用瑞星最高版本杀毒时司机，每次都是！下面是我扫的日志，请高手帮忙啊！
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
诊断时间: 2006-11-04 15:04:55
诊断平台: Microsoft Windows XP Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:383MB - 当前可用内存:116MB
100 - 未知 - Process: RavMonD.exe [RavMond] - "D:\Rising\Ravmond.exe"100 - 未知 - Process: RavStub.exe [Rising RavStub] - D:\Rising\RavStub.exe /RAVMOND100 - 未知 - Process: RavTask.exe [RavTimer] - "D:\Rising\RavTask.exe" -system100 - 未知 - Process: RavMon.exe [RavMon] - "D:\Rising\Ravmon.exe" -SYSTEM100 - 未知 - Process: QQ.exe [QQ] - D:\Tencent\QQ\QQ.exe 100 - 未知 - Process: TIMPlatform.exe [TIMPlatform] - D:\Tencent\QQ\TIMPlatform.exe -EmbeddingR0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.163.com/O8 - 未知 - Extra context menu item: 上传到QQ网络硬盘 - D:\Tencent\QQ\AddToNetDisk.htmO8 - 未知 - Extra context menu item: 添加到QQ自定义面板 - D:\Tencent\QQ\AddPanel.htmO8 - 未知 - Extra context menu item: 添加到QQ表情 - D:\Tencent\QQ\AddEmotion.htmO8 - 未知 - Extra context menu item: 用QQ彩信发送该图片 - D:\Tencent\QQ\SendMMS.htmO9 - 未知 - Extra button: 启动迅雷5(HKLM) - C:\Program Files\Thunder Network\Thunder\Thunder.exeO9 - 未知 - Extra button: 浩方对战平台(HKLM) - D:\网络游戏\浩方对战平台\GameClient.exeO9 - 未知 - Extra button: 腾讯QQ(HKLM) - D:\Tencent\QQ\QQ.EXEO23 - 未知 - Service: RsCCenter [Rising Process Communication Center] - "D:\Rising\CCenter.exe"O23 - 未知 - Service: RsRavMon [Rising RealTime Monitor] - "D:\Rising\Ravmond.exe"O23 - 未知 - Service: WMConnectCDS [使用“通用即插即用”与媒体设备共享媒体] - C:\Program Files\Windows Media Connect 2\wmccds.exe=======================================
100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - \SystemRoot\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe
ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestT
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: CCenter.exe [瑞星杀毒软件控制台相关程序。] - "D:\Rising\CCenter.exe"
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k imgsvc
100 - 安全 - Process: VM305_STI.EXE [是一款摄像头的驱动安装相关程序。 ] - "C:\WINDOWS\VM305_STI.EXE" VIMICRO USB PC Camera (ZC0305)
100 - 安全 - Process: realsched.exe [realone播放器安装时附带的升级提醒程序。] - "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - "C:\WINDOWS\system32\ctfmon.exe"
100 - 安全 - Process: VnetClient.exe [vnet虚拟拨号软件，用于adsl宽带拨号。] - "C:\Program Files\ChinaNet\VnetClient.exe"
100 - 安全 - Process: 360Safe.exe [360安全卫士相关程序。] - "C:\Program Files\360safe\360Safe.exe"
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
O2 - 安全 - BHO: (Thunder Browser Helper) - [迅雷附带下载监视器相关文件。] - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_004.dll
O4 - 安全 - HKLM\..\Run: [BigDog305] [一款摄像头相关程序。] C:\WINDOWS\VM305_STI.EXE VIMICRO USB PC Camera (ZC0305)
O4 - 安全 - HKLM\..\Run: [RavTask] [瑞星杀毒软件的任务计划程序。] "D:\Rising\RavTask.exe" -system
O4 - 安全 - HKLM\..\Run: [TkBellExe] [是Real Networks产品定时升级检测程序。] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - 安全 - HKLM\..\RunOnce: [RavStub] [是瑞星杀毒软件相关程序。] "D:\Rising\ravstub.exe" /RUNONCE
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe
O8 - 安全 - Extra context menu item: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - 安全 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O9 - 安全 - Extra button: Windows Messenger(HKLM) -
O16 - 安全 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Flash播放器) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O23 - 安全 - Service: NVSvc [是NVIDIA显示卡相关程序。] - C:\WINDOWS\system32\nvsvc32.exe
=======================================
040 - Explorer.EXE - NVIDIA Corporation - C:\WINDOWS\system32\nvcpl.dll - NVIDIA Display Properties Extension040 - Explorer.EXE - NVIDIA Corporation - C:\WINDOWS\system32\NVRSZHC.DLL - NVIDIA Simplified Chinese language resource library040 - Explorer.EXE - - C:\WINDOWS\system32\nvshell.dll - 040 - svchost.exe - Microsoft Corporation - c:\windows\system32\wiaservc.dll - Still Image Devices Service040 - svchost.exe - Microsoft Corporation - C:\WINDOWS\system32\wiavusd.dll - WIA Video Stream device USD=======================================
041 - BaseTDI - basetdi - C:\WINDOWS\system32\drivers\basetdi.sys041 - CCDECODE - WDM Closed Caption VBI Codec - C:\WINDOWS\system32\drivers\CCDECODE.sys041 - EagleNT - EagleNT - C:\WINDOWS\system32\drivers\EagleNT.sys041 - ExpScaner - ExpScan.sys - D:\Rising\ExpScan.sys041 - HdAudAddService - High Definition Audio Function Driver v1.0a - C:\WINDOWS\system32\drivers\Hdaudio.sys041 - HDAudBus - High Definition Audio Bus Driver v1.0a - C:\WINDOWS\system32\drivers\Hdaudbus.sys041 - HookCont - TDI HOOK Driver - D:\Rising\HookCont.sys041 - HookReg - HookReg - D:\Rising\HOOKREG.sys041 - HookSys - Hooksys - D:\Rising\HookSys.sys041 - IntcAzAudAddService - Realtek(r) High Definition Audio Function Driver - C:\WINDOWS\system32\drivers\RtkHDAud.Sys041 - KSKNIGHT - Kingsoft Knight NT Memory Manager - D:\单机游戏\金山游侠5\KSKnight.sys041 - MEMSCAN - MemScan Driver - D:\Rising\MemScan.sys041 - MSTEE - WDM Tee/Communication Transform Filter - C:\WINDOWS\system32\drivers\MSTEE.sys041 - NABTSFEC - WDM NABTS/FEC VBI Codec - C:\WINDOWS\system32\drivers\NABTSFEC.sys041 - NdisIP - Microsoft IP Driver - C:\WINDOWS\system32\drivers\NdisIP.sys041 - NPF - NPF Driver - TME extensions - C:\WINDOWS\system32\drivers\npf.sys041 - npkcrypt - nProtect KeyCrypt Driver - D:\Tencent\QQ\npkcrypt.sys041 - oreans32 - oreans32 - C:\WINDOWS\system32\drivers\oreans32.sys041 - PNP21844 - Anti Driver - C:\WINDOWS\system32\drivers\pnp21690.sys041 - Processor - Processor Device Driver - C:\WINDOWS\system32\drivers\processr.sys041 - RSPPSYS - RSPPSYS - D:\Rising\rsppsys.sys041 - SLIP - Microsoft Slip Deframing Filter Minidriver - C:\WINDOWS\system32\drivers\SLIP.sys041 - streamip - Microsoft IP Test Driver - C:\WINDOWS\system32\drivers\StreamIP.sys041 - usbohci - OHCI USB Miniport Driver - C:\WINDOWS\system32\drivers\usbohci.sys041 - WSTCODEC - WDM WST Codec Driver - C:\WINDOWS\system32\drivers\WSTCODEC.SYS041 - ZSMC0305 - Video streaming and Capture Device Driver - C:\WINDOWS\system32\drivers\usbVM305.sys=======================================
360Safe.exe=2.0.1.2006
AntiAdwa.dll=2.0.1.2003
AntiEng.dll=2.0.1.2002
AntiActi.dll=2.0.0.3000
CleanHis.dll=2.0.0.1001
safelive.exe=1.0.0.1002
live.dll=1.0.0.1011
=======================================
操作历史报告：
----------查杀恶意软件历史----------
2006-10-16 23:15
查杀恶意软件 - 雅虎助手&上网助手 - 危险 -
----------插件卸载操作历史----------
2006-10-16 23:31
插件管理 - 腾讯QQ附带的QQIEHelper插件 -
2006-10-16 23:32
插件管理 - 星空极速附带的BHO插件 - c:\PROGRA~1\chinanet\VNETTR~1.DLL
2006-10-19 18:13
插件管理 - 腾讯QQ附带的QQIEHelper插件 -
2006-10-22 22:21
插件管理 - 腾讯QQ附带的QQIEHelper插件 -
2006-10-23 18:51
插件管理 - 腾讯QQ附带的QQIEHelper插件 -
2006-10-25 02:52
插件管理 - 腾讯QQ附带的QQIEHelper插件 -
----------修复IE浏览器操作历史----------
2006-11-03 16:23
O27 - 危险 - 登录提示框标题 - HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
O27 - 危险 - 登录提示框文字 - HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
R0 - 危险 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main
2006-11-04 12:10
R0 - 危险 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main
=======================================
