帖子标题:
帮我看看日志  如何有效彻底的删除这些病毒与木马

帖子内容:
现象:
历史操作:

备注:

我的诊断报告:
各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2007-07-13  11:05:58
诊断平台: Microsoft Windows XP  Service Pack 2, v.2096
IE版本: Internet Explorer V6.0.2900.2096 Build:62900.2096
计算机物理内存:511.48MB - 当前可用内存:195.48MB

100 - 未知 - Process: ZSSnp211.EXE [ZSMCSNAP] - C:\WINDOWS\ZSSnp211.exe
100 - 未知 - Process: Domino.EXE [] - C:\WINDOWS\Domino.exe
100 - 未知 - Process: orangeaug.com [RavOrangeAug] - C:\Downloads\orangeaug.com
100 - 未知 - Process: Maxthon.exe [Maxthon Browser] - C:\Program Files\Maxthon2\Maxthon.exe
R0 - 未知 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch=http://bar.baidu.com/sobar/defaultsearch.html
R0 - 未知 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant=http://bar.baidu.com/sobar/defaultsearch.html
O4 - 未知 - HKLM\..\Run: [Mydevice] [MyDevice Module] "C:\Program Files\Common Files\Lenovo\digitalsuit\commondll\MyDevice.exe"
O4 - 未知 - HKLM\..\Run: [Mars] [] C:\Program Files\Lenovo\幸福飞梭\Mars.exe
O4 - 未知 - HKLM\..\Run: [ZSSnp211] [ZSMCSNAP] C:\WINDOWS\ZSSnp211.exe
O4 - 未知 - HKLM\..\Run: [Domino] [] C:\WINDOWS\Domino.exe
O8 - 未知 - Extra context menu item: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - 未知 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - 未知 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - 未知 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 未知 - Extra button: 腾讯QQ(HKLM) - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 未知 - Extra button: &FlashGet(HKLM) - C:\PROGRA~1\FLASHGET\flashget.exe
O20 - 未知 - AppInit DLLs: dhapri.dll
O21 - 未知 - Protocol Icons: HKCR\http\shell\open\command - "C:\Program Files\Maxthon2\Maxthon.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\ftp\shell\open\command - "C:\Program Files\Maxthon2\Maxthon.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\https\shell\open\command - "C:\Program Files\Maxthon2\Maxthon.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\htmlfile\shell\open\command - "C:\Program Files\Maxthon2\Maxthon.exe" "%1"
O23 - 未知 - Service: RemoteDbg [Remote Debug Service] -  - (not running)
O23 - 未知 - Service: WinDHCPsvc [为远程计算机注册并更新 IP 地址。] - C:\WINDOWS\system32\rundll32.exe windhcp.ocx,input - (not running)
O30 - 未知 - HKCU\..\Desktop: [Scrnsave.exe] [幸福相册屏保] C:\WINDOWS\自然风光.scr

=======================================

100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: ccSetMgr.exe [Symantec公司网络安全套装的一部分。] - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
100 - 安全 - Process: ccEvtMgr.exe [Norton Internet Security网络安全套装的一部分,该进程会同反病毒与防火墙程序同时安装。] - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: lxRecSvr.exe [联想出品的相关软件。] - C:\Program Files\Lenovo\数码家电\lxRecSvr.exe
100 - 安全 - Process: navapsvc.exe [norton anti-virus扫描你的文件和email中的病毒。] - C:\Program Files\Norton AntiVirus\navapsvc.exe
100 - 安全 - Process: SAVScan.exe [诺顿norton antivirus的一部分，用于病毒的防御和查杀。] - C:\Program Files\Norton AntiVirus\SAVScan.exe
100 - 安全 - Process: SCCMonitor.exe [联想公司出品的相关产品。] - C:\Program Files\Lenovo\联想智能控制中心\SCC\SCCMonitor.exe
100 - 安全 - Process: SMAgent.exe [一个声卡相关软件。] - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k imgsvc
100 - 安全 - Process: LenovoSmartControlCenter.exe [联想公司出品的相关产品。] - C:\Program Files\Lenovo\联想智能控制中心\SCC\LenovoSmartControlCenter.exe
100 - 安全 - Process: ULCDRSvr.exe [友立资讯公司（ulead systems, inc.）出品的dvd编辑软件的一部分。] - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
100 - 安全 - Process: wdfmgr.exe [windows media player播放器相关程序。] - C:\WINDOWS\system32\wdfmgr.exe
100 - 安全 - Process: SMax4PNP.exe [声卡相关软件。] - C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
100 - 安全 - Process: wscntfy.exe [是microsoft windows安全系统和输出当前安全身份的一部分，用于其电脑的稳定性以及安全运行的。] - C:\WINDOWS\system32\wscntfy.exe /logon
100 - 安全 - Process: MarsRmt.exe [联想出品的遥控器相关程序。] - C:\Program Files\联想（Lenovo）\联想天骄遥控器（Mars）\marsrmt.exe
100 - 安全 - Process: Skdaemon.exe [联想键盘相关软件。] - C:\Program Files\联想\联想标准键盘\skdaemon.exe
100 - 安全 - Process: MyDevice.exe [联想公司出品的幸福之家软件的相关程序。] - C:\Program Files\Common Files\Lenovo\digitalsuit\commondll\MyDevice.exe
100 - 安全 - Process: AlbumFileWatch.exe [联想公司出品的相关产品。] - C:\Program Files\lenovo\幸福相册\AlbumFileWatch.exe
100 - 安全 - Process: MusicMonitor.exe [联想公司出品的相关产品。] - C:\Program Files\lenovo\幸福音乐\MusicMonitor.exe
100 - 安全 - Process: ccApp.exe [symantec公用应用客户端包含在norton antivirus 2003和norton personal firewall 2003。] - C:\Program Files\Common Files\Symantec Shared\ccApp.exe
100 - 安全 - Process: LenovoHD.exe [联想安全中心相关程序。] - C:\program files\lenovo\联想安全中心\安全中心\LenovoHD.exe
100 - 安全 - Process: CnxDslTb.exe [adsl modem相关软件。] - C:\Program Files\Conexant\AccessRunner ADSL\CnxDslTb.exe
100 - 安全 - Process: realsched.exe [realone播放器安装时附带的升级提醒程序。] - C:\Program Files\Common Files\Real\Update_OB\realsched.exe
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe
100 - 安全 - Process: LENOVOHDPRO.EXE [联想安全中心相关程序。] - C:\program files\lenovo\联想安全中心\安全中心\LENOVOHDPRO.EXE
100 - 安全 - Process: wuauclt.exe [windows操作系统后台程序，用于系统升级。] - C:\WINDOWS\system32\wuauclt.exe
100 - 安全 - Process: conime.exe [console ime ime输入法控制台软件。] - C:\WINDOWS\system32\conime.exe
100 - 安全 - Process: PPLive.exe [pplive是一款基于p2p的网络电视平台软件。] - C:\Program Files\PPLive\PPLive.exe
100 - 安全 - Process: PPLive.exe [pplive是一款基于p2p的网络电视平台软件。] - C:\Program Files\PPLive\PPLive.exe
100 - 安全 - Process: PPLive.exe [pplive是一款基于p2p的网络电视平台软件。] - C:\Program Files\PPLive\PPLive.exe
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\explorer.exe
100 - 安全 - Process: wscript.exe [脚本语言的通用脚本主机(windows scripting host),基于windows的主机运行脚本程序。] - C:\WINDOWS\System32\WScript.exe
100 - 安全 - Process: wscript.exe [脚本语言的通用脚本主机(windows scripting host),基于windows的主机运行脚本程序。] - C:\WINDOWS\System32\WScript.exe
100 - 安全 - Process: wscript.exe [脚本语言的通用脚本主机(windows scripting host),基于windows的主机运行脚本程序。] - C:\WINDOWS\System32\WScript.exe
100 - 安全 - Process: 360tray.exe [360安全卫士实时监控程序。] - C:\Program Files\360safe\safemon\360Tray.exe
100 - 安全 - Process: PPLive.exe [pplive是一款基于p2p的网络电视平台软件。] - C:\Program Files\PPLive\PPLive.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士相关程序。] - C:\Program Files\360safe\360safe.exe
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default)=http://www.google.com/keyword/%s
O2 - 安全 - BHO: (IeCatch2 Class) - [网际快车IE模块。] - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O2 - 安全 - BHO: (CNavExtBho Class) - [诺顿2006相关服务] - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - 安全 - Toolbar: (Norton AntiVirus) - [诺顿反病毒软件相关程序。] - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - 安全 - Toolbar: (FlashGet Bar) - [FlashGet IE工具条。] - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - 安全 - Toolbar: (电台(&R)) - [是Windows Media Player播放器ActiveX控制相关文件。] - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - 安全 - HKLM\..\Run: [IMJPMIG8.1] [微软Microsoft输入法编辑器程序。] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 安全 - HKLM\..\Run: [PHIME2002ASync] [输入法软件相关程序。] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 安全 - HKLM\..\Run: [PHIME2002A] [输入法软件相关程序。] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 安全 - HKLM\..\Run: [SoundMAXPnP] [analog device公司声卡驱动程序。] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - 安全 - HKLM\..\Run: [SoundMAX] [analog device公司声卡驱动程序。] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - 安全 - HKLM\..\Run: [marsrmt] [联想出品的遥控器相关程序。] C:\Program Files\联想（Lenovo）\联想天骄遥控器（Mars）\marsrmt.exe

O4 - 安全 - HKLM\..\Run: [SKDaemon] [siltek公司产品相关软件。] c:\Program Files\联想\联想标准键盘\skdaemon.exe
O4 - 安全 - HKLM\..\Run: [FileWatch] [一款程序监测软件。] C:\Program Files\lenovo\幸福相册\AlbumFileWatch.exe
O4 - 安全 - HKLM\..\Run: [MusicMonitor.exe] [联想幸福音乐软件的监控程序。] C:\Program Files\lenovo\幸福音乐\MusicMonitor.exe
O4 - 安全 - HKLM\..\Run: [PPCListerner.exe] [联想公司出品的幸福音乐软件相关程序。] C:\Program Files\lenovo\幸福音乐\PPCListener.exe
O4 - 安全 - HKLM\..\Run: [NeroFilterCheck] [nero cd/dvd刻录软件。] C:\WINDOWS\system32\NeroCheck.exe
O4 - 安全 - HKLM\..\Run: [ccApp] [诺顿杀毒或诺顿防火墙客户端软件] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - 安全 - HKLM\..\Run: [NAV CfgWiz] [norton软件配置向导。] C:\Program Files\Common Files\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"
O4 - 安全 - HKLM\..\Run: [LenovoHD] [联想安全中心相关程序。] c:\program files\lenovo\联想安全中心\安全中心\LenovoHD.exe
O4 - 默认 - HKLM\..\Run: [CnxDslTaskBar] [conexant的adsl相关程序] "C:\Program Files\Conexant\AccessRunner ADSL\CnxDslTb.exe"
O4 - 安全 - HKLM\..\Run: [TkBellExe] [是Real Networks产品定时升级检测程序。] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 安全 - HKLM\..\Run: [360Safetray] [360safe实时保护功能模块。] C:\Program Files\360safe\safemon\360Tray.exe /start
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe
O4 - 安全 - Startup folder: [QQ游戏启动加速程序.lnk] [qq游戏启动加速相关程序。] C:\Documents and Settings\whf\「开始」菜单\程序\启动\QQ游戏启动加速程序.lnk
O8 - 安全 - Extra context menu item: 使用网际快车下载 - C:\PROGRA~1\FLASHGET\jc_link.htm
O8 - 安全 - Extra context menu item: 使用网际快车下载全部链接 - C:\PROGRA~1\FLASHGET\jc_all.htm
O9 - 安全 - Extra button: 电台(HKLM) - C:\WINDOWS\web\related.htm
O9 - 安全 - Extra button: Windows Messenger(HKLM) - C:\Program Files\Messenger\msmsgs.exe
O16 - 安全 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (趋势Office扫描) - http://www.trendmicro.com.cn/housecall/xscan53.cab
O16 - 安全 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Flash播放器) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O23 - 安全 - Service: ccEvtMgr [诺顿防病毒软件相关程序。] - "C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe" - (running)
O23 - 安全 - Service: ccPwdSvc [诺顿防病毒软件相关程序。] - "C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe" - (not running)
O23 - 安全 - Service: ccSetMgr [诺顿防病毒软件相关程序。] - "C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe" - (running)
O23 - 安全 - Service: Lenovo TV Recoding [联想电脑数码家电对应的服务。] - C:\Program Files\Lenovo\数码家电\lxRecSvr.exe - (running)
O23 - 安全 - Service: navapsvc [是Norton AntiVirus反病毒软件的一部分。该进程会在后台保护系统安全。 ] - "C:\Program Files\Norton AntiVirus\navapsvc.exe" - (running)
O23 - 安全 - Service: SAVScan [是Symantec Norton Antivirus反病毒套装的一部分，用于保护你的计算机免受网络安全威胁。] - "C:\Program Files\Norton AntiVirus\SAVScan.exe" - (running)
O23 - 安全 - Service: SBService [是Norton Antivirus反病毒软件相关脚本拦截程序。] - C:\PROGRA~1\COMMON~1\SYMANT~1\SCRIPT~1\SBServ.exe - (not running)
O23 - 安全 - Service: SCCMonitor [联想电脑智能控制中心相关进程。] - "C:\Program Files\Lenovo\联想智能控制中心\SCC\SCCMonitor.exe" - (running)
O23 - 安全 - Service: SoundMAX Agent Service (default) [是Analog SoundMAX声卡产品相关程序。] - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe - (running)
O23 - 安全 - Service: UleadBurningHelper [Ulead DVD workshop相关产品的一部分，该程序用于烧录DVD和CD媒体。] - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe - (running)

=======================================

O31 - 未知 - SEApproved: {42071714-76d4-11d1-8b24-00a0c9068ff3} - deskpan.dll -  -  -  - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：Shell extensions for file compression -  -  -  -  - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：加密上下文菜单 -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {0DF44EAA-FF21-4412-828E-260A8728E7F1} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {00E7B358-F65B-4dcf-83DF-CD026B94BFD4} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {7A9D77BD-5403-11d2-8785-2E0420524153} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {F0CB00CD-5A07-4D91-97F5-A8C92CDA93E4} - C:\Program Files\Real\RealPlayer\rpshell.dll - RealNetworks, Inc. - RealPlayer Shell Extensions - 1.0.1.2021 - 49198 - 18a19d75c6d5e3a3b899f5f6564fa817
O31 - 未知 - SEApproved: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll -  -  -  - 120832 - 715577224e4c608a651ff649ba985af5
O31 - 未知 - Directory Menu: {7E41911F-13AA-11D3-A831-00104B9E30B5} - C:\WINDOWS\system32\LgdGuard.dll -  - CopyPathExt Module - 1.0.0.1 - 90112 - 6c204171de95b5d22eb4b8b49f6a186e
O31 - 未知 - Directory Menu: {548773BA-874E-4C02-9DC7-B7A096772C7D} - C:\WINDOWS\system32\fileprotect.dll -  - SrcCount Module - 1.0.0.1 - 303183 - ab640e7e9b2523db2ee43d5378a38480
O31 - 未知 - Directory Menu: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll -  -  -  - 120832 - 715577224e4c608a651ff649ba985af5
O31 - 未知 - LSA: Security Packages - sv1_0.dll -  -  -  - 0 -
O31 - 未知 - LSA: Security Packages - channel.dll -  -  -  - 0 -

=======================================

O40 - explorer.exe -  - C:\WINDOWS\system32\wdapri.dll -  - c006884e8dc32e1f779da880e1e0f652
O40 - explorer.exe -  - C:\WINDOWS\system32\dhapri.dll -  - 5d0a7753b1b66b03e236729a6cbcb717
O40 - explorer.exe -  - C:\WINDOWS\system32\zt.DLL -  - ecc999e09ba620486cf07f8ce7a865fd
O40 - explorer.exe -  - C:\WINDOWS\system32\TIMHost.dll -  - 948758d160d3b8488bb09a87b7ae9efa
O40 - explorer.exe -  - C:\WINDOWS\system32\wmgj2qso.dll -  - 5f1af53a86cb9fd786ed2b6f5fbf5e56

=======================================

O41 - CnxEtP - Conexant USB WDM - C:\WINDOWS\system32\drivers\CnxEtP.sys - (running) - Conexant USB WDM - Conexant - 0c0e075ad3700875c1eb231c054f9c1b
O41 - CnxEtU - Conexant USB WDM - C:\WINDOWS\system32\drivers\CnxEtU.sys - (running) - Conexant USB WDM - Conexant - 28775c3f6df8c1f364f67d7121191000
O41 - CnxTgN - NDIS 5.0 WAN driver for PCI ADSL adapter - C:\WINDOWS\system32\drivers\CnxTgN.sys - (running) - NDIS 5.0 WAN driver for PCI ADSL adapter - Conexant Systems Inc. - 47e08b4113b0da06787870228637366a
O41 - LenovoF - LenovoF - C:\WINDOWS\system32\drivers\LenovoF.sys - (running) -  -  - 9afd8173f899e173c98d7acc5a0ded93
O41 - LenovoR - LenovoR - C:\WINDOWS\system32\drivers\LenovoR.sys - (running) -  -  - 80711ed302391d3b2d023c50bf4cf0ba
O41 - PxHelp20 - Px Engine Device Driver for Windows 2000/XP - C:\WINDOWS\system32\drivers\pxhelp20.sys - (running) - Px Engine Device Driver for Windows 2000/XP - Sonic Solutions - 8df58a90999c3c89ef2b88bc265ee7ea
O41 - CALLKEY_IO - CALLKEY_IO - C:\Program Files\Lenovo\联想安全中心\安全中心\CALLKEY.sys - (not running) -  -  - 4ac679d0bb9374f2ee8b47536dbbaa6f
O41 - ZSMC211 - Video streaming and Capture Device Driver - C:\WINDOWS\system32\drivers\ZS211.sys - (not running) - Video streaming and Capture Device Driver - ZSMC Corporation - acba895b45e65232ad54ad7d71ec542f

=======================================
360Safe.exe=3.5.2.1003
AntiAdwa.dll=3.5.1.1001
AntiEng.dll=3.5.2.1002
AntiActi.dll=2.0.0.3000
CleanHis.dll=3.0.2.1000
live.dll=1.0.1.1017

=======================================
操作历史报告：

----------全面诊断修复历史----------

2007-07-12 18:26
O5 - 危险 - 隐藏某些驱动器盘符 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

----------修复IE浏览器操作历史----------

2007-07-12 18:27
R0 - 危险 - IE搜索页 - HKCU\Software\Microsoft\Internet Explorer\Main
R1 - 危险 - IE左侧搜索页 - HKCU\Software\Microsoft\Internet Explorer\Main
R0 - 危险 - IE备用搜索引擎 - HKLM\Software\Microsoft\Internet Explorer\Search
R1 - 危险 - 启用备用搜索引擎 - HKCU\Software\Microsoft\Internet Explorer\Main

http://download.rising.com.cn/for_down/kakatool/kakasetupv4.exe下载卡卡上网安全助手4.0
1 运行瑞星卡卡上网安全助手
2 诊断求助=》电脑诊断日志
3 选择"忽略系统文件"、"文件详细信息"、"文件名相似分析"3个选项
4 开始扫描＝》导出信息，导成txt格式（也可以是htm格式方便自己看，不过论坛不能上传htm格式）
5 把日志中的报告完整拷贝贴上来，不要修改（一次发不完请分次发上来）
6 扫日志的时候尽量把不必要的软件关闭 如QQ TM等
7 把扫描出来的可疑文件上传给瑞星http://up.rising.com.cn/webmail/uploadnew.htm