各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2007-09-27  09:21:38
诊断平台: Microsoft Windows XP  Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:502.49MB - 当前可用内存:244.18MB

100 - 未知 - Process: RDPSSW32.EXE [] - C:\WINDOWS\System32\RDPSSW32.EXE
100 - 未知 - Process: M.U.PCServiceXP.exe [BeTwin Terminal Services] - C:\WINDOWS\System32\M.U.PCServiceXP.exe
100 - 未知 - Process: M.U.PCAssistant.exe [MUPC  Assisant] - C:\Program Files\MU-PC\M.U.PCAssistant.exe
100 - 未知 - Process: IGM.exe [] - C:\WINDOWS\IGM.exe
O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}] - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} -
O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{1E796980-9CC5-11D1-A83F-00C04FC99D61}] - {1E796980-9CC5-11D1-A83F-00C04FC99D61} -
O4 - 未知 - HKLM\..\Run: [M.U.PCAssistant] [MUPC  Assisant] "C:\Program Files\MU-PC\M.U.PCAssistant.exe"
O4 - 未知 - HKLM\..\Run: [M.U.PCMessages] [MUPC  Messages Application] "C:\Program Files\MU-PC\M.U.PCMessages.exe"
O4 - 未知 - HKLM\..\Run: [WinSysM] [] C:\WINDOWS\IGM.exe
O8 - 未知 - Extra context menu item: 添加到QQ表情 -
O9 - 未知 - Extra button: 信息检索(HKLM) - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O10 - 未知 - Winsock LSP: [] [{37C542CF-3BBE-463D-B2CE-3A130EF38A30}]C:\WINDOWS\system32\msavp.dll
O10 - 未知 - Winsock LSP: [] [{D3C21122-85E1-48F3-9AB6-23D90C731919}]C:\WINDOWS\system32\msavp.dll
O16 - 未知 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - 未知 - DPF: {E847C78C-C210-4195-8799-FBF3BF89797D} (金山毒霸在线产品升级) - http://scan.www.duba.net/duba/download/install/onlinescan/KOSInit.cab
O18 - 未知 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - 未知 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - 未知 - AppInit DLLs: avwlamn.dll
O23 - 未知 - Service: RDPSSW32 [RDP Sub System] - C:\WINDOWS\System32\RDPSSW32.EXE - (running)
O23 - 未知 - Service: usnjsvc [Messenger 上安装的启用共享情况的服务] - "C:\Program Files\MSN Messenger\usnsvc.exe" - (not running)


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: CCenter.exe [瑞星杀毒软件控制台相关程序。] -
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: RavMonD.exe [瑞星杀毒软件的一部分。] -
100 - 安全 - Process: rfwsrv.exe [瑞星出品的防火墙程序，用于抵御黑客攻击。] -
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: RavStub.exe [瑞星出品的杀毒软件相关程序。] - C:\Program Files\Rising\Rav\RavStub.exe
100 - 安全 - Process: rfwmain.exe [瑞星公司出品的瑞星杀毒软件个人防火墙程序,用于抵御黑客攻击。] - c:\program files\rising\rfw\RfwMain.exe
100 - 安全 - Process: wdfmgr.exe [windows media player播放器相关程序。] - C:\WINDOWS\system32\wdfmgr.exe
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe
100 - 安全 - Process: SOUNDMAN.EXE [一个软声卡控制台软件。] - C:\WINDOWS\SOUNDMAN.EXE
100 - 安全 - Process: hkcmd.exe [intel显卡驱动相关软件。] - C:\WINDOWS\system32\hkcmd.exe
100 - 安全 - Process: igfxpers.exe [intel公共用户界面模块。] - C:\WINDOWS\system32\igfxpers.exe
100 - 安全 - Process: runiep.exe [卡卡上网安全助手IE防漏墙相关程序。] - C:\Program Files\Rising\AntiSpyware\runiep.exe
100 - 安全 - Process: RavTask.exe [瑞星出品的杀毒软件相关程序。] -
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe
100 - 安全 - Process: msnmsgr.exe [msn messenger是一款即时通讯客户端软件。] - C:\Program Files\MSN Messenger\MsnMsgr.Exe
100 - 安全 - Process: RavMon.exe [瑞星杀毒软件防火墙。] -
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: logonui.exe [microsoft公司出品的windows xp软件的登录界面的相关程序。] - C:\WINDOWS\system32\logonui.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士相关程序。] - C:\Program Files\360safe\360Safe.exe
100 - 安全 - Process: 360tray.exe [360安全卫士实时监控程序。] - C:\Program Files\360safe\safemon\360Tray.exe
100 - 安全 - Process: rfwProxy.exe [瑞星防火墙相关进程。] -
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
O2 - 安全 - BHO: (Windows Live Sign-in Helper) - [windows live多用户登陆助手相关插件。] - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - 安全 - HKLM\..\Run: [SoundMan] [Realtek声卡相关程序。] SOUNDMAN.EXE
O4 - 安全 - HKLM\..\Run: [igfxhkcmd] [intel热键命令模块相关程序。] C:\WINDOWS\system32\hkcmd.exe
O4 - 安全 - HKLM\..\Run: [igfxpers] [intel集成显卡相关文件。] C:\WINDOWS\system32\igfxpers.exe
O4 - 安全 - HKLM\..\Run: [runeip] [卡卡上网安全助手相关程序。] "C:\Program Files\Rising\AntiSpyware\runiep.exe" /startup
O4 - 安全 - HKLM\..\Run: [RfwMain] [瑞星防火墙程序，抵御黑客攻击。] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 安全 - HKLM\..\Run: [RavTask] [瑞星杀毒软件的任务计划程序。] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 安全 - HKLM\..\Run: [360Safetray] [360safe实时保护功能模块。] C:\Program Files\360safe\safemon\360Tray.exe /start
O4 - 安全 - HKLM\..\RunOnce: [RavStub] [是瑞星杀毒软件相关程序。] "C:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe
O8 - 安全 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O16 - 安全 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (Windows升级工具V5) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1190201767843
O18 - 安全 - Protocol: OFFICE 相关 - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
O23 - 安全 - Service: Adobe LM Service [adobe公司相关产品的许可服务程序。] - "C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe" - (not running)
O23 - 安全 - Service: RfwProxySrv [瑞星防火墙相关程序。] - c:\program files\rising\rfw\rfwproxy.exe - (running)
O23 - 安全 - Service: RfwService [是瑞星个人防火墙相关程序。] - c:\program files\rising\rfw\rfwsrv.exe - (running)
O23 - 安全 - Service: RsCCenter [是瑞星杀毒软件控制台相关程序。] - "C:\Program Files\Rising\Rav\CCenter.exe" - (running)
O23 - 安全 - Service: RsRavMon [是瑞星杀毒软件相关监控程序。] - "C:\Program Files\Rising\Rav\Ravmond.exe" - (running)

O31 - 未知 - Notify: BeTwinNotify - C:\WINDOWS\system32\M.U.PCNotify.dll - ThinSoft Pte Ltd. - BeTwinNotify - 2.0.0.198 - 5120 - dbbc98b65498438b681c144e47c0fbd6
O31 - 未知 - SEApproved: {42071714-76d4-11d1-8b24-00a0c9068ff3} - deskpan.dll -  -  -  - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：Shell extensions for file compression -  -  -  -  - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：加密上下文菜单 -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {0DF44EAA-FF21-4412-828E-260A8728E7F1} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {00E7B358-F65B-4dcf-83DF-CD026B94BFD4} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {7A9D77BD-5403-11d2-8785-2E0420524153} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：Shell Extensions for RealOne Player -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll -  -  -  - 126464 - 1972f2dcc1f03adc7a6146ffe119d507
O31 - 未知 - SEApproved: 无效的CLSID：粉碎文件 -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {1C7593CB-C1CC-4BA7-BE52-8EEA47F9CB1D} - C:\WINDOWS\system32\RavExt.dll - Beijing Rising Technology Co., Ltd. - Rising Shell Ext Module - 19.0.0.9 - 106496 - fa20734a7acabcfe9d727fb343da4e8a
O31 - 未知 - Directory Menu: {1C7593CB-C1CC-4BA7-BE52-8EEA47F9CB1D} - C:\WINDOWS\system32\RavExt.dll - Beijing Rising Technology Co., Ltd. - Rising Shell Ext Module - 19.0.0.9 - 106496 - fa20734a7acabcfe9d727fb343da4e8a
O31 - 未知 - Directory Menu: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll -  -  -  - 126464 - 1972f2dcc1f03adc7a6146ffe119d507
O31 - 未知 - BootExecute: bsmain -  -  -  - 0 -
O31 - 未知 - BootExecute:  -  -  -  - 0 -
O31 - 未知 - LSA: Security Packages - sv1_0.dll -  -  -  - 0 -
O31 - 未知 - LSA: Security Packages - channel.dll -  -  -  - 0 -

=======================================

O40 - winlogon.exe -  - C:\WINDOWS\system32\sidjazy.dll -  - 05de85cf87be5bbd41f1b6aa2e26784a
O40 - winlogon.exe - ThinSoft Pte Ltd. - C:\WINDOWS\system32\M.U.PCNotify.dll - BeTwinNotify - dbbc98b65498438b681c144e47c0fbd6
O40 - services.exe -  - C:\WINDOWS\system32\sidjazy.dll -  - 05de85cf87be5bbd41f1b6aa2e26784a
O40 - lsass.exe -  - C:\WINDOWS\system32\sidjazy.dll -  - 05de85cf87be5bbd41f1b6aa2e26784a
O40 - svchost.exe -  - C:\WINDOWS\system32\sidjazy.dll -  - 05de85cf87be5bbd41f1b6aa2e26784a
O40 - svchost.exe -  - C:\WINDOWS\system32\sidjazy.dll -  - 05de85cf87be5bbd41f1b6aa2e26784a
O40 - svchost.exe -  - C:\WINDOWS\system32\msavp.dll -  - 00d962e368706ae6b3115041b88a8479
O40 - svchost.exe -  - C:\WINDOWS\System32\sidjazy.dll -  - 05de85cf87be5bbd41f1b6aa2e26784a
O40 - svchost.exe -  - C:\WINDOWS\system32\rarjbpi.dll -  - 5edad360286011d50a48fff90468064b
O40 - svchost.exe -  - C:\WINDOWS\system32\msavp.dll -  - 00d962e368706ae6b3115041b88a8479
O40 - svchost.exe -  - C:\WINDOWS\system32\sidjazy.dll -  - 05de85cf87be5bbd41f1b6aa2e26784a
O40 - svchost.exe -  - C:\WINDOWS\system32\sidjazy.dll -  - 05de85cf87be5bbd41f1b6aa2e26784a
O40 - Explorer.EXE -  - C:\WINDOWS\system32\sidjazy.dll -  - 05de85cf87be5bbd41f1b6aa2e26784a
O40 - Explorer.EXE - Beijing Rising Technology Co., Ltd. - C:\WINDOWS\system32\RavExt.dll - Rising Shell Ext Module - fa20734a7acabcfe9d727fb343da4e8a
O40 - Explorer.EXE - Beijing Rising Technology Co., Ltd. - C:\WINDOWS\system32\shlhook.dll - shlhook Module - 46d5e3a1d269af2a2b5c2d6cc3f8d10a
O40 - Explorer.EXE -  - C:\WINDOWS\system32\rarjbpi.dll -  - 5edad360286011d50a48fff90468064b
O40 - Explorer.EXE -  - C:\WINDOWS\system32\winfast.dll -  - 49f7306bda63f63ed8fce39bc8b607b7
O40 - Explorer.EXE -  - C:\WINDOWS\system32\msavp.dll -  - 00d962e368706ae6b3115041b88a8479
O40 - Explorer.EXE -  - C:\WINDOWS\system32\msrav.dll -  - f87599329c226d28226284b04c46f218
O40 - Explorer.EXE -  - C:\WINDOWS\system32\avpwm.dll -  - 6e161754026de380d1e0a0581271e97f
O40 - Explorer.EXE -  - C:\WINDOWS\system32\ravztmon.dll -  - c8fdf629c186964ab29ad8a428d192b8
O40 - Explorer.EXE -  - C:\WINDOWS\system32\avpwl.dll -  - 0a9c3708ab55f008f2f9ebaccb423c51
O40 - Explorer.EXE -  - C:\WINDOWS\system32\avzxdmn.dll -  - dfbfe503b344a2b8e5645fcbc773c969
O40 - Explorer.EXE -  - C:\WINDOWS\system32\ravgjmon.dll -  - 9f3b4f6407e596ffbea9e9fd3f4789a5
O40 - Explorer.EXE -  - C:\WINDOWS\system32\rsmycpm.dll -  - a201f4fef2ae2acd5b4f3a8b606a9b48
O40 - Explorer.EXE -  - C:\WINDOWS\system32\avwlamn.dll -  - c4b3b12c3193f00ddfbc758606860635
O40 - Explorer.EXE -  - C:\WINDOWS\system32\winkga.dll -  - 49f7306bda63f63ed8fce39bc8b607b7
O40 - Explorer.EXE -  - C:\WINDOWS\system32\winpy.dll -  - 49f7306bda63f63ed8fce39bc8b607b7
O40 - Explorer.EXE -  - C:\WINDOWS\system32\fhiry.dll -  - 49f7306bda63f63ed8fce39bc8b607b7
O40 - Explorer.EXE -  - C:\WINDOWS\system32\wkvfl.dll -  - 49f7306bda63f63ed8fce39bc8b607b7
O40 - Explorer.EXE -  - C:\WINDOWS\system32\wuytm.dll -  - 49f7306bda63f63ed8fce39bc8b607b7
O40 - Explorer.EXE -  - C:\WINDOWS\system32\hkjfx.dll -  - 49f7306bda63f63ed8fce39bc8b607b7
O40 - Explorer.EXE -  - C:\WINDOWS\system32\wkjrj.dll -  - 49f7306bda63f63ed8fce39bc8b607b7
O40 - Explorer.EXE -  - C:\WINDOWS\system32\LYMANGR.DLL -  - f2dc578e6dfb3ac8e967f92a4d9fc7b1
O40 - Explorer.EXE - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\AntiSpyware\ieprot.dll - IE Protector - 369c1d78953b00cf8306e7028654092d
O40 - Explorer.EXE -  - C:\WINDOWS\system32\AVPSrv.dll -  - 546935755a4bd93830820d3b0ac0432f
O40 - Explorer.EXE -  - C:\WINDOWS\system32\MsIMMs32.dll -  - 2bdf8aa02036f6565311323f7f76fd14
O40 - Explorer.EXE -  - C:\WINDOWS\system32\DbgHlp32.dll -  - f113904af96e430a8c269625507c3aab
O40 - Explorer.EXE -  - C:\WINDOWS\system32\DiskMan32.dll -  - 0f97725ffade3295976f832a9db46532
O40 - winlogon.exe -  - C:\WINDOWS\system32\rarjbpi.dll -  - 5edad360286011d50a48fff90468064b
O40 - winlogon.exe - ThinSoft Pte Ltd. - C:\WINDOWS\system32\M.U.PCNotify.dll - BeTwinNotify - dbbc98b65498438b681c144e47c0fbd6
O40 - winlogon.exe -  - C:\WINDOWS\system32\avzxdmn.dll -  - dfbfe503b344a2b8e5645fcbc773c969

O41 - BaseTDI - basetdi - C:\WINDOWS\system32\drivers\basetdi.sys - (running) - basetdi - Beijing Rising Technology Co., Ltd. - 0064810c1b03f2c889130b669a4ce937
O41 - BeTwinSystem - BeTwin System Driver - C:\WINDOWS\system32\drivers\M.U.PCSystem.sys - (running) - BeTwin System Driver - ThinSoft Pte Ltd. - 19066caebdd36b568d1b7b6f2cb92f1f
O41 - BeTwinVideo - BeTwin Video Filter Driver - C:\WINDOWS\system32\drivers\M.U.PCVideoFilter.sys - (running) - BeTwin Video Filter Driver - ThinSoft Pte Ltd. - 2593d617eafa34865301d114add91224
O41 - ExpScaner - ExpScan.sys - C:\Program Files\Rising\Rav\ExpScan.sys - (running) - ExpScan.sys -  - 5a690926c7181d5c0b2721016442c9c3
O41 - HookCont - HookCont - C:\Program Files\Rising\Rav\HookCont.sys - (running) - HookCont - Rising - 3926cb7b005564bc77d6b40235c53817
O41 - HookReg - HookReg - C:\Program Files\Rising\Rav\HOOKREG.sys - (running) -  -  - 997c395147f8e5b3f714bdd112fe8945
O41 - HookSys - Hooksys - C:\Program Files\Rising\Rav\HookSys.sys - (running) - Hooksys - Rising - 265b67f85db6226f2439e13e7c1fa8bf
O41 - HookUrl - HookUrl - C:\Program Files\Rising\Rfw\HookUrl.sys - (running) - HookUrl - Beijing Rising Technology Co., Ltd. - 93768ab1e576eef2de107eddbc586e9b
O41 - Kbdclass - BeTwin Keyboard Class Driver - C:\WINDOWS\system32\drivers\M.U.PCKeyboardClass.sys - (running) - BeTwin Keyboard Class Driver - ThinSoft Pte Ltd. - 49d67b14244b6e3e3e3b8d1c8cb68436
O41 - MEMSCAN - MemScan Driver - C:\Program Files\Rising\Rav\MemScan.sys - (running) - MemScan Driver - Beijing Rising Technology Co., Ltd. - a909256ef59a987fda249aa3ded01e76
O41 - Mouclass - BeTwin Mouse Class Driver - C:\WINDOWS\system32\drivers\M.U.PCMouseClass.sys - (running) - BeTwin Mouse Class Driver - ThinSoft Pte Ltd. - b56cadbaf0485b2bd2ee8986e485803e
O41 - mProcRs - Rising Personal FireWall  mprocrs.sys - c:\program files\Rising\Rfw\mProcRs.sys - (running) - Rising Personal FireWall  mprocrs.sys - Beijing Rising Technology Co., Ltd. - f19fe6ccade903d285208247056daf6a
O41 - RsAntiSpyware - Anti-RootKit Driver - C:\WINDOWS\system32\drivers\RsBoot.sys - (running) - Anti-RootKit Driver - Beijing Rising Technology Co., Ltd. - cb84b955e179c6b9931803262e1f10f3
O41 - RsFwDrv - nt_fwdrv - C:\Program Files\Rising\Rfw\rsfwdrv.sys - (running) - nt_fwdrv - Beijing Rising Technology Co., Ltd. - 1869e55cfacff0ff786d4ba6d2340ee2
O41 - RsNTGDI - RsNTGDI - C:\WINDOWS\system32\drivers\RsNTGdi.sys - (running) - RsNTGDI - Beijing Rising Technology Co., Ltd. - 17214e7b192cb93ff014fca1484b97ad
O41 - RSPPSYS - RSPPSYS.SYS - C:\Program Files\Rising\Rav\rsppsys.sys - (running) - RSPPSYS.SYS - Rising - f38c10d8c21626a4878ea16717e971fa
O41 - npkcrypt - npkcrypt - C:\Program Files\QQ2006\npkcrypt.sys - (not running) -  -  -

=======================================
360Safe.exe=3.5.2.1005
AntiAdwa.dll=3.5.1.1001
AntiEng.dll=3.5.2.1002
AntiActi.dll=2.0.0.3000
CleanHis.dll=3.0.2.1000
live.dll=1.0.1.1018

=======================================
操作历史报告：
----------清理恶评及系统插件历史----------

2007-09-27 09:11
清理恶评软件 - LoadAdv木马下载器 -

2007-09-27 09:10
清理恶评插件 - 雅虎助手&上网助手 - C:\WINDOWS\assist.dat
清理恶评插件 - nwizwows - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\3.exe
清理恶评插件 - LoadAdv木马下载器 - C:\PROGRA~1\COMMON~1\SyInfo.bps

----------全面诊断修复历史----------

2007-09-27 09:17
O2 - 未知 - 浏览器辅助对象(BHO) -
O23 - 未知 - RDPSSW32 - C:\WINDOWS\System32\RDPSSW32.EXE

----------修复IE浏览器操作历史----------

2007-09-27 09:17
R0 - 危险 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main
R0 - 危险 - IE搜索页 - HKLM\Software\Microsoft\Internet Explorer\Main
R0 - 危险 - IE搜索页 - HKCU\Software\Microsoft\Internet Explorer\Main
R1 - 危险 - 启用备用搜索引擎 - HKCU\Software\Microsoft\Internet Explorer\Main
O20 - 危险 - 自启动项AppInit_DLLs - rarjbpi.dll
2007-09-27 09:18
O20 - 危险 - 自启动项AppInit_DLLs - rsmycpm.dll
2007-09-27 09:18
O20 - 危险 - 自启动项AppInit_DLLs - rarjbpi.dll

=======================================

小女子在这里谢谢个位大虾了..`!
鞠躬~！！！！！！！！！！！！！！！！`~~

再鞠躬~！！！！！！！！！~

再再鞠躬~~~~~~！！！！！！！！！！！！！！

下载 System Repair Engineer系统扫描工具软件，下载地址如下：
http://www.kztechs.com/sreng/download.html
扫描和上传日志的方法：
1、解压缩所下载的sreng2.zip压缩包；
2、打开已经解压缩的SRENG文件夹，双击运行其中的SREngPS.exe；
3、依次按“智能扫描”、“扫描”、“保存报告”，将日志保存到硬盘上；
4、找到并打开日志，把日志中的内容用“复制”--“粘贴”命令拷贝到帖子上，不要修改地传上来（日志很长，一个帖子搞不完，请手动将全部内容在同一个主题帖下分多个回复帖子传上来）。
友情提示：
1、扫描日志前请先关闭所有打开的软件（如QQ、迅雷等下载程序什么的程序）和IE窗口（请注意，是关闭而不是最小化窗口）
2、注意在没有进一步提示前，请勿用SRENG工具胡乱修复，否则系统可能变的情况更糟。
3、SRENG操作图文详解：http://forum.ikaka.com/topic.asp?board=67&artid=8125594