诊断时间: 2006-11-13  12:49:04
诊断平台: Microsoft Windows XP  Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:511MB - 当前可用内存:224MB

R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=about.blank.la
O2 - 未知 - BHO: (MusicSearch Class) - [MyIMMusicSearch Module] - {3D33EAE4-9EAA-4542-BCC8-9A9061392D56} - C:\WINDOWS\system32\MyIMLite\MuSearch.dll
O2 - 未知 - BHO: (Google Bar) - [GoogleBar] - {607E95A1-8F89-4343-B9BC-2EFC2B291BB4} - C:\WINDOWS\system32\GoogleBar.dll
O2 - 未知 - BHO: (BrowserProxy4) - [AlexaBrowserProxy4] - {BCF4D74B-E6BD-4C8F-83D7-90D6439705B9} - C:\WINDOWS\system32\AlxTbl.dll
O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{1E796980-9CC5-11D1-A83F-00C04FC99D61}] - {1E796980-9CC5-11D1-A83F-00C04FC99D61} -
O4 - 未知 - HKLM\..\Run: [THGuard] [] "D:\软件\TrojanHunter 4.6\THGuard.exe"
O8 - 未知 - Extra context menu item: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - 未知 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - 未知 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - 未知 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 未知 - Extra button: MyIM音乐随心听(HKLM) - C:\WINDOWS\system32\MyIMLite\Music.dll
O9 - 未知 - Extra button: 腾讯QQ(HKLM) - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 未知 - Extra button: QQ炫彩工具条设置(HKLM) - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O18 - 未知 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll"
O23 - 未知 - Service: MouTALS [提供传输协议的数据安全保护机制，有效维护数据传输中的安全及完整。] - C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE C:\WINDOWS\SYSTEM32\WBEM\IQDMMI21.DLL,Export 1087
O23 - 未知 - Service: Services [管理计算机已启用的系统服务 。如果此服务被终止，服务管理将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。] - C:\WINDOWS\system32\server.exe
O23 - 未知 - Service: Trial [提供 Windows 的存储核心服务，保存 Windows 的持久数据和事件。无法终止此服务。] - C:\WINDOWS\system32\kmouhb45.dll
O23 - 未知 - Service: TrkWks [在计算机内 NTFS 文件之间保持链接或在网络域中的计算机之间保持链接。] - C:\WINDOWS\system32\est.dll

【回
100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - \SystemRoot\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestT
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: ati2evxx.exe [ati显卡相关后台程序。] - C:\WINDOWS\system32\Ati2evxx.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: CCenter.exe [瑞星杀毒软件控制台相关程序。] - "C:\Program Files\Rising\Rav\CCenter.exe"
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: ati2evxx.exe [ati显卡相关后台程序。] - Ati2evxx.exe -Client
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: rfwsrv.exe [瑞星出品的防火墙程序，用于抵御黑客攻击。] - "c:\program files\rising\rfw\rfwsrv.exe"
100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: atiptaxx.exe [ati显卡相关工具软件。] - "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
100 - 安全 - Process: RavTask.exe [瑞星出品的杀毒软件相关程序。] - "C:\Program Files\Rising\Rav\RavTask.exe" -system
100 - 安全 - Process: VM303_STI.EXE [一款摄像头相关程序。] - "C:\WINDOWS\VM303_STI.EXE" VIMICRO USB PC Camera (ZC0301PLH)
100 - 安全 - Process: rfwmain.exe [瑞星公司出品的瑞星杀毒软件个人防火墙程序,用于抵御黑客攻击。] -  -StartUp
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - "C:\WINDOWS\system32\ctfmon.exe"
100 - 安全 - Process: msmsgs.exe [microsoft出品的msn messenger即时通讯软件。] - "C:\Program Files\Messenger\msmsgs.exe" /background
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k imgsvc
100 - 安全 - Process: wdfmgr.exe [windows media player播放器相关程序。] - C:\WINDOWS\system32\wdfmgr.exe
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe
100 - 安全 - Process: wscntfy.exe [是microsoft windows安全系统和输出当前安全身份的一部分，用于其电脑的稳定性以及安全运行的。] - C:\WINDOWS\system32\wscntfy.exe
100 - 安全 - Process: RavMonD.exe [瑞星杀毒软件的一部分。] - "C:\Program Files\Rising\Rav\Ravmond.exe"
100 - 安全 - Process: RavMon.exe [瑞星杀毒软件防火墙。] - "C:\Program Files\Rising\Rav\RAVMON.EXE"
100 - 安全 - Process: RavStub.exe [瑞星出品的杀毒软件相关程序。] - "C:\Program Files\Rising\Rav\RavStub.exe" /RAVMOND
100 - 安全 - Process: IEXPLORE.EXE [microsoft internet explorer浏览器用于浏览网页。] - "C:\Program Files\Internet Explorer\iexplore.exe" -Embedding
100 - 安全 - Process: conime.exe [console ime ime输入法控制台软件。] - C:\WINDOWS\system32\conime.exe
100 - 安全 - Process: msnmsgr.exe [msn messenger是一款即时通讯客户端软件。] - "C:\Program Files\MSN Messenger\msnmsgr.exe"
100 - 安全 - Process: QQ.exe [腾讯公司出品的qq即时通讯软件。] - "C:\Program Files\Tencent\QQ\QQ.exe"
100 - 安全 - Process: TIMPlatform.exe [腾讯即时通讯客户端软件的一部分。] - "C:\Program Files\Tencent\QQ\TIMPlatform.exe" -Embedding
100 - 安全 - Process: IEXPLORE.EXE [microsoft internet explorer浏览器用于浏览网页。] - "C:\Program Files\Internet Explorer\iexplore.exe"
100 - 安全 - Process: IEXPLORE.EXE [microsoft internet explorer浏览器用于浏览网页。] - "C:\Program Files\Internet Explorer\iexplore.exe"
100 - 安全 - Process: 360Safe.exe [360安全卫士] - "D:\软件\360safe\360Safe.exe"
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
O2 - 安全 - BHO: (QQBrowserHelperObject Class) - [腾讯QQ的一个插件。] - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O3 - 安全 - Toolbar: (BitComet工具栏) - [bitcomet工具栏] - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - D:\Program Files\BitComet\BitCometBar\BitCometBar0.6.dll
O4 - 安全 - HKLM\..\Run: [IMJPMIG8.1] [微软Microsoft输入法编辑器程序。] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 安全 - HKLM\..\Run: [PHIME2002ASync] [输入法软件相关程序。] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 安全 - HKLM\..\Run: [PHIME2002A] [输入法软件相关程序。] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 安全 - HKLM\..\Run: [RfwMain] [瑞星防火墙程序，抵御黑客攻击。] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 安全 - HKLM\..\Run: [ATIPTA] [ati显卡驱动的系统托盘图标，可调节显卡属性] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - 安全 - HKLM\..\Run: [RavTask] [瑞星杀毒软件的任务计划程序。] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 安全 - HKLM\..\Run: [BigDog303] [一款摄像头相关程序。] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - 安全 - HKLM\..\Run: [StormCodec_Helper] [是暴风影音的插件。] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - 安全 - HKLM\..\Run: [Windows木马防火墙] [windows木马防火墙软件。] D:\软件\Trojanwall.exe
O4 - 安全 - HKLM\..\Run: [RavScanBD] [瑞星杀毒软件。] "c:\program files\rising\rfw\ScanBD.exe" /INST
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe
O4 - 安全 - HKCU\..\Run: [MSMSGS] [是MSN Messenger网络聊天工具的主程序] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - 安全 - Startup folder: [腾讯QQ.lnk] [qq：即时通讯软件] C:\Documents and Settings\lym\「开始」菜单\程序\启动\腾讯QQ.lnk
O9 - 安全 - Extra button: Windows Messenger(HKLM) - C:\Program Files\Messenger\msmsgs.exe
O16 - 安全 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Flash播放器) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O23 - 安全 - Service: Ati HotKey Poller [ati显卡相关后台程序。] - C:\WINDOWS\system32\Ati2evxx.exe
O23 - 安全 - Service: ATI Smart [是一个ati图形显示卡驱程的相关进程。] - C:\WINDOWS\system32\ati2sgag.exe
O23 - 安全 - Service: RfwProxySrv [瑞星防火墙相关程序。] - c:\program files\rising\rfw\rfwproxy.exe
O23 - 安全 - Service: RfwService [是瑞星个人防火墙相关程序。] - c:\program files\rising\rfw\rfwsrv.exe
O23 - 安全 - Service: RsCCenter [是瑞星杀毒软件控制台相关程序。] - "C:\Program Files\Rising\Rav\CCenter.exe"
O23 - 安全 - Service: RsRavMon [是瑞星杀毒软件相关监控程序。] - "C:\Program Files\Rising\Rav\Ravmond.exe"
复“桔桔71402”的帖子】

【回复“
040 - winlogon.exe -  - C:\WINDOWS\system32\Ati2evxx.dll -
040 - svchost.exe - Microsoft Corporation - c:\windows\system32\qmgr.dll - 后台智能传送服务
040 - svchost.exe - Microsoft Corporation - C:\WINDOWS\system32\qmgrprxy.dll - Background Intelligent Transfer Service Proxy
040 - Explorer.EXE - Beijing Rising Technology Co., Ltd. - C:\WINDOWS\system32\RavExt.dll - Rising Shell Ext Module
040 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\wzcdlg.dll - Wireless Zero Configuration Service UI
040 - Explorer.EXE - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\RSCOMMON.DLL - Rising Common Function Dynamic Link Library
040 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\mshtml.dll - Microsoft (R) HTML Viewer
040 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\msls31.dll - Microsoft Line Services library file
040 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\msimtf.dll - Active IMM Server DLL
040 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\ddrawex.dll - Direct Draw Ex
040 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\DDRAW.dll - Microsoft DirectDraw
040 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\DCIMAN32.dll - DCI Manager
040 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\ImgUtil.dll - IE plugin image decoder support DLL
040 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\xpsp3res.dll - Service Pack 3 Messages
040 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\HLINK.DLL - Microsoft 超级链接库
040 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\quartz.dll - DirectShow Runtime.
040 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\dxmasf.dll - Windows Media Source Filter
040 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\DRMClien.DLL - DRM Client DLL
040 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\icm32.dll - Microsoft Color Management Module (CMM)
040 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\srclient.dll - SR CLIENT DLL
040 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\System32\Wbem\framedyn.dll - WMI SDK Provider Framework
040 - Explorer.EXE -  - C:\WINDOWS\system32\msdmo.dll -
040 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\DEVMGR.DLL - Device Manager MMC Snapin
040 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\sti.dll - Still Image Devices client DLL
040 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\dxtrans.dll - DirectX Media -- DirectX Transform Core
040 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\dxtmsft.dll - DirectX Media -- Image DirectX Transforms
040 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\asfsipc.dll - ASFSipc Object
040 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\MSISIP.DLL - MSI Signature SIP Provider
040 - svchost.exe - Microsoft Corporation - c:\windows\system32\wiaservc.dll - Still Image Devices Service
040 - svchost.exe - Microsoft Corporation - C:\WINDOWS\system32\wiavusd.dll - WIA Video Stream device USD
040 - svchost.exe - Microsoft Corporation - C:\WINDOWS\system32\sti.dll - Still Image Devices client DLL

=======================================

041 - aeaudio - Andrea Audio Stub Driver - C:\WINDOWS\system32\drivers\aeaudio.sys
041 - BaseTDI - basetdi - C:\WINDOWS\system32\drivers\basetdi.sys
041 - bcm4sbxp - Broadcom Corporation NDIS 5.1 ethernet driver - C:\WINDOWS\system32\drivers\bcm4sbxp.sys
041 - CCDECODE - WDM Closed Caption VBI Codec - C:\WINDOWS\system32\drivers\CCDECODE.sys
041 - ExpScaner - ExpScan.sys - C:\Program Files\Rising\Rav\ExpScan.sys
041 - gameenum - Game Port Enumerator - C:\WINDOWS\system32\drivers\gameenum.sys
041 - gaonql07 - gaonql07 - C:\WINDOWS\system32\drivers\gaonql07.sys
041 - GMSIPCI - GMSIPCI - H:\INSTALL\GMSIPCI.SYS
041 - HOOKAPI - HOOKAPI Driver - C:\PROGRAM FILES\Rising\Rav\HookApi.sys
041 - HookCont - TDI HOOK Driver - C:\Program Files\Rising\Rav\HookCont.sys
041 - HookReg - HookReg - C:\Program Files\Rising\Rav\HOOKREG.sys
041 - HookSys - Hooksys - C:\Program Files\Rising\Rav\HookSys.sys
041 - HookUrl - HookUrl - C:\Program Files\Rising\Rfw\HookUrl.sys
041 - MEMSCAN - MemScan Driver - C:\Program Files\Rising\Rav\MemScan.sys
041 - mProcRs - Rising Personal FireWall  mprocrs.sys - c:\program files\Rising\Rfw\mProcRs.sys
041 - MSTEE - WDM Tee/Communication Transform Filter  - C:\WINDOWS\system32\drivers\MSTEE.sys
041 - NABTSFEC - WDM NABTS/FEC VBI Codec - C:\WINDOWS\system32\drivers\NABTSFEC.sys
041 - NdisIP - Microsoft IP Driver - C:\WINDOWS\system32\drivers\NdisIP.sys
041 - PNP23378 - Anti Driver - C:\WINDOWS\system32\drivers\pnp23124.sys
041 - Pnpnt - Pnpnt - C:\WINDOWS\system32\drivers\pnpnt.sys
041 - PxHelp20 - Px Engine Device Driver for Windows 2000/XP - C:\WINDOWS\system32\drivers\PxHelp20.sys
041 - RsFwDrv - nt_fwdrv - C:\Program Files\Rising\Rfw\rsfwdrv.sys
041 - RSPPSYS - RSPPSYS - C:\PROGRAM FILES\Rising\Rav\rsppsys.sys
041 - SLIP - Microsoft Slip Deframing Filter Minidriver - C:\WINDOWS\system32\drivers\SLIP.sys
041 - smwdm - SoundMAX Integrated Digital Audio  - C:\WINDOWS\system32\drivers\smwdm.sys
041 - streamip - Microsoft IP Test Driver - C:\WINDOWS\system32\drivers\StreamIP.sys
041 - uauwsq50 - uauwsq50 - C:\WINDOWS\System32\DRIVERS\uauwsq50.sys
041 - WSTCODEC - WDM WST Codec Driver - C:\WINDOWS\system32\drivers\WSTCODEC.SYS
041 - ZSMC303 - Video streaming and Capture Device Driver - C:\WINDOWS\system32\drivers\usbVM303.sys
041 - npkcrypt - nProtect KeyCrypt Driver - C:\Program Files\Tencent\QQ\npkcrypt.sys
桔桔71402”的帖子】