瑞星卡卡安全论坛

标题：菜鸟求救!

各位大虾:

感谢您关注我的这份报告，小菜鸟急需您的帮助！
本扫描/诊断报告由 雅虎助手IE修复专家 生成

操作系统: Windows 2000
IE版本号: 5.00.3502.1000

===============================================================

以下是我的扫描报告正文：

*** 扫描项列表 ***


进程中依赖的非微软模块

1.037 - 进程 explorer.exe 依赖的非微软模块  - AcSignIcon.dll，Autodesk，
相关文件：C:\WINNT\system32\AcSignIcon.dll

2.037 - 进程 explorer.exe 依赖的非微软模块  - AcSignCore16.dll，Autodesk，
相关文件：C:\Program Files\Common Files\Autodesk Shared\AcSignCore16.dll

3.037 - 进程 explorer.exe 依赖的非微软模块  - 58fil.dll，Unknow Owner，
相关文件：C:\WINNT\system32\58fil.dll

4.037 - 进程 explorer.exe 依赖的非微软模块  - dgjm.sys，Unknow Owner，
相关文件：C:\WINNT\system32\drivers\dgjm.sys

5.037 - 进程 explorer.exe 依赖的非微软模块  - MSOHEV.DLL，(未验证)Microsoft Corporation，
相关文件：C:\Program Files\Microsoft Office\OFFICE11\MSOHEV.DLL


IE修复专家扫描到的系统信息

6.P00 - 正在运行的服务 - Computer Browser，Microsoft Corporation，
相关文件：C:\WINNT\system32\services.exe
内容：C:\WINNT\System32\services.exe

7.P00 - 正在运行的服务 - C-DillaCdaC11BA，Macrovision，
相关文件：C:\WINNT\system32\drivers\CDAC11BA.EXE
内容：C:\WINNT\System32\drivers\CDAC11BA.EXE

8.P00 - 正在运行的服务 - DHCP Client，Microsoft Corporation，
相关文件：C:\WINNT\system32\services.exe
内容：C:\WINNT\System32\services.exe

9.P00 - 正在运行的服务 - Logical Disk Manager，Microsoft Corporation，
相关文件：C:\WINNT\system32\services.exe
内容：C:\WINNT\System32\services.exe

10.P00 - 正在运行的服务 - DNS Client，Microsoft Corporation，
相关文件：C:\WINNT\system32\services.exe
内容：C:\WINNT\System32\services.exe

11.P00 - 正在运行的服务 - Event Log，Microsoft Corporation，
相关文件：C:\WINNT\system32\services.exe
内容：C:\WINNT\system32\services.exe

12.P00 - 正在运行的服务 - COM+ Event System，Microsoft Corporation，
相关文件：C:\WINNT\system32\es.dll
内容：C:\WINNT\System32\svchost.exe -k netsvcs

13.P00 - 正在运行的服务 - Server，Microsoft Corporation，
相关文件：C:\WINNT\system32\services.exe
内容：C:\WINNT\System32\services.exe

14.P00 - 正在运行的服务 - Workstation，Microsoft Corporation，
相关文件：C:\WINNT\system32\services.exe
内容：C:\WINNT\System32\services.exe

15.P00 - 正在运行的服务 - TCP/IP NetBIOS Helper Service，Microsoft Corporation，
相关文件：C:\WINNT\system32\services.exe
内容：C:\WINNT\System32\services.exe

16.P00 - 正在运行的服务 - Network Connections，Microsoft Corporation，
相关文件：C:\WINNT\system32\netman.dll
内容：C:\WINNT\System32\svchost.exe -k netsvcs

17.P00 - 正在运行的服务 - Removable Storage，Microsoft Corporation，
相关文件：C:\WINNT\system32\ntmssvc.dll
内容：C:\WINNT\System32\svchost.exe -k netsvcs

18.P00 - 正在运行的服务 - NVIDIA Display Driver Service，NVIDIA Corporation，
相关文件：C:\WINNT\system32\nvsvc32.exe
内容：C:\WINNT\System32\nvsvc32.exe

19.P00 - 正在运行的服务 - Plug and Play，Microsoft Corporation，
相关文件：C:\WINNT\system32\services.exe
内容：C:\WINNT\system32\services.exe

20.P00 - 正在运行的服务 - IPSEC Policy Agent，Microsoft Corporation，
相关文件：C:\WINNT\system32\lsass.exe
内容：C:\WINNT\System32\lsass.exe

21.P00 - 正在运行的服务 - Protected Storage，Microsoft Corporation，
相关文件：C:\WINNT\system32\services.exe
内容：C:\WINNT\system32\services.exe

22.P00 - 正在运行的服务 - Remote Access Connection Manager，Microsoft Corporation，
相关文件：C:\WINNT\system32\rasmans.dll
内容：C:\WINNT\System32\svchost.exe -k netsvcs

23.P00 - 正在运行的服务 - Remote Procedure Call (RPC)，Microsoft Corporation，
相关文件：C:\WINNT\system32\rpcss.dll
内容：C:\WINNT\system32\svchost -k rpcss

24.P00 - 正在运行的服务 - Rising Process Communication Center，Beijing Rising Technology Co., Ltd.，
相关文件：C:\Program Files\rising\Rav\CCenter.exe
内容："C:\Program Files\rising\Rav\CCenter.exe"

25.P00 - 正在运行的服务 - Rising RealTime Monitor，Beijing Rising Technology Co., Ltd.，
相关文件：C:\Program Files\rising\Rav\RavMonD.exe
内容："C:\Program Files\rising\Rav\Ravmond.exe"

26.P00 - 正在运行的服务 - Security Accounts Manager，Microsoft Corporation，
相关文件：C:\WINNT\system32\lsass.exe
内容：C:\WINNT\system32\lsass.exe

27.P00 - 正在运行的服务 - Task Scheduler，Microsoft Corporation，
相关文件：C:\WINNT\system32\mstask.exe
内容：C:\WINNT\system32\MSTask.exe

28.P00 - 正在运行的服务 - RunAs Service，Microsoft Corporation，
相关文件：C:\WINNT\system32\services.exe
内容：C:\WINNT\system32\services.exe

29.P00 - 正在运行的服务 - System Event Notification，Microsoft Corporation，
相关文件：C:\WINNT\system32\sens.dll
内容：C:\WINNT\system32\svchost.exe -k netsvcs

30.P00 - 正在运行的服务 - Print Spooler，Microsoft Corporation，
相关文件：C:\WINNT\system32\SPOOLSV.EXE
内容：C:\WINNT\system32\spoolsv.exe

31.P00 - 正在运行的服务 - Telephony，Microsoft Corporation，
相关文件：C:\WINNT\system32\tapisrv.dll
内容：C:\WINNT\System32\svchost.exe -k netsvcs

32.P00 - 正在运行的服务 - Distributed Link Tracking Client，Microsoft Corporation，
相关文件：C:\WINNT\system32\services.exe
内容：C:\WINNT\system32\services.exe

33.P00 - 正在运行的服务 - Windows Management Instrumentation，Microsoft Corporation，
相关文件：C:\WINNT\system32\wbem\winmgmt.exe
内容：C:\WINNT\System32\WBEM\WinMgmt.exe

34.P00 - 正在运行的服务 - Windows Management Instrumentation Driver Extensions，Microsoft Corporation，
相关文件：C:\WINNT\system32\services.exe
内容：C:\WINNT\system32\Services.exe

35.P00 - 正在运行的服务 - Automatic Updates，Microsoft Corporation，
相关文件：C:\WINNT\system32\wuauserv.dll
内容：C:\WINNT\system32\svchost.exe -k wugroup

36.R00 - IE自定义搜索引擎 - http://seek.yisou.com/srchcust.htm，Unknow Owner，
内容：http://seek.yisou.com/srchcust.htm

37.R00 - IE备用搜索引擎 - http://seek.yahoo.com.cn/srchasst.htm，yahoo! china，
内容：http://seek.yahoo.com.cn/srchasst.htm

38.O01 - 域名解析文件(HOSTS) - 218.201.94.20 localhost，Unknow Owner，
相关文件：C:\WINNT\system32\drivers\etc\Hosts
内容：218.201.94.20 localhost

39.O01 - 域名解析文件(HOSTS) - 218.201.94.20 www.5566.net，Unknow Owner，
相关文件：C:\WINNT\system32\drivers\etc\Hosts
内容：218.201.94.20 www.5566.net

40.O01 - 域名解析文件(HOSTS) - 218.201.94.20 www.gjj.cc，Unknow Owner，
相关文件：C:\WINNT\system32\drivers\etc\Hosts
内容：218.201.94.20 www.gjj.cc

41.O01 - 域名解析文件(HOSTS) - 218.201.94.20 www.hao123.com，Unknow Owner，
相关文件：C:\WINNT\system32\drivers\etc\Hosts
内容：218.201.94.20 www.hao123.com

42.O01 - 域名解析文件(HOSTS) - 218.201.94.20 www.hao222.com，Unknow Owner，
相关文件：C:\WINNT\system32\drivers\etc\Hosts
内容：218.201.94.20 www.hao222.com

43.O01 - 域名解析文件(HOSTS) - 218.201.94.20 www.9991.com，Unknow Owner，
相关文件：C:\WINNT\system32\drivers\etc\Hosts
内容：218.201.94.20 www.9991.com

44.O01 - 域名解析文件(HOSTS) - 218.201.94.20 www.2345.com，Unknow Owner，
相关文件：C:\WINNT\system32\drivers\etc\Hosts
内容：218.201.94.20 www.2345.com

45.O01 - 域名解析文件(HOSTS) - 218.201.94.20 www.7939.com，Unknow Owner，
相关文件：C:\WINNT\system32\drivers\etc\Hosts
内容：218.201.94.20 www.7939.com

46.O01 - 域名解析文件(HOSTS) - 218.201.94.20 forum.ikaka.com，Unknow Owner，
相关文件：C:\WINNT\system32\drivers\etc\Hosts
内容：218.201.94.20 forum.ikaka.com

47.O01 - 域名解析文件(HOSTS) - 218.201.94.20 bbs.360safe.com，Unknow Owner，
相关文件：C:\WINNT\system32\drivers\etc\Hosts
内容：218.201.94.20 bbs.360safe.com

48.O01 - 域名解析文件(HOSTS) - 218.201.94.20 ... 等 33 项相似内容，Unknow Owner，
相关文件：C:\WINNT\system32\drivers\etc\Hosts

49.O02 - 浏览器辅助对象(BHO) - 中文上网，北京三七二一科技有限公司，
CLSID：{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
相关文件：C:\WINNT\Downloaded Program Files\CnsHook.dll

50.O03 - IE工具条“链接”的标题 - 链接，Unknow Owner，
内容：链接

51.O03 - IE第三方工具条 - Miorosoft Office，IE Toolbar，
CLSID：{17BC4AA0-F253-49E8-9367-88FB50CA6BEF}
相关文件：C:\WINNT\Downloaded Program Files\Miorosoft Office.dll

52.O03 - IE第三方工具条 - 雅虎助手，yahoo! china，
CLSID：{406F94F0-504F-4A40-8DFD-58B0666ABEBD}
相关文件：C:\Program Files\Yahoo!\Assistant\Assist\yasbar0.dll
内容：雅虎助手

53.O03 - IE第三方工具条 - 超级兔子上网精灵，Xiang Feng Technology，
CLSID：{43869BB3-22FD-4F15-9B46-238106BA2F4E}
相关文件：E:\Program Files\Super Rabbit\MagicSet\haokanbar.dll
内容：超级兔子上网精灵

54.O03 - IE第三方工具条 - 卡卡上网安全助手，Unknow Owner，
CLSID：{DB9ECD4F-FB8F-4311-B3CE-90B976C2707C}
相关文件：(文件不存在)(隐藏)(系统)C:\WINNT\System32\kakatool.dll

55.O04 - 自动运行项(Run) - 电脑同步管理程序，Microsoft Corporation，
相关文件：C:\WINNT\system32\mobsync.exe /logon
内容：mobsync.exe /logon

56.O04 - 自动运行项(Run) - NVIDIA系列显卡的调节工具，NVIDIA Corporation，
相关文件：C:\WINNT\system32\nvcpl.dll
内容：RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup

57.O04 - 自动运行项(Run) - NVIDIA显示卡NView向导，NVIDIA，
相关文件：C:\WINNT\system32\nwiz.exe /install
内容：nwiz.exe /install

58.O04 - 自动运行项(Run) - NVIDIA系列显卡媒体中心程序，NVIDIA Corporation，
相关文件：C:\WINNT\system32\nvmctray.dll
内容：RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit

59.O04 - 自动运行项(Run) - RealOne Player免费版的驻留程序，RealNetworks, Inc.，
相关文件：C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot
内容："C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot

60.O04 - 自动运行项(Run) - 输入法在任务栏里的图标，Microsoft Corporation，
相关文件：C:\WINNT\system32\internat.exe
内容：internat.exe

61.O08 - IE右键菜单 - &使用迅雷下载，Unknow Owner，
相关文件：f:\Program Files\Thunder Network\Thunder2\Program\geturl.htm

62.O08 - IE右键菜单 - &使用迅雷下载全部链接，Unknow Owner，
相关文件：f:\Program Files\Thunder Network\Thunder2\Program\GetAllUrl.htm

63.O08 - IE右键菜单 - 导出到 Microsoft Office Excel(&X)，Microsoft Corporation，
相关文件：C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE /3000

64.O08 - IE右键菜单 - 雅虎搜索，yahoo! china，
相关文件：C:\Program Files\Yahoo!\Assistant\Assist\yasbar0.dll /203

65.O09 - IE工具栏按钮 - Yahoo 1G电邮，Unknow Owner，
网页路径：http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail

66.O09 - IE工具栏按钮 - 名品折扣，Unknow Owner，
网页路径：http://adtaobao.allyes.com/main/adfclick?db=adtaobao&bid=138,140,18&cid=816,8,1&sid=5042&show=ignore&url=http://www.taobao.com/vertical/mall/pro.php?allyesPara=816

67.O09 - IE工具栏按钮 - 雅虎助手，Unknow Owner，
网页路径：http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist

68.O09 - IE工具栏按钮 - 雅虎WIDGET，Unknow Owner，
网页路径：http://cn.widget.yahoo.com/index.htm?source=Cns

69.O09 - IE工具栏按钮 - 情景聊天，Unknow Owner，
网页路径：http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg

70.O09 - IE菜单项 - 修复浏览器，Unknow Owner，
网页路径：http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair

71.O09 - IE菜单项 - 清理上网记录，Unknow Owner，
网页路径：http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean

72.O11 - IE高级操作 - !CNS (中文上网)，Unknow Owner，

73.O27 - 文件执行挂钩 - 中文上网，北京三七二一科技有限公司，
CLSID：{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
相关文件：C:\WINNT\Downloaded Program Files\CnsHook.dll