瑞星卡卡安全论坛

标题：菜鸟求救!

各位大虾:

感谢您关注我的这份报告，小菜鸟急需您的帮助！
本扫描/诊断报告由 雅虎助手IE修复专家 生成

操作系统: Windows XP
IE版本号: 6.0.2900.2180

===============================================================

以下是我的扫描报告正文：

*** 扫描项列表 ***

下列条目被IE修复专家判断为危险：


下列条目被IE修复专家判断为有风险：

1.O06 - 禁止IE首页相关设置 - O06 - 禁止IE首页相关设置，，
安全等级：有风险


下列条目被IE修复专家判断为未知：

2.O04 - 自动运行项(Run) - kav，Kaspersky Lab，
相关文件：C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
内容："C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
安全等级：未知

3.O04 - 自动运行项(Policies\Run) - 9，Microsoft Corporation，
相关文件：(隐藏)(系统)C:\WINDOWS\system32\Ravdm.exe
内容：C:\WINDOWS\system32\Ravdm.exe
安全等级：未知

4.O04 - 自动运行项(Policies\Run) - zz，，
相关文件：C:\WINDOWS\system32\intenet.exe
内容：C:\WINDOWS\system32\intenet.exe
安全等级：未知

5.O09 - IE工具栏按钮 - Web反病毒保护，Kaspersky Lab，
相关文件：C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
安全等级：未知

6.O09 - IE工具栏按钮 - 名品折扣，，
网页路径：http://adtaobao.allyes.com/main/adfclick?db=adtaobao&bid=138,140,18&cid=816,8,1&sid=5042&show=ignore&url=http://www.taobao.com/vertical/mall/pro.php?allyesPara=816
安全等级：未知

7.O09 - IE工具栏按钮 - 雅虎WIDGET，，
网页路径：http://cn.widget.yahoo.com/index.htm?source=Cns
安全等级：未知

8.O16 - 下载的ActiveX插件 - 金山毒霸安全助手，金山软件股份有限公司，
CLSID：{52DF16E3-6C4F-4B22-8BAF-09263E463B48}
相关文件：C:\Program Files\KOS\KOSInit.ocx
网页路径：http://zs.kingsoft.com/KOSInit.cab
安全等级：未知

9.O17 - 本机网络设置 NameServer - 221.12.1.228 221.12.33.228，，
内容：221.12.1.228 221.12.33.228
安全等级：未知

10.O17 - 本机网络设置 NameServer - 172.16.1.18，，
内容：172.16.1.18
安全等级：未知

11.O27 - 文件执行挂钩 - 无效的CLSID : {32CD708B-60A7-4C00-9377-D73EAA495F0F}，，
内容：Rising Execute File Exts hook
安全等级：未知

12.O27 - 文件执行挂钩 - ，，
CLSID：{25E1EECB-E580-4032-97A2-A456D33820D1}
相关文件：(文件不存在)(隐藏)(系统)C:\Program Files\Outlook Express\mqq.dll
安全等级：未知

13.O27 - 文件执行挂钩 - ，，
CLSID：{06A48AD9-FF57-4E73-937B-B493E72F4226}
相关文件：(文件不存在)(隐藏)(系统)C:\Program Files\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk
安全等级：未知

14.O27 - 文件执行挂钩 - ，，
CLSID：{9A0CFC58-5A6F-41ba-9FFE-4320F4F62FBA}
相关文件：(文件不存在)(隐藏)(系统)C:\WINDOWS\system32\cnscheck.dll
安全等级：未知

15.O27 - 文件执行挂钩 - ，，
CLSID：{6E44887F-5214-41F2-AB46-4728735C4CC6}
相关文件：(文件不存在)(隐藏)(系统)C:\Program Files\Internet Explorer\PLUGINS\system.sys
安全等级：未知

16.O27 - 文件执行挂钩 - ，，
CLSID：{9A0CFC58-5A6F-41ba-9FFE-4320F4F62111}
相关文件：(文件不存在)(隐藏)(系统)C:\WINDOWS\system32\cnscheck.dll
安全等级：未知

17.O27 - 文件执行挂钩 - ，，
CLSID：{B6F029DA-03A9-442F-8917-2234BC8B2B7C}
相关文件：(文件不存在)(隐藏)(系统)C:\Program Files\Common Files\Microsoft Shared\MSInfo\CWow.sys
安全等级：未知

18.O27 - 文件执行挂钩 - WinDowLaNman，，
CLSID：{288BD9BD-F0DC-46B1-81B5-2B61DF8077CE}
相关文件：(文件不存在)(隐藏)(系统)C:\WINDOWS\system32\tem.dll
安全等级：未知

19.O36 - Winlogon通知包管理器 - klogon，Kaspersky Lab，
相关文件：C:\WINDOWS\system32\klogon.dll
安全等级：未知


下列条目被IE修复专家判断为安全：

20.R00 - IE搜索页 - http://www.yahoo.com.cn，，
内容：http://www.yahoo.com.cn
安全等级：安全

21.R00 - IE搜索页 - http://www.yahoo.com.cn，，
内容：http://www.yahoo.com.cn
安全等级：安全

22.R01 - IE优先主页 - 微软网站，微软公司，
内容：http://www.microsoft.com/isapi/redir.dll?Prd=ie&Pver=5.0&Ar=ie5update&O1=b1
安全等级：安全

23.R01 - IE用户指定空白页 - 空首页，，
内容：C:\WINDOWS\system32\blank.htm
安全等级：安全

24.R01 - IE用户指定空白页 - 空首页，，
内容：C:\WINDOWS\system32\blank.htm
安全等级：安全

25.O02 - 浏览器辅助对象(BHO) - 中文上网，北京三七二一科技有限公司，
CLSID：{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
相关文件：C:\WINDOWS\Downloaded Program Files\CnsHook.dll
安全等级：安全

26.O03 - IE工具条“链接”的标题 - 链接，，
内容：链接
安全等级：安全

27.O04 - 自动运行项(Run) - 3721 中文上网，北京三七二一科技有限公司，
相关文件：C:\WINDOWS\Downloaded Program Files\CnsMin.dll
内容：Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32
安全等级：安全

28.O04 - 自动运行项(Run) - 雅虎助手，yahoo，
相关文件：C:\Program Files\3721\helper.dll
内容：C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
安全等级：安全

29.O04 - 自动运行项(Run) - RealOne Player免费版的驻留程序，RealNetworks, Inc.，
相关文件：C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot
内容："C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
安全等级：安全

30.O04 - 自动运行项(Run) - Windows多种输入技术的支持程序，Microsoft Corporation，
相关文件：C:\WINDOWS\system32\ctfmon.exe
内容：C:\WINDOWS\system32\ctfmon.exe
安全等级：安全

31.O09 - IE工具栏按钮 - Yahoo 1G电邮，，
网页路径：http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail
安全等级：安全

32.O09 - IE工具栏按钮 - 雅虎助手，，
网页路径：http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist
安全等级：安全

33.O09 - IE工具栏按钮 - 情景聊天，，
网页路径：http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg
安全等级：安全

34.O09 - IE菜单项 - 修复浏览器，，
网页路径：http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair
安全等级：安全

35.O09 - IE菜单项 - 清理上网记录，，
网页路径：http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean
安全等级：安全

36.O11 - IE高级操作 - !CNS (网络实名)，，
安全等级：安全

37.O16 - 下载的ActiveX插件 - Flash播放器，Macromedia, Inc.，
CLSID：{D27CDB6E-AE6D-11CF-96B8-444553540000}
相关文件：C:\WINDOWS\system32\Macromed\Flash\Flash8b.ocx
网页路径：http://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
安全等级：安全

38.O21 - 自启动项SSODL - 管理托盘图标对象的程序，Microsoft Corporation，
CLSID：{35CEC8A3-2BE6-11D2-8773-92E220524153}
相关文件：C:\WINDOWS\system32\stobject.dll
内容：{35CEC8A3-2BE6-11D2-8773-92E220524153}
安全等级：安全

39.O27 - 文件执行挂钩 - 中文上网，北京三七二一科技有限公司，
CLSID：{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
相关文件：C:\WINDOWS\Downloaded Program Files\CnsHook.dll
安全等级：安全

40.O31 - 浏览栏区对象 - 每日提示，Microsoft Corporation，
CLSID：{4D5C8C25-D075-11d0-B416-00C04FB90376}
相关文件：C:\WINDOWS\system32\shdocvw.dll
安全等级：安全

41.O31 - 浏览栏区对象 - 雅虎订阅(&Y)，Yahoo! China，
CLSID：{19CE93DE-8334-42C6-B2CA-BFE3DF5196A3}
相关文件：C:\Program Files\Yahoo!\Assistant\Assist\yrss.dll
安全等级：安全

42.O31 - 浏览栏区对象 - File Search Explorer Band，Microsoft Corporation，
CLSID：{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}
相关文件：C:\WINDOWS\system32\shell32.dll
安全等级：安全