#T0 SecAnalyst 分析报告 版本:0, 4, 0, 47
#操作系统 : Microsoft Windows XP Professional Service Pack 2 (Build 2600) (CHS)
#系统目录 : C:\windows\system32
#浏览器  : Internet Explorer 7.0.5730.11
#生成时间 : 2007-2-8 21:2:27

#T2 请把报告贴到安全救援中心bbs.s-sos.net,我们的专家会为你做出诊断，另外，报告中的安全风险值仅仅表示可疑程度。
#Q1 (请在此输入你的电脑遇到的问题和异常情况..)


#O4  警告    自启动:[hkey_local_machine\software\microsoft\windows\currentversion\runonce\RavStub]-"c:\program files\rising\rav\ravstub.exe" /runonce
#O4  低风险  自启动:[hkey_local_machine\software\microsoft\windows\currentversion\shell extensions\approved\Shell Extensions for RealOne Player]-c:\program files\real\realplayer\rpshell.dll
#O4  低风险  自启动:[hkey_local_machine\software\microsoft\windows\currentversion\shell extensions\approved\RISING]-c:\windows\system32\ravext.dll
#O4  低风险  自启动:[hkey_local_machine\software\microsoft\windows\currentversion\shell extensions\approved\WinRAR shell extension]-c:\program files\winrar\rarext.dll
#O4  低风险  自启动:[hkey_local_machine\software\microsoft\windows\currentversion\run\RavTask]-"c:\program files\rising\rav\ravtask.exe" -system
#O4  低风险  自启动:[hkey_local_machine\software\microsoft\windows\currentversion\shell extensions\approved\Shell Icon Handler for Application References]-c:\windows\system32\dfshim.dll
#O4  低风险  自启动:[hkey_local_machine\software\microsoft\windows\currentversion\shell extensions\approved\ShellLink for Application References]-c:\windows\system32\dfshim.dll
#O4  低风险  自启动:[hkey_local_machine\software\microsoft\windows\currentversion\run\RfwMain]-"c:\program files\rising\rfw\rfwmain.exe" -startup
#O4  低风险  自启动:[hkey_current_user\software\microsoft\windows\currentversion\explorer\shell folders\ADSL.lnk]-c:\documents and settings\administrator\「开始」菜单\程序\启动\adsl.lnk [file not found]
#O4  低风险  自启动:[hkey_local_machine\software\microsoft\windows\currentversion\shell extensions\approved\nView Desktop Context Menu]-c:\windows\system32\nvshell.dll
#O4  低风险  自启动:[hkey_local_machine\software\microsoft\windows\currentversion\shell extensions\approved\Desktop Explorer Menu]-c:\windows\system32\nvshell.dll
#O4  低风险  自启动:[hkey_local_machine\software\microsoft\windows\currentversion\shell extensions\approved\Desktop Explorer]-c:\windows\system32\nvshell.dll
#O4  低风险  自启动:[hkey_local_machine\software\microsoft\windows\currentversion\runonce\KKDelay]-c:\program files\rising\antispyware\runonce.exe


#D0  低风险  驱动: C:\windows\system32\DRIVERS\secdrv.sys
#D0  低风险  驱动: C:\WINDOWS\system32\drivers\acpidisk.sys
#D0  低风险  驱动: c:\program files\rising\rfw\RfwBase.sys
#D0  低风险  驱动: E:\下载\【丽影游戏】[实况足球8游侠最终简体中文进化版]\avgas\guard.sys
#D0  低风险  驱动: C:\windows\System32\drivers\prodrv04.sys
#D0  低风险  驱动: C:\WINDOWS\system32\drivers\Oreans.sys
#D0  低风险  驱动: C:\windows\System32\DRIVERS\AvgAsCln.sys


#O2  低风险  BHO: {385AB8C4-FB22-4D17-8834-064E2BA0A6F0} - D:\工具\Thunder Network\ComDlls\XunLeiBHO_007.dll


#M0  危险    DLL:C:\windows\system32\NVRSZHC.DLL
#M0  警告    DLL:E:\下载\【丽影游戏】[实况足球8游侠最终简体中文进化版]\avgas\context.dll
#M0  低风险  DLL:C:\windows\system32\RavExt.dll
#M0  低风险  DLL:D:\工具\Thunder Network\ComDlls\XunLeiBHO_007.dll
#M0  低风险  DLL:C:\Program Files\WinRAR\rarext.dll
#M0  低风险  DLL:C:\Program Files\Rising\Rav\RSCOMMON.DLL
#M0  低风险  DLL:C:\windows\system32\nvshell.dll

#P0  危险    进程:c:\program files\rising\rfw\rfwsrv.exe
#P0  危险    进程:c:\program files\rising\rav\ravmond.exe
#P0  警告    进程:c:\program files\rising\rav\ravstub.exe
#P0  低风险  进程:c:\program files\rising\rav\ravtask.exe
#P0  低风险  进程:c:\program files\rising\rfw\rfwmain.exe

#S0  危险    NT 服务: RfwService - 启动方式: 自动 - 当前状态: 已启动 - c:\program files\rising\rfw\rfwsrv.exe
#S0  危险    NT 服务: RsRavMon - 启动方式: 自动 - 当前状态: 已启动 - "C:\Program Files\Rising\Rav\Ravmond.exe"
#S0  危险    NT 服务: RfwProxySrv - 启动方式: 手动 - 当前状态: 已停止 - c:\program files\rising\rfw\rfwproxy.exe
#S0  警告    NT 服务: AVG Anti-Spyware Guard - 启动方式: 手动 - 当前状态: 已停止 - E:\下载\【丽影游戏】[实况足球8游侠最终简体中文进化版]\avgas\guard.exe
#S0  低风险  NT 服务: NetTcpPortSharing - 启动方式: 已禁用 - 当前状态: 已停止 - "C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe"
#S0  低风险  NT 服务: FontCache3.0.0.0 - 启动方式: 手动 - 当前状态: 已停止 - C:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe


#O18 低风险  Protocol: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll
#O18 低风险  Protocol: application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll
#O18 低风险  Protocol: application/octet-stream - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - mscoree.dll

您的电脑整体安全风险为低(31分)，有空的话，请进行安全优化处理!