各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
诊断时间: 2007-11-18 17:55:10
诊断平台: Microsoft Windows XP Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:189MB - 当前可用内存:43MB
100 - 未知 - Process: rfwsrv.exe [Rising Personal FireWall Service] - e:\rising\rfw\rfwsrv.exe100 - 未知 - Process: rfwProxy.exe [Rising Personal Proxy Service] - e:\rising\rfw\rfwproxy.exe100 - 未知 - Process: rfwstub.exe [Rising Personal FireWall Service Rfwstub ] - e:\rising\rfw\rfwstub.exe100 - 未知 - Process: rfwmain.exe [Rising Personal FireWall Main Program] - e:\rising\rfw\RfwMain.exe100 - 未知 - Process: RavTask.exe [RavTimer] - E:\Rising\Rav\RavTask.exe100 - 未知 - Process: RavMonD.exe [Rising Realtime Moniter] - E:\RISING\RAV\Ravmond.exe100 - 未知 - Process: RavStub.exe [Rising RavStub] - E:\RISING\RAV\RavStub.exe /RAVMOND=1023O2 - 未知 - BHO: (QQCycloneHelper Class) - [无效的CLSID:{00000000-12AF-4305-82F9-43058F20E8D2}] - {00000000-12AF-4305-82F9-43058F20E8D2} - C:\Program Files\Tencent\QQDownload\QQIEHelper02.dllO23 - 未知 - Service: anbmService [Notebook Manager Service] - C:\Acer\eManager\anbmServ.exe - (running)O23 - 未知 - Service: RfwProxySrv [Rising Personal Proxy Service] - e:\rising\rfw\rfwproxy.exe - (running)O23 - 未知 - Service: RfwService [Rising Personal Firewall Service] - e:\rising\rfw\rfwsrv.exe - (running)O23 - 未知 - Service: RsCCenter [Rising Process Communication Center] - "E:\Rising\Rav\CCenter.exe" - (running)O23 - 未知 - Service: RsRavMon [Rising RealTime Monitor] - "E:\RISING\RAV\Ravmond.exe" - (running)=======================================
100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe
ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: CCenter.exe [瑞星杀毒软件控制台相关程序。] - E:\Rising\Rav\CCenter.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: anbmServ.exe [宏碁公司出品的相关软件。] - C:\Acer\eManager\anbmServ.exe
100 - 安全 - Process: wdfmgr.exe [windows media player播放器相关程序。] - C:\WINDOWS\system32\wdfmgr.exe
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe
100 - 安全 - Process: Keyhook.exe [矽统公司出品的显卡相关程序。] - C:\WINDOWS\system32\keyhook.exe
100 - 安全 - Process: SOUNDMAN.EXE [一个软声卡控制台软件。] - C:\WINDOWS\SOUNDMAN.EXE
100 - 安全 - Process: runiep.exe [卡卡上网安全助手IE防漏墙相关程序。] - C:\Program Files\Rising\AntiSpyware\runiep.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: 360tray.exe [360安全卫士实时监控程序。] - C:\Program Files\360safe\safemon\360Tray.exe
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe
100 - 安全 - Process: sistray.exe [矽统公司出品的vga视频图形阵列相关程序。] - C:\WINDOWS\system32\sistray.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士相关程序。] - C:\Program Files\360safe\360safe.exe
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
O4 - 安全 - HKLM\..\Run: [SiS Windows KeyHook] [矽统公司相关产品。] C:\WINDOWS\system32\keyhook.exe
O4 - 安全 - HKLM\..\Run: [SoundMan] [Realtek声卡相关程序。] SOUNDMAN.EXE
O4 - 安全 - HKLM\..\Run: [miniqqlive] [QQLive视频播放软件相关程序。] "C:\Program Files\Tencent\QQLive\MiniQQLive.exe"
O4 - 安全 - HKLM\..\Run: [runeip] [卡卡上网安全助手相关程序。] C:\Program Files\Rising\AntiSpyware\runiep.exe
O4 - 安全 - HKLM\..\Run: [360Safetray] [360safe实时保护功能模块。] C:\Program Files\360safe\safemon\360Tray.exe /start
O4 - 安全 - HKLM\..\Run: [RfwMain] [瑞星防火墙程序，抵御黑客攻击。] "E:\Rising\Rfw\rfwmain.exe" -Startup
O4 - 安全 - HKLM\..\Run: [RavTask] [瑞星杀毒软件的任务计划程序。] "E:\Rising\Rav\RavTask.exe" -system
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe
O4 - 安全 - HKCU\..\Run: [bgswitch] [微软出品的自动换壁纸程序。] C:\WINDOWS\system32\bgswitch.exe
O4 - 安全 - HKCU\..\Run: [QQDownload] [超级旋风下载组件相关程序。] "C:\Program Files\Tencent\QQDownload\QQDownload.exe" autostart
O4 - 安全 - Startup folder: [Utility Tray.lnk] [矽统公司出品的vga视频图形阵列相关程序。] C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Utility Tray.lnk
O4 - 安全 - Startup folder: [腾讯QQ.lnk] [qq：即时通讯软件] C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\腾讯QQ.lnk
=======================================
O40 - Explorer.EXE - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\AntiSpyware\ieprot.dll - IE Protector - 6b0f42a6f0fcca3b2de389fd297fd25c=======================================
O41 - khpfpc - sys 应用程序 - C:\WINDOWS\system32\drivers\khpfpc.sys - (running) - sys 应用程序 - 北京三七二一科技有限公司 - f4dcfe08a8fb60a8407e5e9173193b2bO41 - npkcrypt - nProtect KeyCrypt Driver - C:\Program Files\Tencent\QQ\npkcrypt.sys - (running) - nProtect KeyCrypt Driver - INCA Internet Co., Ltd. - 8bcb281a2540e7aff0cd00f9878fe21fO41 - osaio - OSA I/O Port Driver - C:\WINDOWS\system32\drivers\osaio.sys - (running) - OSA I/O Port Driver - OSA Technologies, An Avocent Company - 9d1177c2a8de936b33d85ff75e8cbf1aO41 - osanbm - Windows int15 Driver - C:\WINDOWS\system32\drivers\osanbm.sys - (running) - Windows int15 Driver - Windows (R) 2000 DDK provider - 3245bee5176697faf0744a2e1288dc77O41 - QKeyService - KeyCrypt - C:\WINDOWS\system32\KeyCrypt.sys - (running) - KeyCrypt - Tencent Technology (Shenzhen) Company Limited - ecaa6d40a70bee079f3817601bec1692O41 - SERIALOX - OX16C95x Serial Device Driver - C:\WINDOWS\system32\drivers\SERIALOX.SYS - (not running) - OX16C95x Serial Device Driver - OEM - 39f8e23163aa3e972cb59c6eb70679eeO41 - TesSafe - TesSafe NT Driver - C:\WINDOWS\system32\TesSafe.sys - (not running) - TesSafe NT Driver - TENCENT - 14fe65e8752252acd5b177dddc4308ee=======================================
360Safe.exe=3.3.0.1002
AntiAdwa.dll=3.3.0.1002
AntiEng.dll=3.3.0.1001
AntiActi.dll=2.0.0.3000
CleanHis.dll=3.0.2.1000
safelive.exe=1.0.0.2007
live.dll=1.0.0.1012
=======================================
操作历史报告：
----------清理恶评软件历史----------
2007-04-16 14:16
清理恶评软件 - 雅虎助手&上网助手 - HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_CNSMINKP
清理恶评软件 - 网络实名 - HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_CNSMINKP
清理恶评软件 - 易趣购物按钮 - C:\Documents and Settings\Administrator\「开始」菜单\程序\易趣购物.lnk
清理恶评软件 - SeaBar - C:\WINDOWS\system32\ieBHO.dll
清理恶评软件 - 迅彩图铃通 - C:\WINDOWS\system32\uninst.exe
2007-11-18 17:26
清理恶评软件 - Google工具栏 - c:\PROGRA~1\google\GOOGLE~2.DLL
清理恶评软件 - 搜搜工具条 - C:\PROGRA~1\TENCENT\SSPlus\SAddr.dll
2007-11-18 17:45
清理恶评软件 - Google工具栏 -
清理恶评软件 - 搜搜工具条 -
----------插件卸载操作历史----------
2007-11-18 17:50
插件管理 - Web迅雷 - C:\Program Files\Thunder Network\WebThunder
----------全面诊断修复历史----------
2007-11-18 17:30
100 - 未知 - Ktp.exe - C:\Program Files\Elantech\Ktp.exe
100 - 未知 - bli28.exe - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\bli28.exe
O4 - 未知 - KTPWare - C:\Program Files\Elantech\ktp.exe
O4 - 未知 - SiSPower - Rundll32.exe SiSPower.dll,ModeAgent
O4 - 未知 - KAV7NEEDREBOOT -
O2 - 未知 - QQCycloneHelper Class - C:\Program Files\Tencent\QQDownload\QQIEHelper02.dll
O2 - 未知 - Thunder Browser Helper - C:\Program Files\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll
O2 - 未知 - ThunderAtOnce Class - C:\Program Files\Thunder Network\Thunder\ComDlls\TDAtOnce_Now.dll
R0 - 未知 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main
R0 - 未知 - IE搜索页 - HKCU\Software\Microsoft\Internet Explorer\Main
R1 - 未知 - IE左侧搜索页 - HKCU\Software\Microsoft\Internet Explorer\Main
R1 - 未知 - 启用备用搜索引擎 - HKCU\Software\Microsoft\Internet Explorer\Main
O8 - 未知 - &使用超级旋风下载 - C:\Program Files\Tencent\QQDownload\geturl.htm
O8 - 未知 - &使用超级旋风下载全部链接 - C:\Program Files\Tencent\QQDownload\getAllurl.htm
O8 - 未知 - 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - 未知 - 使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\geturl.htm
O8 - 未知 - 使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\getallurl.htm
O8 - 未知 - 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - 未知 - 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - 未知 - 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O8 - 未知 - 用比特精灵下载(&B) - E:\电影\BitSpirit\bsurl.htm
O9 - 未知 - 腾讯QQ - C:\Program Files\Tencent\QQ\QQ.EXE
O22 - 未知 - .HLP文件关联 - winhlp32.exe %1
O23 - 未知 - anbmService - C:\Acer\eManager\anbmServ.exe
----------修复IE浏览器操作历史----------
2007-04-17 08:51
R0 - 危险 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main
R0 - 危险 - IE搜索页 - HKLM\Software\Microsoft\Internet Explorer\Main
R0 - 危险 - IE搜索页 - HKCU\Software\Microsoft\Internet Explorer\Main
=======================================
360安全卫士，彻底查杀各种流氓软件,全面保护系统安全,并赠送正版卡巴斯基V6.0
最新免费下载：http://www.360safe.com
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
