==============================================================
金山清理专家系统诊断报告
该诊断报告由金山清理专家提供
http://www.duba.net
==============================================================
诊断时间: 2004-08-01, 20:00
诊断平台: Windows XP [5.1.2600] Service Pack 2
IE版本: Internet Explorer V6.0.2180.2900
计算机物理内存: 247(MB)
当前可用内存: 66(MB)
硬盘总大小: 37(GB)
硬盘可用空间: 30(GB)
清理专家版本: 2008.07.16.472
恶意软件库版本: 2008.07.17.2
漏洞库版本: 2008.07.25.1
==============================================================
映像劫持
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
<360rpt.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<360safe.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<360tray.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<ANTIARP.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<Ast.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<AutoRunKiller.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<AvMonitor.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<AVP.COM> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<AVP.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<CCenter.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<Frameworkservice.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<GFUpd.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<GuardField.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<IceSword.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<Iparmor.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<KASARP.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<kavstart.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<kmailmon.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<KRegEx.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<KVMonxp.KXP> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<KVSrvXP.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<KVWSC.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<kwatch.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<Mmsk.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<Navapsvc.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<nod32krn.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<Nod32kui.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<RAV.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<RavStub.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<Regedit.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<rfwmain.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<rfwProxy.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<rfwsrv.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<rfwstub.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<Runiep.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<VPC32.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<VPTRAY.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
<WOPTILITIES.EXE> <C:\WINDOWS\system32\dllcache\wuauclt.exe>
文件路径: C:\WINDOWS\system32\dllcache\wuauclt.exe [可疑的] []
==============================================================
启动文件夹位置
==============================================================
Common Startup: C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup: %ALLUSERSPROFILE%\「开始」菜单\程序\启动
==============================================================
Host File
==============================================================
157.150.195.10
www.dhghost.com welcome to the un_ it's your world
127.0.0.1 localhost
==============================================================
系统服务
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
[HidServ] [已禁用] <%SystemRoot%\System32\hidserv.dll>
==============================================================
驱动程序
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
[ATSpy] [已启用] <\??\C:\WINDOWS\system32\ATSpy.sys>
[npkcrypt] [已启用] <\??\D:\QQ2007\npkcrypt.sys>
==============================================================
当前进程
==============================================================
名称: wuauclt.exe [已启用]
命令行: "C:\WINDOWS\system32\wuauclt.exe" /RunStoreAsComServer Local\[358]SUSDSd93af73cc812e94b82b80c24d7bfdfe8
文件路径: C:\WINDOWS\system32\wuauclt.exe [未连网] (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ntdll.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\kernel32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USER32.DLL (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\GDI32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ADVAPI32.DLL (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\RPCRT4.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Secur32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHELL32.DLL (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msvcrt.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHLWAPI.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ShimEng.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\AppPatch\AcGenral.DLL (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WINMM.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ole32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\OLEAUT32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSACM32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\VERSION.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USERENV.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\UxTheme.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\IMM32.DLL (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\LPK.DLL (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USP10.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\comctl32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\netapi32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\appHelp.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\CLBCATQ.DLL (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\COMRes.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\urlmon.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SETUPAPI.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\sfc_os.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WINTRUST.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\CRYPT32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSASN1.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\IMAGEHLP.dll (Microsoft Corporation)
