我的诊断报告
==============================================================
金山密保系统诊断报告
诊断报告由金山密保提供,您可以复制文件内容上报给金山爱毒霸社区
社区地址：http://bbs.duba.net/
==============================================================
诊断时间： 2008-01-25, 19:35
操作系统： Windows Vista [6.0.6000]
IE 版本： Internet Explorer V7.0.16575.6000
物理内存： 1021(MB)
可用内存： 147(MB)
硬盘容量： 104(GB)
硬盘可用空间： 60(GB)
==============================================================
文件版本
==============================================================
KPPMain.exe： 2007,12,14,1088
infoc.dll： 1,0,0,19
kaccore.exe： 14.0.0.0
kaccorectrl.dll： 2007,12,14,1088
KAEAutorunEx.dll： 2007,11,13,129
KAVReP.dll： 2007,10,11,58
KPPDriver.sys： 1.00
KPPShell.dll： 2007,12,14,1088
KPPShellEx.dll： 2007,12,14,1088
ksrproxy.dll： 14.0.0.0
ksupdate.exe： 2007,12,14,1088
reupdate.exe： 2007,12,14,1088
uplive.dll： 2007,12,14,1088
==============================================================
设置信息
==============================================================
参与系统安全增强计划 : 1
开机时自动启动并驻留后台进行保护 : 1
扫描设置 : 1
保护设置 : 1
全屏游戏时的保护设置 : 1
保护模式 : 1
隐藏被保护程序的进程 : 0
==============================================================
当前进程
==============================================================
进程ID 进程名 父进程ID
0 [System Process] 0
4 System 0
436 smss.exe 4
504 csrss.exe 492
560 csrss.exe 552
568 wininit.exe 492
608 services.exe 568
620 lsass.exe 568
632 lsm.exe 568
700 winlogon.exe 552
816 svchost.exe 608
860 PresentationFontCache.exe 608
904 svchost.exe 608
956 svchost.exe 608
1032 Ati2evxx.exe 608
1048 svchost.exe 608
1076 svchost.exe 608
1156 svchost.exe 608
1220 audiodg.exe 1048
1256 SLsvc.exe 608
1312 svchost.exe 608
1452 svchost.exe 608
1472 Ati2evxx.exe 1032
1660 kpfwsvc.exe 608
1672 kwatch.exe 608
1736 spoolsv.exe 608
1784 svchost.exe 608
2004 agrsmsvc.exe 608
2028 CFSvcs.exe 608
292 kissvc.exe 608
564 kmailmon.exe 292
1380 svchost.exe 608
1468 svchost.exe 608
1792 TODDSrv.exe 608
580 TosCoSrv.exe 608
2068 TosBtSrv.exe 608
2132 svchost.exe 608
2156 SearchIndexer.exe 608
2624 taskeng.exe 1156
2856 dwm.exe 1076
2908 explorer.exe 2800
3088 MSASCui.exe 2908
3116 RtHDVCpl.exe 2908
3128 SynTPStart.exe 2908
3148 TPwrMain.exe 2908
3164 SmoothView.exe 2908
3176 TCrdMain.exe 2908
3320 kavstart.exe 2908
3572 SynTPEnh.exe 3128
3624 kpfw32.exe 2908
3684 MBE.exe 2908
964 taskeng.exe 1156
5792 StormDownloader.exe 1144
5856 conime.exe 464
3428 KASArp.EXE 3772
5168 KPPMain.exe 2908
3264 kaccore.exe 816
4856 CtrlPanel.exe 5168
472 iexplore.exe 5168
3780 TTPlayer.exe 2908
5048 ieuser.exe 724
5728 iexplore.exe 724
1272 FlashUtil9e.exe 816
5744 WangWang.exe 5168
4836 QQ.exe 5168
6068 TXPlatform.exe 816
5596 ctfmon.exe 4836
5704 ksupdate.exe 5168
4748 SearchProtocolHost.exe 2156
5424 SearchFilterHost.exe 2156
==============================================================
日志信息
==============================================================
2008-01-25 17:40:43 - 金山密保主程序启动
2008-01-25 17:40:44 - 金山密保主程序退出
2008-01-25 17:40:55 - 金山密保主程序启动
2008-01-25 17:41:03 - 开始升级，当前版本：2007.12.14.1088
2008-01-25 17:41:06 - 进程uxtheme.dll试图注入被保护的进程C:\Program Files\Kingsoft\KPP\CtrlPanel.exe - 自动允许
2008-01-25 17:41:08 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Kingsoft\KPP\ksupdate.exe - 自动允许
2008-01-25 17:42:01 - 升级失败，版本号：2008.1.25.1149
2008-01-25 17:43:14 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 17:43:38 - 开始升级，当前版本：2007.12.14.1088
2008-01-25 17:43:39 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Kingsoft\KPP\ksupdate.exe - 自动允许
2008-01-25 17:44:40 - 升级失败，版本号：2008.1.25.1149
2008-01-25 17:51:56 - 金山密保主程序退出
2008-01-25 17:55:16 - 金山密保主程序启动
2008-01-25 17:55:22 - 开始升级，当前版本：2007.12.14.1088
2008-01-25 17:55:24 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Kingsoft\KPP\ksupdate.exe - 自动允许
2008-01-25 17:56:18 - 升级失败，版本号：2008.1.25.1149
2008-01-25 17:59:45 - 开始启动C:\Program Files\长城证券\winwt.exe
2008-01-25 17:59:45 - C:\Program Files\长城证券\winwt.exe启动成功
2008-01-25 18:00:23 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\Antispy\KASMain.EXE试图打开被保护的进程C:\Program Files\Kingsoft\KPP\CtrlPanel.exe - 自动允许
2008-01-25 18:04:24 - 开始启动C:\Program Files\Internet Explorer\IEXPLORE.EXE
2008-01-25 18:04:24 - C:\Program Files\Internet Explorer\IEXPLORE.EXE启动成功
2008-01-25 18:04:26 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\IEXPLORE.EXE - 自动允许
2008-01-25 18:04:29 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\IEXPLORE.EXE - 自动允许
2008-01-25 18:10:01 - 进程D:\M-zone\Tencent\QQ\QQ.exe试图打开被保护的进程C:\Program Files\Kingsoft\KPP\CtrlPanel.exe - 自动允许
2008-01-25 18:14:08 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 18:15:45 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 18:15:47 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 18:16:10 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 18:16:12 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 18:16:25 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 18:16:35 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 18:17:03 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 18:17:04 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 18:18:19 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 18:18:19 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 18:18:36 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 18:18:36 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 18:18:41 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 18:18:46 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 18:18:57 - 进程C:\Windows\system32\mshtml.dll试图注入被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 18:18:57 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 18:20:13 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 18:20:19 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 18:20:32 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 18:20:32 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 18:22:32 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 18:22:35 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 18:22:39 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 18:22:44 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 19:20:25 - 开始启动D:\M-zone\WangWang\WangWang.exe
2008-01-25 19:20:26 - D:\M-zone\WangWang\WangWang.exe启动成功
2008-01-25 19:20:33 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程D:\M-zone\WangWang\WangWang.exe - 自动允许
2008-01-25 19:20:39 - 开始启动D:\M-zone\Tencent\QQ\QQ.exe
2008-01-25 19:20:39 - D:\M-zone\Tencent\QQ\QQ.exe启动成功
2008-01-25 19:20:41 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程D:\M-zone\WangWang\WangWang.exe - 自动允许
2008-01-25 19:20:41 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程D:\M-zone\WangWang\WangWang.exe - 自动允许
2008-01-25 19:20:45 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程D:\M-zone\WangWang\WangWang.exe - 自动允许
2008-01-25 19:20:45 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程D:\M-zone\WangWang\WangWang.exe - 自动允许
2008-01-25 19:20:48 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程D:\M-zone\WangWang\WangWang.exe - 自动允许
2008-01-25 19:20:50 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程D:\M-zone\WangWang\WangWang.exe - 自动允许
2008-01-25 19:20:51 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程D:\M-zone\WangWang\WangWang.exe - 自动允许
2008-01-25 19:20:55 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程D:\M-zone\Tencent\QQ\QQ.exe - 自动允许
2008-01-25 19:20:56 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程D:\M-zone\WangWang\WangWang.exe - 自动允许
2008-01-25 19:20:57 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程D:\M-zone\Tencent\QQ\QQ.exe - 自动允许
2008-01-25 19:20:57 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程D:\M-zone\WangWang\WangWang.exe - 自动允许
2008-01-25 19:20:57 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程D:\M-zone\Tencent\QQ\QQ.exe - 自动允许
2008-01-25 19:20:57 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程D:\M-zone\WangWang\WangWang.exe - 自动允许
2008-01-25 19:20:57 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程D:\M-zone\Tencent\QQ\QQ.exe - 自动允许
2008-01-25 19:20:57 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程D:\M-zone\WangWang\WangWang.exe - 自动允许
2008-01-25 19:20:57 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程D:\M-zone\WangWang\WangWang.exe - 自动允许
2008-01-25 19:20:57 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程D:\M-zone\WangWang\WangWang.exe - 自动允许
2008-01-25 19:20:58 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程D:\M-zone\WangWang\WangWang.exe - 自动允许
2008-01-25 19:22:01 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程D:\M-zone\WangWang\WangWang.exe - 自动允许
2008-01-25 19:22:09 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程D:\M-zone\Tencent\QQ\qqpet\QQPetAgent.exe - 自动允许
2008-01-25 19:24:27 - 开始启动C:\Program Files\Internet Explorer\IEXPLORE.EXE
2008-01-25 19:24:27 - C:\Program Files\Internet Explorer\IEXPLORE.EXE启动成功
2008-01-25 19:24:29 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\IEXPLORE.EXE - 自动允许
2008-01-25 19:24:35 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\IEXPLORE.EXE - 自动允许
2008-01-25 19:24:35 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\IEXPLORE.EXE - 自动允许
2008-01-25 19:24:53 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\IEXPLORE.EXE - 自动允许
2008-01-25 19:24:57 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\IEXPLORE.EXE - 自动允许
2008-01-25 19:25:40 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\IEXPLORE.EXE - 自动允许
2008-01-25 19:25:44 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\IEXPLORE.EXE - 自动允许
2008-01-25 19:25:57 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程D:\M-zone\Tencent\QQ\QQ.exe - 自动允许
2008-01-25 19:26:35 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\IEXPLORE.EXE - 自动允许
2008-01-25 19:26:40 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\IEXPLORE.EXE - 自动允许
2008-01-25 19:26:51 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\IEXPLORE.EXE - 自动允许
2008-01-25 19:27:18 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\IEXPLORE.EXE - 自动允许
2008-01-25 19:27:23 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\IEXPLORE.EXE - 自动允许
2008-01-25 19:27:26 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\IEXPLORE.EXE - 自动允许
2008-01-25 19:28:03 - 进程D:\M-zone\Tencent\QQ\QQ.exe试图打开被保护的进程C:\Program Files\Kingsoft\KPP\CtrlPanel.exe - 自动允许
2008-01-25 19:28:13 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程D:\M-zone\Tencent\QQ\QQ.exe - 自动允许
2008-01-25 19:29:55 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程D:\M-zone\WangWang\WangWang.exe - 自动允许
2008-01-25 19:32:35 - 开始升级，当前版本：2007.12.14.1088
2008-01-25 19:32:38 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Kingsoft\KPP\ksupdate.exe - 自动允许
2008-01-25 19:32:47 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程D:\M-zone\Tencent\QQ\QQ.exe - 自动允许
2008-01-25 19:32:55 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Kingsoft\KPP\ksupdate.exe - 自动允许
2008-01-25 19:34:14 - 进程C:\Windows\system32\AUDIODG.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
2008-01-25 19:34:15 - 进程C:\Program Files\Kingsoft\Kingsoft Internet Security 2008\KPfwSvc.EXE试图打开被保护的进程C:\Program Files\Internet Explorer\iexplore.exe - 自动允许
