==============================================================
金山清理
专家系统诊断报告
该诊断报告由
金山清理专家提供
http://www.duba.net
==============================================================
诊断时间: 2008-06-15, 09:56
诊断平台:
Windows XP [5.1.2600] Service Pack 2
IE版本: Internet Explorer V7.0.13.5730
计算机物理内存: 255(MB)
当前可用内存: 66(MB)
硬盘总大小: 71(GB)
硬盘可用
空间: 22(GB)
清理专家版本: 2008.05.30.14
恶意软件库版本: 2008.06.03.1
漏洞库版本: 2008.06.02.1
==============================================================
映像劫持
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File
Execution Options
<glassrun.exe> <rundll32.exe "C:\WINDOWS\msnsvc2.dll",fnOpen 2>
文件路径: C:\WINDOWS\msnsvc2.dll [可疑的] []
<pfw.exe> <rundll32.exe "C:\WINDOWS\msnsvc2.dll",fnOpen 0>
文件路径: C:\WINDOWS\msnsvc2.dll [可疑的] []
==============================================================
常规启动项
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[Vistadrv] <C:\WINDOWS\Vista\vip\VistaDrv\vsdrv.exe>
文件路径: C:\WINDOWS\Vista\vip\VistaDrv\vsdrv.exe [风险
程序]
==============================================================
启动文件夹位置
==============================================================
Common Startup: C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup: C:\Documents and Settings\Fantasy\「开始」菜单\程序\启动
Common Startup: %ALLUSERSPROFILE%\「开始」菜单\程序\启动
==============================================================
Host File
==============================================================
127.0.0.1 localhost
127.0.0.1 yu.8s7.net
127.0.0.1 1.jopanqc.com
127.0.0.1 2.joppnqq.com
127.0.0.1 wg.47255.com
127.0.0.1 1.joppnqq.com
127.0.0.1 xxx.m111.biz
127.0.0.1 1.jopenqc.com
127.0.0.1 1.jopenkk.com
127.0.0.1 xxx.vh7.biz
127.0.0.1 xxx.j41m.com
127.0.0.1 3.joppnqq.com
127.0.0.1 d.93se.com
127.0.0.1
www.868wg.com
127.0.0.1 xxx.mmma.biz
127.0.0.1 ilove.com
127.0.0.1 tp.shpzhan.cn
127.0.0.1
www.tomwg.com
127.0.0.1
www.cike007.cn
127.0.0.1
www.22aaa.com
127.0.0.1 xx.exiao01.com
127.0.0.1
www.exiao01.com
127.0.0.1
www.exiao01.com
127.0.0.1 new.749571.com
127.0.0.1 xtx.kv8.info
127.0.0.1 cao.kv8.info
127.0.0.1 1.jopmmqq.com
127.0.0.1 171817.171817.com
127.0.0.1 d2.llsging.com
127.0.0.1 down.malasc.cn
127.0.0.1 llboss.com
127.0.0.1 nx.51ylb.cn
127.0.0.1 my.531jx.cn
127.0.0.1 qqq.dzydhx.com
127.0.0.1 qqq.hao1658.com
127.0.0.1
www.333292.com
127.0.0.1 down.18dd.net
127.0.0.1 up.22x44.com
127.0.0.1 aaa.faba01.com
127.0.0.1 bad.tqdlt.cn
127.0.0.1 1.chsipo.com
127.0.0.1 c3.aishangai.net
127.0.0.1 c2.aishangai.net
127.0.0.1 xxx.188dm.com
127.0.0.1 x2.1a2b3c1.com
127.0.0.1 d1.163500.net
127.0.0.1 down.google-serv.cn
==============================================================
系统服务
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
[HidServ] [已禁用] <%System
Root%\System32\hidserv.dll>
==============================================================
驱动程序
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
[ATSpy] [已启用] <\??\C:\WINDOWS\system32\ATSpy.sys>
[AVG Anti-Spyware Driver] [已启用] <\??\f:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys>
[npkycryp] [已启用] <\??\C:\WINDOWS\system32\npkycryp.sys>
==============================================================
屏幕保护程序
==============================================================
该项来源: HKEY_CURRENT_USER\Control Panel\Desktop
[SCRNSAVE.EXE] <C:\WINDOWS\system32\Coopen.scr>
==============================================================
IE扩展按钮
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions
[345电影聚合-345.com.cn]
<{6096E38F-5AC1-4391-8EC4-75DFA92FB32F}> <
http://www.345.com.cn
