救命【求助】

检测日期: 2006-5-1 8:15
Windows: Microsoft Windows XP
ServicePack: Service Pack 2
Update: 2600.xpsp_sp2_gdr.050301-1519
Internet Explorer: 6.0.2900.2180


-----------------------网络基础安全测试--------------------
密码安全检测:已经设置了管理员密码,建议:将密码复杂度和长度提高!
网络漏洞检测:空连接检查安全!

服务名称        是否运行              描述
RemoteRegistry [运行中] [说明:这个服务可能被利用远程操作注册表]
Windows Time  [运行中] [说明:这个服务可能被黑客利用来启动木马]
Telnet        [已停止] [说明:这个服务可能被黑客登录到您计算机]
Messenger      [已停止] [说明:这个服务常被广告商用来发垃圾广告]
Server        [运行中] [说明:如果你的电脑不用局域网中,可以关闭]


-----------------------计算机网络端口----------------------
协议      端口号              端口类型
TCP        135        微软DCE RPC end-point mapper服务
TCP        445        Microsoft-DS
TCP      1000        Der Spaeher
TCP      3077        未知类型
TCP      6059        未知类型
TCP      1272        未知类型
TCP      1274        未知类型
TCP      1333        未知类型
TCP      1335        未知类型
TCP      1337        未知类型
TCP      1341        未知类型
TCP      1342        未知类型
TCP      1343        未知类型
TCP      1349        未知类型
TCP      1350        未知类型
TCP      1351        未知类型
TCP      1352        未知类型
TCP      1354        未知类型
TCP      1355        未知类型
TCP      1356        未知类型
TCP      1357        未知类型
TCP      1360        未知类型
TCP      1025        未知类型
TCP      2000        未知类型
TCP        139        微软Netbios Name服务(用于文件及打印机共享)
TCP        445        公共Internet文件系统(CIFS)
TCP        500        Internet密钥交换
TCP      1048        未知类型
TCP      1049        未知类型
TCP      1050        未知类型
TCP      1094        未知类型
TCP      1201        NoBackO
TCP      1264        未知类型
TCP      1265        未知类型
TCP      1270        未知类型
TCP      4000        未知类型
TCP      4500        sae-urn
TCP      6000        未知类型
TCP      6001        未知类型
TCP      6002        未知类型
TCP      6003        未知类型
TCP      6004        未知类型
TCP      6005        未知类型
TCP      6006        未知类型
TCP      6007        未知类型
TCP      6008        未知类型
TCP      6009        未知类型
TCP      6010        未知类型
TCP      6773        未知类型
TCP      9000        未知类型
TCP        123        未知类型
TCP      1900        未知类型
TCP        123        未知类型
TCP      1027        UC聊天软件,Trojan.Huigezi.e
TCP      1103        未知类型
TCP      1256        未知类型
TCP      1261        未知类型
TCP      1319        未知类型
TCP      1338        未知类型
TCP      1900        未知类型
TCP      3500        未知类型
TCP        123        未知类型
TCP        137        未知类型
TCP        138        未知类型
TCP      1900        未知类型


--------------------计算机系统组件体检----------------------
[编号:0]
[名称:\SystemRoot\System32\smss.exe]
[类型:运行进程]
[内容:未知]

[编号:1]
[名称:\??\C:\WINDOWS\system32\csrss.exe]
[类型:运行进程]
[内容:未知]

[编号:2]
[名称:\??\C:\WINDOWS\system32\winlogon.exe]
[类型:运行进程]
[内容:未知]

[编号:3]
[名称:C:\WINDOWS\system32\services.exe]
[类型:运行进程]
[内容:Microsoft(R) Windows(R) Operating System (C) Microsoft Corporation. All rights reserved.]

[编号:4]
[名称:C:\WINDOWS\system32\lsass.exe]
[类型:运行进程]
[内容:Microsoft? Windows? Operating System ? Microsoft Corporation. All rights reserved.]

[编号:5]
[名称:C:\WINDOWS\system32\svchost.exe]
[类型:运行进程]
[内容:Microsoft? Windows? Operating System ? Microsoft Corporation. All rights reserved.]

[编号:6]
[名称:C:\WINDOWS\system32\svchost.exe]
[类型:运行进程]
[内容:Microsoft? Windows? Operating System ? Microsoft Corporation. All rights reserved.]

[编号:7]
[名称:C:\Program Files\Rising\Rav\CCenter.exe]
[类型:运行进程]
[内容:Rising Antivirus Software Copyright Rising  2002]

[编号:8]
[名称:C:\WINDOWS\System32\svchost.exe]
[类型:运行进程]
[内容:Microsoft? Windows? Operating System ? Microsoft Corporation. All rights reserved.]

[编号:9]
[名称:C:\WINDOWS\system32\svchost.exe]
[类型:运行进程]
[内容:Microsoft? Windows? Operating System ? Microsoft Corporation. All rights reserved.]

[编号:10]
[名称:C:\WINDOWS\system32\svchost.exe]
[类型:运行进程]
[内容:Microsoft? Windows? Operating System ? Microsoft Corporation. All rights reserved.]

[编号:11]
[名称:C:\Program Files\Rising\Rav\Ravmond.exe]
[类型:运行进程]
[内容:Rising Antivirus Software Copyright(c) 1998-2006 Beijing  Rising  Technology  Corporation  Limited]

[编号:12]
[名称:C:\WINDOWS\Explorer.EXE]
[类型:运行进程]
[内容:Microsoft(R) Windows(R) Operating System (C) Microsoft Corporation. All rights reserved.]

[编号:13]
[名称:C:\WINDOWS\system32\spoolsv.exe]
[类型:运行进程]
[内容:Microsoft? Windows? Operating System ? Microsoft Corporation. All rights reserved.]

[编号:14]
[名称:C:\WINDOWS\system32\Rundll32.exe]
[类型:运行进程]
[内容:未知]

[编号:15]
[名称:C:\Program Files\Rising\Rav\RavStub.exe]
[类型:运行进程]
[内容:RavStub Application Copyright (c) 1998-2005 Rising Corp.]

[编号:16]
[名称:C:\WINDOWS\SYSTEM32\RUNDLL32.EXE]
[类型:运行进程]
[内容:未知]

[编号:17]
[名称:C:\Program Files\Common Files\Sogou PXP\p2psvr.exe]
[类型:运行进程]
[内容:Sogou Express Sohu.com Inc. All rights reserved.]

[编号:18]
[名称:C:\WINDOWS\system32\rundll32.exe]
[类型:运行进程]
[内容:未知]

[编号:19]
[名称:C:\WINDOWS\system32\wdfmgr.exe]
[类型:运行进程]
[内容:Microsoft? Windows? Operating System ? Microsoft Corporation. All rights reserved.]

[编号:20]
[名称:C:\Program Files\Common Files\SAND\Network.exe]
[类型:运行进程]
[内容:QQFACE Copyright (C) COMENET TECHNOLOGY 2002-2005]

[编号:21]
[名称:C:\WINDOWS\System32\alg.exe]
[类型:运行进程]
[内容:Microsoft? Windows? Operating System ? Microsoft Corporation. All rights reserved.]

[编号:22]
[名称:C:\Program Files\Common Files\Real\Update_OB\realsched.exe]
[类型:运行进程]
[内容:RealPlayer (32-bit)  Copyright ? RealNetworks, Inc. 1995-2004]

[编号:23]
[名称:C:\PROGRA~1\baigoo\bgoomain.exe]
[类型:运行进程]
[内容:BGooMain Copyright ? 2005]

[编号:24]
[名称:C:\WINDOWS\system32\conime.exe]
[类型:运行进程]
[内容:Microsoft? Windows? Operating System ? Microsoft Corporation. All rights reserved.]

[编号:25]
[名称:C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe]
[类型:运行进程]
[内容:  YLive Copyright ? 2005]

[编号:26]
[名称:C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe]
[类型:运行进程]
[内容:Yahoo! AssistSetting Copyright cn.yahoo.com 2004]

[编号:27]
[名称:C:\Program Files\Rising\Rav\RavTask.exe]
[类型:运行进程]
[内容:Rising Antivirus Software Copyright (c) 1998-2006 Rising Corp.]

[编号:28]
[名称:C:\Program Files\Rising\Rav\Ravmon.exe]
[类型:运行进程]
[内容:Rising Anti-Virus Monitor Copyright(c) 1998-2006 Beijing  Rising  Technology  Corporation  Limited]

[编号:29]
[名称:C:\WINDOWS\system32\ctfmon.exe]
[类型:运行进程]
[内容:Microsoft? Windows? Operating System ? Microsoft Corporation. All rights reserved.]

[编号:30]
[名称:C:\Program Files\Messenger\msmsgs.exe]
[类型:运行进程]
[内容:Messenger Copyright (c) Microsoft Corporation 2004]

[编号:31]
[名称:D:\Program Files\Tencent\QQ\新建文件夹\QQ.exe]
[类型:运行进程]
[内容:TENCENT QQ Copyright ? 2005]

[编号:32]
[名称:D:\Program Files\Tencent\QQ\新建文件夹\TIMPlatform.exe]
[类型:运行进程]
[内容:tencent TIMPlatform Copyright ? 2005]

[编号:33]
[名称:E:\新建文件夹 (3)\TTraveler.exe]
[类型:运行进程]
[内容:Tencent Traveler 腾讯公司 版权所有 (C) 1998-2006]

[编号:34]
[名称:D:\新建文件夹 (2)\Thunder.exe]
[类型:运行进程]
[内容:Thunder ]

[编号:35]
[名称:F:\新建文件夹 (17)\新建文件夹\完美卸载V2006\MainCon.exe]
[类型:运行进程]
[内容:MainCon 应用程序 版权所有 (C) 2004]

[编号:36]
[名称:F:\新建文件夹 (17)\新建文件夹\完美卸载V2006\SysRepairer.exe]
[类型:运行进程]
[内容:SysRepairer 应用程序 版权所有 (C) 2005]

[编号:37]
[名称:F:\新建文件夹 (17)\新建文件夹\完美卸载V2006\SysSec.exe]
[类型:运行进程]
[内容:完美卸载V2006-ChinaHijackThis 版权所有 (C) 2006]
最后编辑2006-05-01 08:19:01