当前位置：文档库 › 360安全卫士诊断报告

360安全卫士诊断报告

各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 https://www.wendangku.net/doc/8912157972.html,
诊断时间: 2011-11-18 20:22:27
诊断平台: Microsoft Windows XP Service Pack 3
IE版本: Internet Explorer V6.0.2900.5512 Build:62900.5512
计算机物理内存:1.99GB - 当前可用内存:1.09GB

R0 - 未知 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page=https://www.wendangku.net/doc/8912157972.html,/index.php?tn=cc580_pg
R0 - 未知 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=https://www.wendangku.net/doc/8912157972.html,/index.php?tn=cc580_pg
R0 - 未知 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=https://www.wendangku.net/doc/8912157972.html,/index.php?tn=cc580_pg
R0 - 未知 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant=https://www.wendangku.net/doc/8912157972.html,/index.php?tn=cc580_pg
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title=Windows Internet Explorer
O1 - 未知 - Host: 0.0.0.0 https://www.wendangku.net/doc/8912157972.html,
O1 - 未知 - Host: 0.0.0.0 https://www.wendangku.net/doc/8912157972.html,
O1 - 未知 - Host: 0.0.0.0 https://www.wendangku.net/doc/8912157972.html,
O1 - 未知 - Host: 0.0.0.0 https://www.wendangku.net/doc/8912157972.html,
O1 - 未知 - Host: 0.0.0.0 https://www.wendangku.net/doc/8912157972.html,
O1 - 未知 - Host: 0.0.0.0 211.94.190.80
O1 - 未知 - Host: 0.0.0.0 https://www.wendangku.net/doc/8912157972.html,
O1 - 未知 - Host: 0.0.0.0 211.94.190.80
O1 - 未知 - Host: 0.0.0.0 https://www.wendangku.net/doc/8912157972.html,
O1 - 未知 - Host: 0.0.0.0 https://www.wendangku.net/doc/8912157972.html,
O1 - 未知 - Host: 0.0.0.0 https://www.wendangku.net/doc/8912157972.html,
O1 - 未知 - Host: 0.0.0.0 https://www.wendangku.net/doc/8912157972.html,
O1 - 未知 - Host: 0.0.0.0 https://www.wendangku.net/doc/8912157972.html,
O1 - 未知 - Host: 0.0.0.0 https://www.wendangku.net/doc/8912157972.html,
O1 - 未知 - Host: 0.0.0.0 https://www.wendangku.net/doc/8912157972.html,
O1 - 未知 - Host: 0.0.0.0 https://www.wendangku.net/doc/8912157972.html,
O1 - 未知 - Host:
O4 - 未知 - HKCU\..\Run: [MouseGestures] [] C:\Program Files\SogouExtension\ExtensionManager.exe -invoke com.sogou.MouseGesture
O8 - 未知 - Extra context menu item: &使用QQ旋风下载 - D:\Program Files\Tencent\QQDownload\geturl.htm
O8 - 未知 - Extra context menu item: &使用QQ旋风下载全部链接 - D:\Program Files\Tencent\QQDownload\getAllurl.htm
O8 - 未知 - Extra context menu item: Google 边栏评注... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_70C5B381380DB17F.dll/cmsidewiki.html
O21 - 未知 - Protocol Icons: HKCR\http\shell\open\command - "F:\Program Files\TheWorld 3\TheWorld.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\https\shell\open\command - "F:\Program Files\TheWorld 3\TheWorld.exe" "%1"
O22 - 未知 - Filename Extention: .htm - TheWorldURL
O22 - 未知 - Filename Extention: .html - TheWorldURL
O23 - 未知 - Service: QQPCFIX [QQ电脑管家修复服务] - d:\Program Files\Tencent\QQPCMgr\QQPCFix\QQPCFixSvc.exe - (not running)

=======================================

100 - 默认 - Process: smss.exe [Windows操作系统进程，调用对话管理子系统和负责操作系统对话。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [

微软客户端和服务端运行进程，负责管理Windows图形相关任务。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 默认 - Process: winlogon.exe [Windows操作系统的用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 默认 - Process: services.exe [Windows操作系统进程，用于管理启动或停止系统服务。] - C:\WINDOWS\system32\services.exe
100 - 默认 - Process: lsass.exe [Windows操作系统的本地安全权限服务，控制Windows系统的安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: zhudongfangyu.exe [360安全卫士主动防御服务模块，为用户提供实时保护、智能加速和开机服务等功能。] - C:\Program Files\360\360safe\deepscan\zhudongfangyu.exe
100 - 安全 - Process: spoolsv.exe [打印后台处理程序进程，管理打印队列及控制所有打印工作。] - C:\WINDOWS\system32\spoolsv.exe
100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\WINDOWS\system32\svchost.exe -k imgsvc
100 - 安全 - Process: explorer.exe [Windows资源管理器，它用于管理图形用户界面，包括开始菜单、任务栏、桌面和文件。] - C:\WINDOWS\Explorer.EXE
100 - 默认 - Process: alg.exe [Windows操作系统进程，处理Windows网络连接共享和网络连接防火墙。] - C:\WINDOWS\System32\alg.exe
100 - 安全 - Process: 360Tray.exe [360安全卫士的实时监控程序，防止有害程序入侵系统。] - C:\Program Files\360\360safe\safemon\360Tray.exe
100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: ctfmon.exe [Microsoft Office套装程序，用于加载文字输入程序和微软语言条。] - C:\WINDOWS\system32\ctfmon.exe
100 - 安全 - Process: MouseGesture.exe [搜狗输入法扩展功能鼠标手势] - C:\Program Files\SogouExtension\mousegesture\1.0.0.102\MouseGesture.exe
100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\WINDOWS\Sys

tem32\svchost.exe -k HTTPFilter
100 - 安全 - Process: SoftManager.exe [360软件管家的主程序，用于软件下载、开机加速、软件卸载等功能。] - C:\Program Files\360\360safe\SoftMgr\SoftManager.exe
100 - 安全 - Process: QuickInstProxy.exe [360软件管家一键安装程序，用于一键安装所选软件。] - C:\Program Files\360\360safe\SoftMgr\QuickInstProxy.exe
100 - 安全 - Process: 360rps.exe [360杀毒的实时保护程序，提供全面安全防护，强力查杀病毒。] - C:\Program Files\360\360sd\360rps.exe
100 - 安全 - Process: 360sd.exe [免费杀毒软件360杀毒的主程序，查杀率高、资源占用少、升级迅速。] - C:\Program Files\360\360sd\360sd.exe
100 - 安全 - Process: LiveUpdate360.exe [360升级管理器程序，对360产品及其病毒库提供升级服务。] - C:\Program Files\360\360safe\LiveUpdate360.exe
100 - 安全 - Process: conime.exe [Windows系统输入法编辑器程序，处理控制台输入法配置。] - C:\WINDOWS\system32\conime.exe
100 - 安全 - Process: QQ.exe [即时通讯软件QQ的主程序，用于登录和使用QQ进行网络聊天。] - C:\Program Files\Tencent\QQ\Bin\QQ.exe
100 - 安全 - Process: TXPlatform.exe [腾讯即时通讯客户端，防止同一QQ号码在同一电脑上同时重复登录。] - C:\Program Files\Tencent\QQ\Bin\TXPlatform.exe
100 - 安全 - Process: QQ.exe [即时通讯软件QQ的主程序，用于登录和使用QQ进行网络聊天。] - C:\Program Files\Tencent\QQ\Bin\QQ.exe
100 - 安全 - Process: 360rp.exe [360杀毒实时监控程序，提供全面系统安全防护，强力查杀病毒。] - C:\Program Files\360\360sd\360rp.exe
100 - 安全 - Process: iexplore.exe [微软IE浏览器的主程序，用于在网上冲浪、访问本地网络。] - C:\Program Files\Internet Explorer\IEXPLORE.EXE
100 - 安全 - Process: QzoneMusic.exe [QQ空间音乐播放器程序，用于播放QQ空间的背景音乐。] - C:\Program Files\Tencent\QQMusic\QzoneMusic.exe
100 - 安全 - Process: QQMusic.exe [QQ音乐播放器的主程序，支持在线音乐和本地音乐的播放。] - C:\Program Files\Tencent\QQMusic\QQMusic.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士的主程序，杀木马、防盗号、免费杀毒，保护电脑安全。] - C:\Program Files\360\360safe\360Safe.exe
100 - 默认 - Process: wmiprvse.exe [Windows操作系统进程，处理WMI（Windows管理规范）的操作，查询、设置系统各种组件的信息。] - C:\WINDOWS\system32\wbem\wmiprvse.exe
100 - 安全 - Process: 360Diagnose.exe [360安全卫士的全面诊断程序，用于修复清除360安全卫士还不能识别的恶意软件。] - C:\Program Files\360\360safe\360Diagnose.exe
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page=https://www.wendangku.net/doc/8912157972.html,
R0 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=https://www.wendangku.net/doc/8912157972.html,/fwlink/?LinkId=54896
R0 - 安全 - HKLM\Software\Microsof

t\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
O2 - 安全 - BHO: (QQCycloneHelper Class) - [超级旋风的下载程序，用于支持多个任务同时进行，优化任务使用多地址下载、多线程、断点续传、线程连续调度的程序文件。] - {00000000-12C9-4305-82F9-43058F20E8D2} - D:\Program Files\Tencent\QQDownload\QQIEHelper01.dll
O2 - 安全 - BHO: (ThunderAtOnce Class) - [迅雷中用于查找下载任务URL的插件。] - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - C:\Program Files\Thunder Network\Thunder\ComDlls\TDAtOnce_Now.dll
O2 - 安全 - BHO: (QQ电脑管家网页防火墙) - [] - {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} - d:\Program Files\Tencent\QQPCMgr\5.0.1421.205\TSWebMon.dat
O2 - 安全 - BHO: (Thunder Browser Helper) - [迅雷附带的下载监视器相关文件。] - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll
O4 - 安全 - HKLM\..\Run: [360Safetray] [360安全卫士的实时监控程序，防止有害程序入侵系统。] "C:\Program Files\360\360safe\safemon\360Tray.exe" /start
O4 - 安全 - HKLM\..\Run: [360Safebox] [360保险箱的托盘程序，用于对个人网络账号的实时监控和安全保护。] "C:\Program Files\360\360SafeBox\safeboxTray.exe" /r
O4 - 安全 - HKLM\..\Run: [QQMusic] [QQ音乐播放器的主程序，支持在线音乐和本地音乐的播放。] "C:\Program Files\Tencent\QQMusic\QQMusic.exe" /background
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [Microsoft Office套装程序，用于加载文字输入程序和微软语言条。] C:\WINDOWS\system32\ctfmon.exe
O4 - 安全 - HKCU\..\Run: [360sd] [360杀毒软件的开机启动程序，开机启动时加载360杀毒实时防护。] "C:\Program Files\360\360sd\360sdrun.exe"
O4 - 安全 - HKCU\..\Run: [kugou] [酷狗音乐的主程序，打开酷狗进行音乐播放和音乐搜索。] "C:\Program Files\KuGou\KuGou2010\KuGoo.exe" min
O4 - 安全 - HKCU\..\Run: [YodaoDict] [有道桌面词典的主程序，启动有道词典进行桌面取词翻译查询。] "C:\Program Files\Youdao\Dict\RunDict.exe" -hide
O4 - 安全 - HKCU\..\Run: [PPS Accelerator] [网络电视软件PPStream的网络加速器，加速网络视频播放。] C:\Program Files\PPStream\PPSAP.exe
O4 - 安全 - Startup folder: [PPS.lnk] [PPS网络电视的主程序，为网民提供各种在线收看的直播节目。] C:\Program Files\PPStream\PPStream.exe
O8 - 安全 - Extra context menu item: 使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\geturl.htm
O8 - 安全 - Extra context menu item: 使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\getallurl.htm
O10 - 安全 - Winsock LSP: [IKU Smart Network Module] [{11C21122-85E1-48F3-34B6-23D90C730711}]C:\WINDOWS\system32\ikutm.dll
O10 - 安全 - Winsock LSP: [IKU Smart Network Module] [{11C21122-85E1-48F3-34B6-23D90C730711}]C:\WINDOWS\system32\ikutm.dll
O10 - 安全 - Winso

ck LSP: [IKU Smart Network Module] [{11C21122-85E1-48F3-34B6-23D90C730711}]C:\WINDOWS\system32\ikutm.dll
O10 - 安全 - Winsock LSP: [IKU Smart Network Module] [{11C21122-85E1-48F3-34B6-23D90C730710}]C:\WINDOWS\system32\ikutm.dll
O16 - 安全 - DPF: {DD5BF6D1-6663-47E0-9DFA-5C343CAF178E} (在线检测安装控件|||在线检测安装相关控件) - https://www.wendangku.net/doc/8912157972.html,/kankan/xinstaller.cab
O18 - 安全 - Protocol: 酷狗的排行榜和节目单的试听插件插件，用于加载酷狗的排行榜和节目单的试听模块。 - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\WINDOWS\system32\KuGoo3DownXControl.ocx
O18 - 安全 - Protocol: 酷狗的排行榜和节目单的试听插件插件，用于加载酷狗的排行榜和节目单的试听模块。 - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\WINDOWS\system32\KuGoo3DownXControl.ocx
O18 - 安全 - Protocol: Windows Live Mail HTML Asynchronous Pluggable Protocol Handler - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O23 - 安全 - Service: 360rp [360杀毒的实时保护程序，提供全面安全防护，强力查杀病毒。] - "C:\Program Files\360\360sd\360rps.exe" - (running)
O23 - 安全 - Service: fsssvc [微软的家庭安全服务进程，保护孩子远离不健康的互联网内容。] - "C:\Program Files\Windows Live\Family Safety\fsssvc.exe" - (not running)
O23 - 安全 - Service: gupdate [Google产品的升级程序，支持升级Google系列软件的服务进程。] - "C:\Program Files\Google\Update\GoogleUpdate.exe" /svc - (not running)
O23 - 安全 - Service: kaccore [金山软件的更新服务进程，提供清理专家功能模块的升级服务。] - "C:\Program Files\Kingsoft\KAC\Service\kaccore.exe" - (not running)
O23 - 安全 - Service: Kingsoft AQ100 Service [金山在线杀毒（金山云查杀）的服务程序，用于支持金山在线杀毒。] - C:\Program Files\kingsoft\AQ100\kaqsvc.exe - (not running)
O23 - 安全 - Service: KxEServBeta [金山密保的内置服务进程，用于加载金山密保对个人账号进行保护。] - C:\Program Files\Common Files\Kingsoft\CommonService_Beta\kxeserv.exe - (not running)
O23 - 安全 - Service: scan [360杀毒全盘扫描辅助程序。] - C:\Program Files\360\360sd\SCAN.DLL - (not running)
O23 - 安全 - Service: SeaPort [Windows Live Messenger的IE工具栏增强插件，用于系统快速搜索。] - "C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe" - (not running)
O23 - 安全 - Service: SysmonLog [Windows系统进程，用于配置系统记录和提醒服务。] - C:\WINDOWS\system32\smlogsvc.exe - (not running)
O23 - 安全 - Service: ZhuDongFangYu [360安全卫士主动防御服务模块，为用户提供实时保护、智能加速和开机服务等功能。] - "C:\Program Files\360\360safe\deepscan\zhudongfangyu.exe" - (running)

=======================================

O31 - 未知 - SEApproved: 无效的CLSID：Display

Panning CPL Extension - - - - - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：Shell extensions for file compression - - - - - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：加密上下文菜单 - - - - - 0 -
O31 - 未知 - SEApproved: {0DF44EAA-FF21-4412-828E-260A8728E7F1} - - - - - 0 -
O31 - 未知 - SEApproved: {00E7B358-F65B-4dcf-83DF-CD026B94BFD4} - - - - - 0 -
O31 - 未知 - SEApproved: {7A9D77BD-5403-11d2-8785-2E0420524153} - - - - - 0 -
O31 - 未知 - SEApproved: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll - - - 4.1.0.0 - 139264 - 55ba6b0ac3ae56edb9a29600ff8efcf6
O31 - 未知 - SEApproved: 无效的CLSID： - - - - - 0 -
O31 - 未知 - SEApproved: {06A2568A-CED6-4187-BB20-400B8C02BE5A} - - - - - 0 -
O31 - 未知 - SEApproved: {2BE99FD4-A181-4996-BFA9-58C5FFD11F6C} - - - - - 0 -
O31 - 未知 - SEApproved: {00F30F64-AC33-42F5-8FD1-5DC2D3FDE06C} - - - - - 0 -
O31 - 未知 - SEApproved: {00F374B7-B390-4884-B372-2FC349F2172B} - - - - - 0 -
O31 - 未知 - SEApproved: {e82a2d71-5b2f-43a0-97b8-81be15854de8} - C:\WINDOWS\system32\dfshim.dll - Microsoft Corporation - Application Deployment Support Library - 2.0.50727.42 - 83456 - b3511383c8be3a8c5b88a78971fc1141
O31 - 未知 - SEApproved: {E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} - C:\WINDOWS\system32\dfshim.dll - Microsoft Corporation - Application Deployment Support Library - 2.0.50727.42 - 83456 - b3511383c8be3a8c5b88a78971fc1141
O31 - 未知 - Directory Menu: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll - - - 4.1.0.0 - 139264 - 55ba6b0ac3ae56edb9a29600ff8efcf6
O31 - 未知 - LSA: Authentication Packages - wprovau.dll - - - - 0 -
O31 - 未知 - LSA: Security Packages - sv1_0.dll - - - - 0 -
O31 - 未知 - LSA: Security Packages - channel.dll - - - - 0 -

=======================================

O40 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\MSVCP71.dll - Microsoft? C++ Runtime Library - 561fa2abb31dfa8fab762145f81667c2
O40 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\system32\MSVCR71.dll - Microsoft? C Runtime Library - 86f1895ae8c5e8b17d99ece768a70732

=======================================

O41 - bdfsfltr - bdfsfltr - C:\WINDOWS\system32\DRIVERS\bdfsfltr.sys - (running) - - -
O41 - ialm - Intel Graphics Miniport Driver - C:\WINDOWS\system32\drivers\igxpmp32.sys - (running) - Intel Graphics Miniport Driver - Intel Corporation -
O41 - IntcAzAudAddService - IntcAzAudAddService - C:\WINDOWS\system32\drivers\RtkHDAud.sys - (not running) - - -
O41 - SiFilter - Windows Accelerator Driver - C:\WINDOWS\system32\drivers\siwinacc.sys - (not running) - Windows Accelerator Driver - Silicon Image, Inc. - 72cf151fb410e544904dbc7d7f29b796
O41 - TesDrvPt - Kernel helper of the Tencent's game trojan killer - C:\WINDOWS\system32\TesDrvPt.sys - (not running) - Kernel helper of the Tencent's game trojan killer - TENCENT

- 70a62870df8e17a82594dab2025c47ad
O41 - viamraid - VIA AHCI RAID DRIVER FOR WIN XP/SRV2003 - C:\WINDOWS\system32\drivers\viamraid.sys - (not running) - VIA AHCI RAID DRIVER FOR WIN XP/SRV2003 - VIA Technologies inc,.ltd - 00046aa2e396edc2238556e740a8e5af

=======================================
360Safe.exe=7.5.0.1231
AntiAdwa.dll=6.3.0.1004
AntiEng.dll=5.0.1.1011

=======================================
操作历史报告：

=======================================

360安全卫士，彻底查杀各种流氓软件,全面保护系统安全
最新免费下载：https://www.wendangku.net/doc/8912157972.html,/download.html