360安全卫士诊断报告

各位高手：非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！该诊断报告由360安全卫士提供 http://www.360.cn诊断时间: 2011-08-16 07:59:44诊断平台: Microsoft Windows XP Service Pack 3IE版本: Internet Explorer V8.0.6001.18702 Build:86001 计算机物理内存:893.48MB - 当前可用内存:499.82MBR0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Desktop\Components\0,Software\Microsoft\Internet Explorer\Desktop\Components\0=R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Desktop\Components\1,Software\Microsoft\Internet Explorer\Desktop\Components\1=R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Desktop\Components\2,Software\Microsoft\Internet Explorer\Desktop\Components\2=O11 - 未知 - Options Group: InternationalO15 - 未知 - Trusted Zone: http:bankofchina.comO15 - 未知 - Trusted Zone: https:boc.cnO15 - 未知 - Trusted Zone: http:boc.cnO15 - 未知 - Trusted Zone: http:pps.tvO15 - 未知 - Trusted Zone: http:ppstream.comO21 - 未知 - Protocol Icons: HKCR\http\DefaultIcon - C:\Program Files\Internet Explorer\IEXPLORE.EXE,-17O21 - 未知 - Protocol Icons: HKCR\ftp\DefaultIcon - C:\Program Files\Internet Explorer\IEXPLORE.EXE,-17O21 - 未知 - Protocol Icons: HKCR\https\DefaultIcon - C:\Program Files\Internet Explorer\IEXPLORE.EXE,-17O23 - 未知 - Service: SDLiveupSrv [盛大在线自动更新服务] - C:\Program Files\盛大网络\盛大下载器\liveupdsrv.exe - (not running)=======================================100 - 默认 - Process: smss.exe [Windows操作系统进程，调用对话管理子系统和负责操作系统对话。] - C:\WINDOWS\System32\smss.exe100 - 安全 - Process: csrss.exe [微软客户端和服务端运行进程，负责管理Windows图形相关任务。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base100 - 安全 - Process: winlogon.exe [Windows NT登陆管理器，用于处理系统的登陆和登陆过程。] - C:\WINDOWS\system32\winlogon.exe100 - 默认 - Process: services.exe [Windows操作系统进程，用于管理启动或停止系统服务。] - C:\WINDOWS\system32\services.exe100 - 默认 - Process: lsass.exe [Windows操作系统的本地安全权限服务，控制Windows系统的安全机制。] - C:\WINDOWS\system32\lsass.exe100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\WINDOWS\system32\svchost -k DcomLaunch100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\WINDOWS\system32\svchost -k rpcss100 - 安全 - Process: RsMgrSvc.exe [RsMgrSvc Application] - C:\Program Files\Rising\RSD\RsMgrSvc.exe100 - 安全 - Process: RavMonD.exe [瑞星防火墙的实时监控程序，实时监控网络进行防护。] - C:\Pro

gram Files\Rising\RFW\RavMonD.exe100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\WINDOWS\System32\svchost.exe -k netsvcs100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\WINDOWS\system32\svchost.exe -k NetworkService100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\WINDOWS\system32\svchost.exe -k LocalService100 - 安全 - Process: zhudongfangyu.exe [360安全卫士主动防御服务模块，为用户提供实时保护、智能加速和开机服务等功能。] - C:\Program Files\360\360safe\deepscan\zhudongfangyu.exe100 - 安全 - Process: spoolsv.exe [打印后台处理程序进程，管理打印队列及控制所有打印工作。] - C:\WINDOWS\system32\spoolsv.exe100 - 默认 - Process: scardsvr.exe [Windows操作系统进程，用于认证本地系统的微软智能卡的资源服务。] - C:\WINDOWS\System32\SCardSvr.exe100 - 安全 - Process: 360rps.exe [360杀毒的实时保护程序，提供全面安全防护，强力查杀病毒。] - C:\Program Files\360\360sd\360rps.exe100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\WINDOWS\system32\svchost.exe -k imgsvc100 - 安全 - Process: explorer.exe [Windows资源管理器，它用于管理图形用户界面，包括开始菜单、任务栏、桌面和文件。] - C:\WINDOWS\Explorer.EXE100 - 安全 - Process: 360rp.exe [360杀毒实时监控程序，提供全面系统安全防护，强力查杀病毒。] - C:\Program Files\360\360sd\360rp.exe100 - 安全 - Process: SafeBoxTray.exe [360保险箱的托盘程序，用于对个人网络账号的实时监控和安全保护。] - E:\Program Files\360Safebox\SafeBoxTray.exe100 - 安全 - Process: 360tray.exe [360安全卫士的实时监控程序，防止有害程序入侵系统。] - C:\Program Files\360\360safe\safemon\360Tray.exe100 - 安全 - Process: ctfmon.exe [Microsoft Office套装程序，用于加载文字输入程序和微软语言条。] - C:\WINDOWS\system32\ctfmon.exe100 - 安全 - Process: 360sd.exe [免费杀毒软件360杀毒的主程序，查杀率高、资源占用少、升级迅速。] - C:\Program Files\360\360sd\360sd.exe100 - 安全 - Process: popwndexe.exe [tray 应用程序] - C:\Program Files\Rising\RSD\popwndexe.exe100 - 安全 - Process: RsTray.exe [瑞星系列软件的系统托盘程序，具有系统实时监控和防病毒的功能。] - C:\Program Files\Rising\RFW\RSTRAY.EXE100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\WINDOWS\system32\svchost -k DoctorService100 - 安全 - Process: Foxmail.exe [Foxmail邮箱客户端的主程序，提供电子邮件收发功能。] - D:\2

Files\Foxmail\Foxmail.exe100 - 安全 - Process: 360Safe.exe [360安全卫士的主程序，杀木马、防盗号、免费杀毒，保护电脑安全。] - C:\Program Files\360\360safe\360Safe.exe100 - 安全 - Process: 360js.exe [] - C:\Program Files\360\360jishi\360js.exe100 - 安全 - Process: 360Diagnose.exe [360安全卫士的全面诊断程序，用于修复清除360安全卫士还不能识别的恶意软件。] - C:\Program Files\360\360safe\360Diagnose.exeR0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page=http://go.microsoft.com/fwlink/?LinkId=69157R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page=http://go.microsoft.com/fwlink/?LinkId=54896R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=http://go.microsoft.com/fwlink/?LinkId=69157R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://go.microsoft.com/fwlink/?LinkId=54896R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htmR0 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htmO2 - 安全 - BHO: (迅雷FLV视频嗅探及下载支持) - [XlBrowserAddin] - {0EA37B17-6B8B-4085-8257-F3A4AA69C27A} - C:\Program Files\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.1.29.dllO2 - 安全 - BHO: (BOC ProcessProtect Class) - [中国银行网上银行进程保护插件的动态链接库文件。] - {776B71E2-B4CC-4C94-BC7C-09103AA690B6} - C:\WINDOWS\system32\ProcessProtection.dllO2 - 安全 - BHO: (迅雷下载支持) - [迅雷附带下载监视器相关文件。] - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\BHO\XunleiBHO7.1.8.2302.dllO2 - 安全 - BHO: (迅雷下载助手) - [XlBrowserAddin] - {B0E2F470-0B07-48f0-B3B1-5749505FAE9B} - C:\Program Files\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.1.29.dllO4 - 安全 - HKLM\..\Run: [gemstrmw] [工行金普斯智能卡的相关程序，用于加密用户帐户和密码。] C:\WINDOWS\system32\gemstrmw.exe /rO4 - 安全 - HKLM\..\Run: [RegNetPass] [工商银行网银金邦达证书驱动程序，查看当前金邦达证书的相关信息。] C:\WINDOWS\system32\regcsp.exeO4 - 安全 - HKLM\..\Run: [360Safebox] [360保险箱的托盘程序，用于对个人网络账号的实时监控和安全保护。] "E:\Program Files\360Safebox\SafeBoxTray.exe" /rO4 - 安全 - HKLM\..\Run: [360Safetray] [360安全卫士的实时监控程序，防止有害程序入侵系统。] "C:\Program Files\360\360safe\safemon\360Tray.exe" /startO4 - 安全 - HKCU\..\Run: [ctfmon.exe] [Microsoft Office套装程序，用于加载文字输入程序和微软语言条。] C:\WINDOWS\system32\ctfmon.exeO4 - 安全 - HKCU\..\Run: [360sd] [360杀毒软件的开机启动程序，开机启动时加载360杀毒实时防护。] "C:\Program Files\360\360sd\360sdrun.exe"O4 - 安全 - HKCU\..\Run: [QQ2009] [即时通讯软

件QQ的主程序，用于登录和使用QQ进行网络聊天。] "C:\Program Files\Tencent\QQ\Bin\QQ.exe" /backgroundO8 - 安全 - Extra context menu item: 使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\BHO\geturl.htmO8 - 安全 - Extra context menu item: 使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\BHO\GetAllUrl.htmO8 - 安全 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000O18 - 安全 - Protocol: Microsoft Office InfoPath相关的一个模块。 - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLLO23 - 安全 - Service: 360rp [360杀毒的实时保护程序，提供全面安全防护，强力查杀病毒。] - "C:\Program Files\360\360sd\360rps.exe" - (running)O23 - 安全 - Service: RsMgrSvc [Rsd Service] - "C:\Program Files\Rising\RSD\RsMgrSvc.exe" - (running)O23 - 安全 - Service: RsRFWMon [瑞星防火墙的实时监控程序，实时监控网络进行防护。] - "C:\Program Files\Rising\RFW\RavMonD.exe" - (running)O23 - 安全 - Service: scan [360杀毒全盘扫描辅助程序。] - C:\Program Files\360\360sd\Scan.dll - (not running)O23 - 安全 - Service: SysmonLog [Windows系统进程，用于配置系统记录和提醒服务。] - C:\WINDOWS\system32\smlogsvc.exe - (not running)O23 - 安全 - Service: XLDoctor Service [迅雷下载诊断工具的系统服务，我们随时保护迅雷免受来自任何方面的侵害，保护您的迅雷帐号和隐私安全。] - C:\Program Files\Thunder Network\Thunder\Program\DctSer.dll - (running)O23 - 安全 - Service: ZhuDongFangYu [360安全卫士主动防御服务模块，为用户提供实时保护、智能加速和开机服务等功能。] - "C:\Program Files\360\360safe\deepscan\zhudongfangyu.exe" - (running)O23 - 安全 - Service: 360js [360电脑技师,帮您在线解决电脑问题.] - "C:\Program Files\360\360jishi\360js.exe" /service - (running)O25 - 安全 - ABOUT: DesktopItemNavigationFailure - res://ieframe.dll/navcancl.htmO25 - 安全 - ABOUT: NavigationCanceled - res://ieframe.dll/navcancl.htmO25 - 安全 - ABOUT: NavigationFailure - res://ieframe.dll/navcancl.htmO25 - 安全 - ABOUT: OfflineInformation - res://ieframe.dll/offcancl.htmO25 - 安全 - ABOUT: PostNotCached - res://ieframe.dll/repost.htm=======================================O31 - 未知 - SEApproved: {42071714-76d4-11d1-8b24-00a0c9068ff3} - deskpan.dll - - - - 0 - O31 - 未知 - SEApproved: 无效的CLSID：Shell extensions for file compression - - - - - 0 - O31 - 未知 - SEApproved: 无效的CLSID：加密上下文菜单 - - - - - 0 - O31 - 未知 - SEApproved: {0DF44EAA-FF21-4412-828E-260A8728E7F1} - - - - - 0 - O31 - 未知 - SEApproved: {00E7B358-F65B-4dcf-83DF-CD026B94BFD4} - - - - - 0 - O31 - 未知 - SEApproved: {7A9D77BD-5403-11d2-8785-2E0420524153} - - - - - 0 -