系统诊断报告----十万火急~~~~~~~

小灵儿

各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2005-07-04  11:57:15
诊断平台: Microsoft Windows XP  Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:446.42MB - 当前可用内存:140.56MB
O23 - 未知 - Service: 5982FC98 [42AE09E4] - C:\WINDOWS\system32\42AE09E4.EXE -g - (not running)
O23 - 未知 - Service: Accelerator Tools [Messenger Accelerator] - C:\WINDOWS\system32\mdn.exe - (not running)
O23 - 未知 - Service: eMagUpdt [提供电子杂志及自身程序的下载] - C:\PROGRA~1\tcclient\TCUpdt.exe -R - (not running)
O23 - 未知 - Service: jzcn [Windows jzcn RunThem] - C:\PROGRA~1\euxi\oehs.dll - (running)
O23 - 未知 - Service: LocalServices [Network address translation for virtual networks] - C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\Local.dll - (running)
O23 - 未知 - Service: BARCASE [管理 IP 安全客户端策略以及启动，为 IP 安全驱动程序提供存储支持。] - C:\WINDOWS\SYSTEM32\RUNDLLFOROUR.EXE C:\WINDOWS\SYSTEM32\WBEM\SNIJV.DLL,DllRegisterServer 1087 - (not running)
O23 - 未知 - Service: Templates [管理控制台分布通讯功能，记录基于 Windows 的控制台的事件日志消息。无法终止此服务。] - C:\WINDOWS\system32\egfxp.dll - (not running)
=======================================
100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: rfwsrv.exe [瑞星出品的防火墙程序，用于抵御黑客攻击。] - c:\program files\rising\rfw\rfwsrv.exe
100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: stsystra.exe [sigmatel声卡的相关软件程序。] - C:\WINDOWS\stsystra.exe
100 - 安全 - Process: runiep.exe [卡卡上网安全助手IE防漏墙相关程序。] - C:\Program Files\Rising\AntiSpyware\runiep.exe
100 - 安全 - Process: rfwmain.exe [瑞星公司出品的瑞星杀毒软件个人防火墙程序,用于抵御黑客攻击。] - C:\Program Files\Rising\Rfw\rfwmain.exe
100 - 安全 - Process: 360tray.exe [360安全卫士实时监控程序。] - C:\Program Files\360safe\safemon\360Tray.exe
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: nvsvc32.exe [nvidia driver helper service在nvida显卡驱动中被安装。] - C:\WINDOWS\system32\nvsvc32.exe
100 - 安全 - Process: wdfmgr.exe [windows media player播放器相关程序。] - C:\WINDOWS\system32\wdfmgr.exe
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士相关程序。] - C:\Program Files\360safe\360Safe.exe
100 - 安全 - Process: QQ.exe [腾讯公司出品的qq即时通讯软件。] - C:\Program Files\Tencent\QQ\QQ.exe
100 - 安全 - Process: TIMPlatform.exe [腾讯即时通讯客户端软件的一部分。] - C:\Program Files\Tencent\QQ\TIMPlatform.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\Svchost.exe -k LocalServices
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
O3 - 安全 - Toolbar: (第三方IE工具栏) - [FlashGet IE工具条。] - {E0E899AB-F487-11D5-8D29-0050BA6940E3} -
O4 - 安全 - HKLM\..\Run: [NvCplDaemon] [是NVIDIA显示卡相关动态链接库文件。] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 安全 - HKLM\..\Run: [nwiz] [是NVidia的Nview特性相关程序。该程序用于用户对其特性进行配置，将桌面扩展到多台显示器上。 ] nwiz.exe /install
O4 - 安全 - HKLM\..\Run: [NvMediaCenter] [是NVidia显示卡相关文件。] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - 安全 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] [一款图像编辑软件。] D:\Program Files\Corel\Corel Graphics 12\Languages\CS\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=071507 serial=DR12CNC-1060572-BPF lang=CS
O4 - 安全 - HKLM\..\Run: [SigmatelSysTrayApp] [sigmatel声卡的相关软件程序。] stsystra.exe
O4 - 安全 - HKLM\..\Run: [runeip] [卡卡上网安全助手相关程序。] C:\Program Files\Rising\AntiSpyware\runiep.exe
O4 - 安全 - HKLM\..\Run: [RfwMain] [瑞星防火墙程序，抵御黑客攻击。] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 安全 - HKLM\..\Run: [360Safetray] [360safe实时保护功能模块。] C:\Program Files\360safe\safemon\360Tray.exe /start
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe
O4 - 安全 - HKCU\..\Run: [bgswitch] [微软出品的自动换壁纸程序。] C:\WINDOWS\system32\bgswitch.exe
O4 - 安全 - Startup folder: [Adobe Gamma Loader.lnk] [adobe用于加载图形参数] C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Adobe Gamma Loader.lnk
O4 - 安全 - Startup folder: [河南铁通宽带拨号软件.lnk] [河南铁通宽带拨号软件。] C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\河南铁通宽带拨号软件.lnk
O8 - 安全 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O16 - 安全 - DPF: {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} (中国工商银行个人银行) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O18 - 安全 - Protocol: OFFICE 相关 - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
O23 - 安全 - Service: NVSvc [是NVIDIA显示卡相关程序。] - C:\WINDOWS\system32\nvsvc32.exe - (running)
O23 - 安全 - Service: RfwProxySrv [瑞星防火墙相关程序。] - c:\program files\rising\rfw\rfwproxy.exe - (not running)
O23 - 安全 - Service: RfwService [是瑞星个人防火墙相关程序。] - c:\program files\rising\rfw\rfwsrv.exe - (running)
=======================================
O31 - 未知 - SEApproved: {42071714-76d4-11d1-8b24-00a0c9068ff3} - deskpan.dll -  -  -  - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：Shell extensions for file compression -  -  -  -  - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：加密上下文菜单 -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {0DF44EAA-FF21-4412-828E-260A8728E7F1} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {00E7B358-F65B-4dcf-83DF-CD026B94BFD4} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {7A9D77BD-5403-11d2-8785-2E0420524153} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {143A62C8-C33B-11D1-84FE-00C04FA34A14} - C:\WINDOWS\msagent\agentpsh.dll -  -  -  - 0 -
O31 - 未知 - SEApproved: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll -  -  -  - 126464 - eb6dd474b60390c082ed42abca0e963c
O31 - 未知 - SEApproved: {68f32140-2ca3-11d0-acc1-444553540000} - C:\Program Files\ACDSee\picaview.dll - ACD Systems, Ltd. - PicaView 系统扩展 DLL - 2.0.0.78 - 487424 - 053432fff82198e62c0162be6c5c60f9
O31 - 未知 - SEApproved: {A70C977A-BF00-412C-90B7-034C51DA2439} - C:\WINDOWS\system32\nvcpl.dll - NVIDIA Corporation - NVIDIA Display Properties Extension - 6.14.10.9136 - 7626752 -
O31 - 未知 - SEApproved: {FFB699E0-306A-11d3-8BD1-00104B6F7516} - C:\WINDOWS\system32\nvcpl.dll - NVIDIA Corporation - NVIDIA Display Properties Extension - 6.14.10.9136 - 7626752 -
O31 - 未知 - SEApproved: {1CDB2949-8F65-4355-8456-263E7C208A5D} - C:\WINDOWS\system32\nvshell.dll -  -  - 6.14.10.11044 - 466944 - 64b7edf5a424b25508be1026879ff6dc
O31 - 未知 - SEApproved: {1E9B04FB-F9E5-4718-997B-B8DA88302A47} - C:\WINDOWS\system32\nvshell.dll -  -  - 6.14.10.11044 - 466944 - 64b7edf5a424b25508be1026879ff6dc
O31 - 未知 - SEApproved: {1E9B04FB-F9E5-4718-997B-B8DA88302A48} - C:\WINDOWS\system32\nvshell.dll -  -  - 6.14.10.11044 - 466944 - 64b7edf5a424b25508be1026879ff6dc
O31 - 未知 - SEApproved: 无效的CLSID：CorelDRAW Shell Extension Component -  -  -  -  - 0 -
O31 - 未知 - Directory Menu: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll -  -  -  - 126464 - eb6dd474b60390c082ed42abca0e963c
O31 - 未知 - Cmd Processor: d:\myplayer.com -  -  -  - 0 -
O31 - 未知 - LSA: Security Packages - sv1_0.dll -  -  -  - 0 -
O31 - 未知 - LSA: Security Packages - channel.dll -  -  -  - 0 -
=======================================
O40 - winlogon.exe - Microsoft Corporation - C:\WINDOWS\system32\42AE09E4.DLL -  - 6f8f449dc49e08e1a4154e1feaf0704e
O40 - svchost.exe - Microsoft Corporation - c:\windows\system32\zuklj.dll - szdj - 0ca8ccc96f8892000afe3bbc29129cb8
O40 - Explorer.EXE -  - C:\WINDOWS\system32\Sysup32.dll -  - 1daf06d2c176353ddcbf903b5497f322
O40 - Explorer.EXE -  - C:\WINDOWS\system32\rvmi.dll -  -
O40 - Explorer.EXE - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\AntiSpyware\ieprot.dll - IE Protector - 369c1d78953b00cf8306e7028654092d
O40 - Explorer.EXE - NVIDIA Corporation - C:\WINDOWS\system32\nvcpl.dll - NVIDIA Display Properties Extension -
O40 - Explorer.EXE - NVIDIA Corporation - C:\WINDOWS\system32\NVRSZHC.DLL - NVIDIA Simplified Chinese language resource library - c6dc3f24769092723c09a55c057af7bb
O40 - Explorer.EXE -  - C:\WINDOWS\system32\nvshell.dll -  - 64b7edf5a424b25508be1026879ff6dc
O40 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\42AE09E4.DLL -  - 6f8f449dc49e08e1a4154e1feaf0704e
O40 - Explorer.EXE -  - c:\progra~1\euxi\rhkv.dll - stdstub Module - 7f575e08d3a6a0f0bb0f1eb616d60b68
O40 - Explorer.EXE -   - c:\progra~1\euxi\wmpa.dll - stdplay - 7fd38f1de7b836c92373b12631dd6765
O40 - Explorer.EXE - Biejing Baofeng Inc. - C:\PROGRA~1\StormII\spfa.dll -  - 641727095678cd24cb7becfe87bdde86
O40 - svchost.exe -   - c:\progra~1\euxi\oehs.dll - AdDm - 8230b23bd3e183029df539406ec5e8f8
O40 - svchost.exe -  - c:\progra~1\euxi\rhkv.dll - stdstub Module - 7f575e08d3a6a0f0bb0f1eb616d60b68
O40 - svchost.exe -   - c:\progra~1\euxi\wmpa.dll - stdplay - 7fd38f1de7b836c92373b12631dd6765
O40 - svchost.exe -   - c:\progra~1\euxi\tjmx.dll - stdvote - 54997fde3303b9994c68daea5238b742
O40 - svchost.exe -  - c:\progra~1\euxi\kado.dll - navseg - b88f26be4da56a01dc5e91bac6640b0a
O40 - Svchost.exe - Microsoft Corporation - c:\documents and settings\localservice\local settings\application data\microsoft\windows\local.dll - ATL Module for Windows (Unicode) - 5e632666c1c44368e677c871b9df0f26
=======================================
O41 - BaseTDI - basetdi - C:\WINDOWS\system32\drivers\basetdi.sys - (running) - basetdi - Beijing Rising Technology Co., Ltd. - 0064810c1b03f2c889130b669a4ce937
O41 - bcm4sbxp - Broadcom Corporation NDIS 5.1 ethernet driver - C:\WINDOWS\system32\drivers\bcm4sbxp.sys - (running) - Broadcom Corporation NDIS 5.1 ethernet driver - Broadcom Corporation - 78e7b52da292fa90bad2f887bbf22159
O41 - BRPPPOE - BRPPPOE - C:\WINDOWS\system32\drivers\brpppoe.sys - (running) -  -  - 81a12781b03ec5dea19e7853c0969fb9
O41 - HookUrl - HookUrl - C:\Program Files\Rising\Rfw\HookUrl.sys - (running) - HookUrl - Beijing Rising Technology Co., Ltd. - 93768ab1e576eef2de107eddbc586e9b
O41 - mProcRs - Rising Personal FireWall  mprocrs.sys - c:\program files\Rising\Rfw\mProcRs.sys - (running) - Rising Personal FireWall  mprocrs.sys - Beijing Rising Technology Co., Ltd. - 3659b3132bc2c05db37b8c5e65687159
O41 - ogxyje7cus - ogxyje7cus - C:\WINDOWS\system32\drivers\ogxyje7cus.sys - (running) -  -  - 33b3965de3f91daacf5638a4a7c8274a
O41 - RsAntiSpyware - RsBoot - C:\WINDOWS\system32\drivers\RsBoot.sys - (running) - RsBoot - Beijing Rising - ee9f8ad9e3ab3ef3a3c8437388aa5e65
O41 - RsFwDrv - nt_fwdrv - C:\Program Files\Rising\Rfw\rsfwdrv.sys - (running) - nt_fwdrv - Beijing Rising Technology Co., Ltd. - 1869e55cfacff0ff786d4ba6d2340ee2
O41 - t2ichs6 - t2ichs6 - C:\WINDOWS\system32\drivers\t2ichs6.sys - (running) -  -  -
O41 - kmsinput - kmsinput - C:\WINDOWS\system32\drivers\kmsinput.sys - (not running) -  -  - f8d6ebcb50c02b42c5ffd5393229c6b6
O41 - lxjgvr - CleanDrv - C:\WINDOWS\system32\drivers\lxjgvr.sys - (not running) - CleanDrv - CNNIC - 4bb48827e28b562b80dca45952970411
O41 - npkcusb - npkcusb - C:\WINDOWS\system32\npkcusb.sys - (not running) -  -  -
O41 - tj - tj - C:\WINDOWS\system32\drivers\tj.sys - (not running) -  -  -
=======================================
360Safe.exe=3.5.2.1001
AntiAdwa.dll=3.5.1.1001
AntiEng.dll=3.5.1.1001
AntiActi.dll=2.0.0.3000
CleanHis.dll=3.0.2.1000
live.dll=1.0.1.1016
=======================================
操作历史报告：
2005-07-04 10:17
清理恶评插件 - PCTools - C:\DOCUME~1\ALLUSE~1\APPLIC~1\MICROS~1\PCTools\pctools.dll
2005-07-04 10:18
清理恶评插件 - Cnnic中文上网 -
清理恶评插件 - 搜狗工具条 - C:\PROGRA~1\COMMON~1\CPUSH\cpush0.dll
清理恶评插件 - 网络实名 - C:\WINDOWS\CNSINFO.DAT
清理恶评插件 - 实用网址导航(酷站导航) - C:\WINDOWS\system32\Score.txt
清理恶评插件 - messenger木马 -
清理恶评插件 - cpush广告软件 - C:\PROGRA~1\COMMON~1\CPUSH\cpush0.dll
清理恶评插件 - 酷标导航 - C:\WINDOWS\system32\SCORE.TXT
清理恶评插件 - Alexa工具栏 -
清理恶评插件 - 多多QQ表情 - C:\WINDOWS\system32\WINDOW~1.EXE
清理恶评插件 - CpapView广告插件 - C:\WINDOWS\system32\UNINST.EXE
清理恶评插件 - 伪QQIEHelper - C:\WINDOWS\QQIEHE~1.DLL
清理恶评插件 - 百度搜索伴侣 - C:\PROGRA~1\baidu\iexp\BDSrHook.dll
清理恶评插件 - 迅彩图铃通 - C:\WINDOWS\system32\uninst.exe
清理恶评插件 - IEINFO5木马下载器 - C:\PROGRA~1\COMMON~1\MICROS~1\MSInfo\IEINFO5.dll
2005-07-04 10:19
清理恶评插件 - 实用网址导航(酷站导航) - C:\WINDOWS\system32\RUNDLL~1.EXE
清理恶评插件 - acpidisk驱动 - C:\WINDOWS\system32\drivers\acpidisk.sys
清理恶评插件 - cpush广告软件 - C:\Program Files\Common Files\CPUSH
2005-07-04 10:19
清理恶评插件 - 实用网址导航(酷站导航) - C:\WINDOWS\system32\RUNDLL~1.EXE
清理恶评插件 - cpush广告软件 - C:\Program Files\Common Files\CPUSH
清理恶评插件 - PCTools - C:\DOCUME~1\ALLUSE~1\APPLIC~1\MICROS~1\PCTools\pctools.dll
2005-07-04 10:19
清理恶评插件 - 实用网址导航(酷站导航) - C:\WINDOWS\system32\RUNDLL~1.EXE
清理恶评插件 - cpush广告软件 - C:\Program Files\Common Files\CPUSH
清理恶评插件 - PCTools - C:\DOCUME~1\ALLUSE~1\APPLIC~1\MICROS~1\PCTools\pctools.dll
2005-07-04 10:19
清理恶评插件 - 实用网址导航(酷站导航) - C:\WINDOWS\system32\RUNDLL~1.EXE
清理恶评插件 - cpush广告软件 - C:\Program Files\Common Files\CPUSH
清理恶评插件 - PCTools - C:\DOCUME~1\ALLUSE~1\APPLIC~1\MICROS~1\PCTools\pctools.dll
清理恶评插件 - 伪realshed恶意程序 - C:\dwnSetup
清理恶评插件 - 伪QQIEHelper - C:\WINDOWS\QQIEHE~1.DLL
清理恶评插件 - 百度搜索伴侣 - C:\Program Files\baidu\iexp
清理恶评插件 - IEINFO5木马下载器 - C:\PROGRA~1\COMMON~1\MICROS~1\MSInfo\IEINFO5.dll
2005-07-04 10:20
清理恶评插件 - cpush广告软件 - C:\Program Files\Common Files\CPUSH
清理恶评插件 - PCTools - C:\DOCUME~1\ALLUSE~1\APPLIC~1\MICROS~1\PCTools\pctools.dll
2005-07-04 10:20
清理恶评插件 - PCTools - C:\DOCUME~1\ALLUSE~1\APPLIC~1\MICROS~1\PCTools\pctools.dll
2005-07-04 10:20
清理恶评插件 - cpush广告软件 - C:\Program Files\Common Files\CPUSH
2005-07-04 10:22
清理恶评插件 - cpush广告软件 - C:\Program Files\Common Files\CPUSH
2005-07-04 10:23
清理好评插件 - BitComet下载组件 - C:\PROGRA~1\BitComet\BITCOM~1\BITCOM~1.DLL
2005-07-04 10:23
清理好评插件 - 百度超级搜霸 - C:\Program Files\baidu\bar
2005-07-04 10:23
清理好评插件 - 我要地图 桌面版 - C:\Documents and Settings\All Users\「开始」菜单\程序\我要地图 桌面版
2005-07-04 10:24
清理好评插件 - 我要地图 桌面版 - C:\Documents and Settings\All Users\「开始」菜单\程序\我要地图 桌面版
2005-07-04 10:24
清理好评插件 - 平民搜工具条 - C:\WINDOWS\system32\PingBar.dll
2005-07-04 10:24
清理好评插件 - TOM-skype语音软件 - C:\Program Files\Skype
2005-07-04 10:25
清理好评插件 - 番茄吧工具条 - C:\WINDOWS\system32\HOTUNIST.EXE
2005-07-04 10:25
清理好评插件 - 我要地图 桌面版 - C:\Documents and Settings\All Users\「开始」菜单\程序\我要地图 桌面版
2005-07-04 10:49
清理恶评插件 - 实用网址导航(酷站导航) - C:\WINDOWS\system32\wbem\ocmor.dll
清理恶评插件 - acpidisk驱动 - C:\WINDOWS\system32\mprmsgse.axz
清理恶评插件 - cpush广告软件 - C:\Program Files\Common Files\CPUSH
清理恶评插件 - 酷标导航 - C:\WINDOWS\system32\ADVPORT.DLL
清理恶评插件 - PCTools - C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools
清理恶评插件 - 百度搜索伴侣 - C:\Program Files\baidu\iexp
清理恶评插件 - IEINFO5木马下载器 -
2005-07-04 10:49
清理好评插件 - 我要地图 桌面版 - C:\Documents and Settings\All Users\「开始」菜单\程序\我要地图 桌面版
----------全面诊断修复历史----------
2005-07-04 10:27
O8 - 未知 - 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
2005-07-04 10:27
O30 - 未知 - Userinit - C:\WINDOWS\system32\windowsupdate.exe
2005-07-04 10:35
100 - 未知 - HNMainUI.exe - C:\Program Files\河南铁通宽带拨号软件\HNMainUI.exe
100 - 未知 - mdn.exe - C:\WINDOWS\system32\mdn.exe
100 - 未知 - RUNDLLFOROUR.EXE - C:\WINDOWS\system32\RUNDLLFOROUR.EXE
100 - 未知 - IEINFO5.dll - C:\Program Files\Common Files\Microsoft Shared\MSInfo\IEINFO5.dll
100 - 未知 - isignup.dll - C:\Program Files\Internet Explorer\Connection Wizard\isignup.dll
O30 - 未知 - Userinit - C:\WINDOWS\system32\windowsupdate.exe
O2 - 未知 - ThunderAtOnce Class - C:\Documents and Settings\Administrator\桌面\迅雷\ComDlls\TDAtOnce_Now.dll
O2 - 未知 - Thunder Browser Helper - C:\Documents and Settings\Administrator\桌面\迅雷\ComDlls\xunleiBHO_Now.dll
O2 - 未知 - 浏览器辅助对象(BHO) -
O2 - 未知 - BrowserHook Class - C:\PROGRA~1\tcclient\TCClient.dll
O8 - 未知 - &使用快车(FlashGet)下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - 未知 - &使用快车(FlashGet)下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - 未知 - 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - 未知 - 使用迅雷下载 - C:\Documents and Settings\Administrator\桌面\迅雷\Program\geturl.htm
O8 - 未知 - 使用迅雷下载全部链接 - C:\Documents and Settings\Administrator\桌面\迅雷\Program\getallurl.htm
O8 - 未知 - 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - 未知 - 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 未知 - 启动迅雷5 - d:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - 未知 - 腾讯QQ - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 未知 - 快车(FlashGet) - C:\Program Files\FlashGet\FlashGet.exe
O23 - 未知 - 5982FC98 - C:\WINDOWS\system32\42AE09E4.EXE -g
O23 - 未知 - Accelerator Tools - C:\WINDOWS\system32\mdn.exe
O23 - 未知 - eMagUpdt - C:\PROGRA~1\tcclient\TCUpdt.exe -R
O23 - 未知 - jzcn - C:\PROGRA~1\euxi\oehs.dll
O23 - 未知 - LocalServices - C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\Local.dll
O23 - 未知 - BARCASE - C:\WINDOWS\SYSTEM32\RUNDLLFOROUR.EXE C:\WINDOWS\SYSTEM32\WBEM\ODXJB.DLL,DllRegisterServer 1087
O23 - 未知 - Templates - C:\WINDOWS\system32\ynyio.dll
2005-07-04 10:35
O23 - 未知 - 5982FC98 - C:\WINDOWS\system32\42AE09E4.EXE -g
O23 - 未知 - Accelerator Tools - C:\WINDOWS\system32\mdn.exe
O23 - 未知 - eMagUpdt - C:\PROGRA~1\tcclient\TCUpdt.exe -R
O23 - 未知 - jzcn - C:\PROGRA~1\euxi\oehs.dll
O23 - 未知 - LocalServices - C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\Local.dll
O23 - 未知 - BARCASE - C:\WINDOWS\SYSTEM32\RUNDLLFOROUR.EXE C:\WINDOWS\SYSTEM32\WBEM\ODXJB.DLL,DllRegisterServer 1087
O23 - 未知 - Templates - C:\WINDOWS\system32\ynyio.dll
2005-07-04 10:36
O23 - 未知 - Templates - C:\WINDOWS\system32\ynyio.dll
2005-07-04 10:36
O23 - 未知 - Templates - C:\WINDOWS\system32\ynyio.dll
2005-07-04 10:54
O23 - 未知 - 5982FC98 - C:\WINDOWS\system32\42AE09E4.EXE -g
O23 - 未知 - Accelerator Tools - C:\WINDOWS\system32\mdn.exe
O23 - 未知 - BARCASE - C:\WINDOWS\SYSTEM32\RUNDLLFOROUR.EXE C:\WINDOWS\SYSTEM32\WBEM\PSIRU.DLL,DllRegisterServer 1087
O23 - 未知 - eMagUpdt - C:\PROGRA~1\tcclient\TCUpdt.exe -R
O23 - 未知 - jzcn - C:\PROGRA~1\euxi\oehs.dll
O23 - 未知 - LocalServices - C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\Local.dll
O23 - 未知 - Templates - C:\WINDOWS\system32\zuklj.dll
2005-07-04 10:55
O23 - 未知 - 5982FC98 - C:\WINDOWS\system32\42AE09E4.EXE -g
O23 - 未知 - Accelerator Tools - C:\WINDOWS\system32\mdn.exe
O23 - 未知 - BARCASE - C:\WINDOWS\SYSTEM32\RUNDLLFOROUR.EXE C:\WINDOWS\SYSTEM32\WBEM\PSIRU.DLL,DllRegisterServer 1087
O23 - 未知 - eMagUpdt - C:\PROGRA~1\tcclient\TCUpdt.exe -R
O23 - 未知 - jzcn - C:\PROGRA~1\euxi\oehs.dll
O23 - 未知 - LocalServices - C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\Local.dll
O23 - 未知 - Templates - C:\WINDOWS\system32\zuklj.dll
2005-07-04 10:55
O23 - 未知 - BARCASE - C:\WINDOWS\SYSTEM32\RUNDLLFOROUR.EXE C:\WINDOWS\SYSTEM32\WBEM\PSIRU.DLL,DllRegisterServer 1087
2005-07-04 11:29
100 - 未知 - RUNDLLFOROUR.EXE - C:\WINDOWS\system32\RUNDLLFOROUR.EXE
O8 - 未知 - 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - 未知 - 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - 未知 - 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - 未知 - 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
2005-07-04 11:30
O2 - 安全 - FGCatchUrl - C:\Program Files\FlashGet\jccatch.dll
O2 - 安全 - 腾讯QQ - C:\WINDOWS\QQIEHelper.dll
O2 - 安全 - FlashGet GetFlash Class - C:\Program Files\FlashGet\getflash.dll
2005-07-04 11:34
O23 - 未知 - Templates - C:\WINDOWS\system32\egfxp.dll
----------修复IE浏览器操作历史----------
2005-07-04 10:21
R0 - 危险 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main
R0 - 危险 - IE起始页的默认页 - HKLM\Software\Microsoft\Internet Explorer\Main
R1 - 危险 - 启用备用搜索引擎 - HKCU\Software\Microsoft\Internet Explorer\Main
O14 - 危险 - Web原始设置IERESET.INF - C:\WINDOWS\inf\iereset.inf
O28 - 危险 - IE链接的参数 - C:\DOCUME~1\ADMINI~1\「开始~1\程序\附件\系统工具\INTERN~2.LNK
=======================================
360安全卫士，彻底查杀各种流氓软件,全面保护系统安全,并赠送正版卡巴斯基V6.0
最新免费下载：http://www.360safe.com

[ 本帖最后由 小灵儿 于 2007-7-4 12:03 PM 编辑 ]

过期的可乐

中毒了
杀毒就行了呀

小灵儿

杀不了...有些能杀,有些根本就杀不了......

在网的时候总是不经意的自动弹出网页....

怎么办呢?

小灵儿

名称:LocalServices
名称:BARCASE
名称:Templates
名称:jzcn
名称:eMagUpdt
名称:5982FC98
名称:Accelerator Tools
这7项无论如何也杀了,快帮帮我怎么办吧???

过期的可乐

原帖由 小灵儿 于 2007-7-4 12:09 PM 发表
杀不了...有些能杀,有些根本就杀不了......

在网的时候总是不经意的自动弹出网页....

怎么办呢?

你用的什么杀毒软件呀
肯定是中了厉害的木马程序
对不起，偶不会手动杀毒
你用黄山IE修复看一下有没有有

sansa520

一个字.乱..
用PE杀吧..
嫌麻烦的话重做个系统算了.

小灵儿

什么是PE?不重装系统就没别的办法了吗?

xywlty

楼主中了一个灰鸽子的变种木马病毒,可以用杀马软件查杀一下 ,不过不一

定能够彻底,如果想彻底杀掉,最好还是杀马后重新安装系统!!!!

请楼主打开你的C:\WINDOWS\SYSTEM32目录察看一下有没有

RUNDLL2000.EXE 或者RUNDLL32.EXE 文件

[ 本帖最后由 xywlty 于 2007-7-4 12:50 PM 编辑 ]

123

太乱了，看不懂，用这个看看

perhapszy

如果360不行，可以换金山、avg之类的试一下。

perhapszy

如果软件不行，就google一下相关关键字，然后自己手动吧。。。

zyyxsyh

网上应该 有它们的手动方法,,,,,,,,,百度一下吧

小灵儿

原帖由 xywlty 于 2007-7-4 12:43 PM 发表
楼主中了一个灰鸽子的变种木马病毒,可以用杀马软件查杀一下 ,不过不一

定能够彻底,如果想彻底杀掉,最好还是杀马后重新安装系统!!!!

请楼主打开你的C:\WINDOWS\SYSTEM32目录察看一下有没有

RUNDLL2000 ...

有两个RUNDLL32.EXE文件,怎么办呢?

zyyxsyh

粉碎文件啊!!!!!!!!!!!!!!!!!!!!!!

过期的可乐

小02，有没有试过123MM的方法

过期的可乐

你用这个帖子三楼的工具扫猫一下，把报告贴上来，让高手帮忙：
http://bbs.wwwfox.net/viewthread ... &extra=page%3D3

李其

卡巴斯基了。我是卸了瑞星后。暂时借用了别人的注册文件。临时救急。比较不错。清除掉143个，随后卸掉。再装上瑞星。

netwinxp

1、下载烟花三月毛桃版的WinPE
2、安装到硬盘
3、重新启动计算机选择进入WinPE
4、启动里面的卡巴杀毒

过期的可乐

原帖由 netwinxp 于 2007-7-4 02:05 PM 发表
1、下载烟花三月毛桃版的WinPE
2、安装到硬盘
3、重新启动计算机选择进入WinPE
4、启动里面的卡巴杀毒

这个病毒库有点旧了吧

netwinxp

先试试看嘛，不行再去BS老毛桃;P

sansa520

先用黄山帮她清了两个..现在再试一下把瑞星卸掉..装个卡巴7.0..
还是清不干净的话..小灵儿只有自己进安全模式手动删了.

sansa520

123MM提供的那个工具没用

netwinxp

到http://www.5down.com/detail/11/109935.shtml下载2007年6月25日的病毒库更新

msfans

用SREng扫描一份报告贴上来，不要修改...

cbatempabc

用机的习惯不好，最好还是重装系统

sansa520

原帖由 netwinxp 于 2007-7-4 02:27 PM 发表
到http://www.5down.com/detail/11/109935.shtml下载2007年6月25日的病毒库更新

不用..我给她装了个卡巴7.0可以更新到今天..

netwinxp

她原来的瑞星啊，真是够烂的:L

过期的可乐

原帖由 sansa520 于 2007-7-4 02:15 PM 发表
先用黄山帮她清了两个..现在再试一下把瑞星卸掉..装个卡巴7.0..
还是清不干净的话..小灵儿只有自己进安全模式手动删了.

请问你是远程控制帮助她的？

netwinxp

一个在东莞一个在洛阳，应该是通过远程来完成的。

sansa520

灵儿的电脑还是蛮厉害的...卡巴扫出200多个危险...:L