==============================================================
金山清理专家系统诊断报告
该诊断报告由金山清理专家提供
http://www.duba.net
==============================================================
诊断时间: 2008-07-04, 08:16
诊断平台: Windows XP [5.1.2600] Service Pack 2
IE版本: Internet Explorer V6.0.2180.2900
计算机物理内存: 255(MB)
当前可用内存: 132(MB)
硬盘总大小: 74(GB)
硬盘可用空间: 30(GB)
清理专家版本: 2008,03,26,471
恶意软件库版本: 2008.04.24.1
漏洞库版本: 2008.04.09.1
==============================================================
常规启动项
==============================================================
该项来源: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[bgswitch] <C:\WINDOWS\system32\bgswitch.exe>
文件路径: C:\WINDOWS\system32\bgswitch.exe [分析中]
==============================================================
启动文件夹位置
==============================================================
Common Startup: C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup: %ALLUSERSPROFILE%\「开始」菜单\程序\启动
==============================================================
Host File
==============================================================
127.0.0.1 localhost
==============================================================
系统服务
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
[HidServ] [已禁用] <%SystemRoot%\System32\hidserv.dll>
==============================================================
驱动程序
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32
[msacm.vorbis] [已启用] <vorbis.acm>
文件路径: C:\WINDOWS\system32\vorbis.acm [分析中]
[msacm.voxacm160] [已启用] <vct3216.acm>
文件路径: C:\WINDOWS\system32\vct3216.acm [分析中]
--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
[Tcpip] [已启用] <system32\DRIVERS\tcpip.sys/TCP/IP Protocol Driver>
文件路径: C:\WINDOWS\system32\DRIVERS\tcpip.sys [分析中]
==============================================================
第3方IE插件
==============================================================
名称: nprfxins.dll [已启用]
文件路径: C:\Program Files\Internet Explorer\PLUGINS\RichFX\Player\nprfxins.dll [分析中]
==============================================================
IE扩展按钮
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions
[启动迅雷5]
<{09BA8F6D-CB54-424B-839C-C2A6C8E6B436}> <C:\Program Files\Thunder Network\Thunder\Thunder.exe>
文件路径: C:\Program Files\Thunder Network\Thunder\Thunder.exe [分析中]
[番茄花园]
<{6096E38F-5AC1-4391-8EC4-75DFA92FB32F}> <
http://www.tomatolei.com>
==============================================================
IE扩展菜单
==============================================================
该项来源: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
<使用迅雷下载> <C:\Program Files\Thunder Network\Thunder\Program\geturl.htm>
文件路径: C:\Program Files\Thunder Network\Thunder\Program\geturl.htm [分析中]
<使用迅雷下载全部链接> <C:\Program Files\Thunder Network\Thunder\Program\getallurl.htm>
文件路径: C:\Program Files\Thunder Network\Thunder\Program\getallurl.htm [分析中]
==============================================================
ActiveX控件
==============================================================
该项来源: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats
[XMP Class]
<{6483F145-A768-4C41-AACC-52D4D7845851}> <C:\Documents and Settings\All Users\Application Data\Thunder Network\KanKan\xplayer.dll_1_work>
文件路径: C:\Documents and Settings\All Users\Application Data\Thunder Network\KanKan\xplayer.dll_1_work [分析中]
[XDRM]
<{693571CB-54A3-4E90-9D52-EEAE1334E2D3}> <C:\Documents and Settings\All Users\Application Data\Thunder Network\KanKan\xdrm.dll_1_work>
文件路径: C:\Documents and Settings\All Users\Application Data\Thunder Network\KanKan\xdrm.dll_1_work [分析中]
[MediaComm Class]
<{7670648D-461B-42AF-BDFE-46D26AF5EFF2}> <C:\Program Files\Thunder Network\Thunder\Components\InMedia\MediaAddin17.dll>
文件路径: C:\Program Files\Thunder Network\Thunder\Components\InMedia\MediaAddin17.dll [分析中]
[DapCtrl Class]
<{ACACC6EB-1FBA-4E13-A729-53AEB2DF54F8}> <C:\Program Files\Common Files\Thunder Network\KanKan\DapCtrl.2.1.5803.60.(31).dll>
文件路径: C:\Program Files\Common Files\Thunder Network\KanKan\DapCtrl.2.1.5803.60.(31).dll [分析中]
[Thunder DapPlayer]
<{EEDD6FF9-13DE-496B-9A1C-D78B3215E266}> <C:\Program Files\Thunder Network\Thunder\Components\DownAndPlay\DapPlayer3.0.5712.71.31.dll>
文件路径: C:\Program Files\Thunder Network\Thunder\Components\DownAndPlay\DapPlayer3.0.5712.71.31.dll [分析中]
[XPPlayer Class]
<{F3E70CEA-956E-49CC-B444-73AFE593AD7F}> <C:\Program Files\Common Files\Thunder Network\KanKan\PPlayer.2.0.0.177.(32).dll>
文件路径: C:\Program Files\Common Files\Thunder Network\KanKan\PPlayer.2.0.0.177.(32).dll [分析中]
==============================================================
其他安全区域
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
[显示摇曳 CPL 扩展] <deskpan.dll>
[WinRAR] <C:\Program Files\WinRAR\rarext.dll>
文件路径: C:\Program Files\WinRAR\rarext.dll [分析中]
