该诊断报告由金山清理专家提供
http://www.duba.net
==============================================================
诊断时间: 2008-08-02, 20:15
诊断平台: Windows XP [5.1.2600] Service Pack 2
IE版本: Internet Explorer V7.0.13.5730
计算机物理内存: 958(MB)
当前可用内存: 536(MB)
硬盘总大小: 149(GB)
硬盘可用空间: 37(GB)
清理专家版本: 2008.07.16.472
恶意软件库版本: 2008.07.17.2
漏洞库版本: 2008.07.25.1
==============================================================
映像劫持
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
<realsched.exe> <rundll32.exe "C:\WINDOWS\msnso63.dll",fnOpen 2>
文件路径: C:\WINDOWS\msnso63.dll [可疑的] []
==============================================================
启动文件夹位置
==============================================================
Common Startup: C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup: %ALLUSERSPROFILE%\「开始」菜单\程序\启动
==============================================================
驱动程序
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
[apcdli] [已启用] <\??\C:\Program Files\Microsoft Office\SYSTEM\apcdli.sys>
[ATSpy] [已启用] <\??\C:\WINDOWS\system32\ATSpy.sys>
[npkcrypt] [已启用] <\??\C:\Program Files\QQ2006\npkcrypt.sys>
[reggi] [已启用] <system32\drivers\reggi.sys>
文件路径: C:\WINDOWS\system32\drivers\reggi.sys [未连网]
[WINIO] [已启用] <\??\G:\winio.sys>
