url=?allyesPara=816
安全等级：安全

43.O09 - IE工具栏按钮 - 情景聊天，，
网页路径：http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/
安全等级：安全

44.O09 - IE菜单项 - 修复浏览器，，
网页路径：http://assistant.3721.com/security1.htm?fb=Cns
安全等级：安全

45.O09 - IE菜单项 - 清理上网记录，，
网页路径：http://assistant.3721.com/clean1.htm?fb=Cns
安全等级：安全

46.O11 - IE高级操作 - !CNS (上网助手-地址栏搜索)，，
安全等级：安全

47.O11 - IE高级操作 - JAVA_SUN (Java (Sun))，JAVA_SUN (Java (Sun))，
安全等级：安全

48.O16 - 下载的ActiveX插件 - 中国工商银行个人银行，，
CLSID：{8D9E0B29-563C-4226-86C1-5FF2AE77E1D2}
相关文件：C:\WINDOWS\Downloaded Program Files\SubmitControl.dll
网页路径：https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
安全等级：安全

49.O16 - 下载的ActiveX插件 - Flash播放器，Flash播放器，
CLSID：{D27CDB6E-AE6D-11CF-96B8-444553540000}
相关文件：C:\WINDOWS\system32\Macromed\Flash\Flash8.ocx
网页路径：http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
安全等级：安全

50.O18 - 网络协议过滤器 - OFFICE 相关，OFFICE 相关，
CLSID：{807553E5-5146-11D5-A672-00B0D022E945}
相关文件：C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
安全等级：安全

51.O18 - 网络协议处理器 - OFFICE 相关，OFFICE 相关，
CLSID：{32505114-5902-49B2-880A-1F7738E5A384}
相关文件：C:\Program Files\Common Files\Microsoft Shared\Web Components\11\OWC11.DLL
安全等级：安全

52.O21 - 自启动项SSODL - 管理托盘图标对象的程序，管理托盘图标对象的程序，
CLSID：{35CEC8A3-2BE6-11D2-8773-92E220524153}
相关文件：C:\WINDOWS\system32\stobject.dll
内容：{35CEC8A3-2BE6-11D2-8773-92E220524153}
安全等级：安全

53.O27 - 文件执行挂钩 - 网络实名，网络实名，
CLSID：{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
相关文件：C:\WINDOWS\Downloaded Program Files\CnsHook.dll
安全等级：安全

54.O31 - 浏览栏区对象 - 每日提示，每日提示，
CLSID：{4D5C8C25-D075-11d0-B416-00C04FB90376}
相关文件：C:\WINDOWS\system32\shdocvw.dll
安全等级：安全

55.O31 - 浏览栏区对象 - 历史信息，历史信息，
CLSID：{EFA24E62-B078-11D0-89E4-00C04FC9E26E}
相关文件：C:\WINDOWS\system32\shdocvw.dll
安全等级：安全

56.O36 - Winlogon通知包管理器 - Intel通用界面管理器，Intel通用界面管理器，
相关文件：C:\WINDOWS\system32\igfxdev.dll
安全等级：安全