我用的是vista sp2旗舰版
Microsoft 2007 Office suite service pack 2 刚安装一部分时 出现了“此系统安装的该程序包不会影响任何产品”后 就终止安装程序了
各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供
http://www.360.cn诊断时间: 2009-11-15 17:02:17
诊断平台: Windows Vista (TM) Ultimate Service Pack 2
IE版本: Internet Explorer V8.0.6001.18828 Build:86001
计算机物理内存:1.99GB - 当前可用内存:623.95MB
R0 - 未知 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=http://www.baidu.com/index.php?tn=maxco5_dg&ie=utf-8
R1 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=http://www.baidu.com/index.php?tn=maxco5_dg&ie=utf-8
O1 - 未知 - Host: 127.0.0.1 localhost
O1 - 未知 - Host: ::1 localhost
O8 - 未知 - Extra context menu item: 使用电驴下载 - D:\程序\eMule\IE2EM.htm
O8 - 未知 - Extra context menu item: 图像发送到 Bluetooth 设备(&B)... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - 未知 - Extra context menu item: 页面发送到 Bluetooth 设备(&B)... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - 未知 - Extra button: @btrez.dll,-12650(HKLM) - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O11 - 未知 - Options Group: International
=======================================
100 - 安全 - Process: smss.exe [Windows会话管理子系统，用以初始化系统变量。] - C:\Windows\System32\smss.exe
100 - 安全 - Process: csrss.exe [Windows子系统的服务器进程，用于管理图形任务。] - C:\Windows\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,12288,512 Windows=On SubSystemType=Windows ServerDll=bas
100 - 安全 - Process: csrss.exe [Windows子系统的服务器进程，用于管理图形任务。] - C:\Windows\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,12288,512 Windows=On SubSystemType=Windows ServerDll=bas
100 - 安全 - Process: wininit.exe [windows vista系统启动初始化程序，用于系统启动应用程序。] - C:\Windows\system32\wininit.exe
100 - 安全 - Process: services.exe [Windows用于管理启动和停止服务的相关程序。] - C:\Windows\system32\services.exe
100 - 安全 - Process: lsass.exe [控制Windows安全机制的本地安全权限服务。] - C:\Windows\system32\lsass.exe
100 - 默认 - Process: lsm.exe [Windows操作系统的相关程序，用于本地会话管理器服务。] - C:\Windows\system32\lsm.exe
100 - 默认 - Process: winlogon.exe [Windows操作系统的用户登陆程序。] - C:\Windows\system32\winlogon.exe
100 - 安全 - Process: svchost.exe [用于加载并执行系统服务指定的DLL文件，此为系统重要进程，一般会有多个在运行。] - C:\Windows\system32\svchost.exe -k DcomLaunch
100 - 安全 - Process: svchost.exe [用于加载并执行系统服务指定的DLL文件，此为系统重要进程，一般会有多个在运行。] - C:\Windows\system32\svchost.exe -k rpcss
100 - 安全 - Process: svchost.exe [用于加载并执行系统服务指定的DLL文件，此为系统重要进程，一般会有多个在运行。] - C:\Windows\System32\svchost.exe -k secsvcs
100 - 安全 - Process: svchost.exe [用于加载并执行系统服务指定的DLL文件，此为系统重要进程，一般会有多个在运行。] - C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
100 - 安全 - Process: svchost.exe [用于加载并执行系统服务指定的DLL文件，此为系统重要进程，一般会有多个在运行。] - C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
100 - 安全 - Process: svchost.exe [用于加载并执行系统服务指定的DLL文件，此为系统重要进程，一般会有多个在运行。] - C:\Windows\system32\svchost.exe -k netsvcs
100 - 默认 - Process: audiodg.exe [Vista以上系统音频设备图形隔离程序，用来确保相关内容和插件等不被恶意程序修改。] -
100 - 安全 - Process: svchost.exe [用于加载并执行系统服务指定的DLL文件，此为系统重要进程，一般会有多个在运行。] - C:\Windows\system32\svchost.exe -k GPSvcGroup
100 - 默认 - Process: SLsvc.exe [Windows操作系统的相关程序，该服务为windows中的授权(licensing)技术提供所需的api。] - C:\Windows\system32\SLsvc.exe
100 - 安全 - Process: rundll32.exe [NVIDIA显卡的相关程序，用于连接显卡的动态数据库。] - C:\Windows\system32\rundll32.exe C:\Windows\system32\NVSVC.DLL,nvsvcInitialize -first
100 - 安全 - Process: svchost.exe [用于加载并执行系统服务指定的DLL文件，此为系统重要进程，一般会有多个在运行。] - C:\Windows\system32\svchost.exe -k LocalService
100 - 安全 - Process: svchost.exe [用于加载并执行系统服务指定的DLL文件，此为系统重要进程，一般会有多个在运行。] - C:\Windows\system32\svchost.exe -k NetworkService
100 - 安全 - Process: zhudongfangyu.exe [360安全卫士主动防御服务模块，为用户提供实时保护、智能加速和开机服务等功能。] - D:\程序\360safe\deepscan\zhudongfangyu.exe
100 - 安全 - Process: spoolsv.exe [Windows管理本地和网络打印队列及控制所有打印工作。] - C:\Windows\System32\spoolsv.exe
100 - 安全 - Process: svchost.exe [用于加载并执行系统服务指定的DLL文件，此为系统重要进程，一般会有多个在运行。] - C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
100 - 安全 - Process: 360rp.exe [360杀毒的实时保护程序，提供全面安全防护，强力查杀病毒。] - D:\程序\360sd\360rp.exe
100 - 安全 - Process: agrsmsvc.exe [Agere调制解调器服务进程，加载调制解调器服务。] - C:\Windows\system32\agrsmsvc.exe
100 - 安全 - Process: svchost.exe [用于加载并执行系统服务指定的DLL文件，此为系统重要进程，一般会有多个在运行。] - C:\Windows\system32\svchost.exe -k bthsvcs
100 - 安全 - Process: btwdins.exe [Windows系统的相关程序，用于支持蓝牙技术的功能。] - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
100 - 安全 - Process: LSSrvc.exe [Ulead DVD 录录烧相关程序，用于刻录“光雕”盘。] - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
100 - 安全 - Process: svchost.exe [用于加载并执行系统服务指定的DLL文件，此为系统重要进程，一般会有多个在运行。] - C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted
100 - 安全 - Process: svchost.exe [用于加载并执行系统服务指定的DLL文件，此为系统重要进程，一般会有多个在运行。] - C:\Windows\system32\svchost.exe -k imgsvc
100 - 安全 - Process: StkCSrv.exe [Syntek AVStream USB网络摄像头服务项。] - C:\Windows\System32\StkCSrv.exe
100 - 安全 - Process: svchost.exe [用于加载并执行系统服务指定的DLL文件，此为系统重要进程，一般会有多个在运行。] - C:\Windows\System32\svchost.exe -k WerSvcGroup
100 - 默认 - Process: SearchIndexer.exe [windows操作系统的相关程序，用于Windows Vista和windows7 增强搜索功能。] - C:\Windows\system32\SearchIndexer.exe /Embedding
100 - 安全 - Process: taskeng.exe [microsoft任务计划程序引擎程序，计划在设定某个时间操作某个程序。] - C:\Windows\system32\taskeng.exe
100 - 默认 - Process: dwm.exe [Windows操作系统程序，用于提供vista系统拥有玻璃化3d的界面风格的功能。] - C:\Windows\system32\Dwm.exe
100 - 安全 - Process: dmhkcore.exe [三星笔记本上用来在屏幕上显示快捷键操作的支持程序。] - C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
100 - 安全 - Process: explorer.exe [Windows资源管理器，它用于管理Windows图形壳，包括开始菜单、任务栏、桌面和文件管理。] - C:\Windows\Explorer.EXE
100 - 安全 - Process: taskeng.exe [microsoft任务计划程序引擎程序，计划在设定某个时间操作某个程序。] - C:\Windows\system32\taskeng.exe
100 - 安全 - Process: 360tray.exe [360安全卫士的实时监控程序，防止有害程序入侵系统。] - D:\程序\360safe\safemon\360tray.exe
100 - 安全 - Process: 360sd.exe [360杀毒免费杀毒软件的主程序，查杀率高、资源占用少、升级迅速。] - D:\程序\360sd\360sd.exe
100 - 安全 - Process: svchost.exe [用于加载并执行系统服务指定的DLL文件，此为系统重要进程，一般会有多个在运行。] - C:\Windows\system32\svchost.exe -k WindowsMobile
100 - 安全 - Process: QQ.exe [腾讯公司出品的网络即时通讯软件。] - D:\程序\qq\QQ.exe /START QQUIN:403123252 PWDHASH:8SruqsupP9rf1vjc2DZSfQ== /STAT:40
100 - 安全 - Process: TXPlatform.exe [腾讯QQ防止同一QQ号多次同时登陆相关程序。] - D:\程序\qq\TXPlatform.exe
100 - 安全 - Process: QQ.exe [腾讯公司出品的网络即时通讯软件。] - D:\程序\qq\QQ.exe /START QQUIN:526931025 PWDHASH:Pkdt+adjmLPcdHr9cXlnsQ== /STAT:40
100 - 安全 - Process: QQ.exe [腾讯公司出品的网络即时通讯软件。] - D:\程序\qq\QQ.exe /START QQUIN:731698925 PWDHASH:8SruqsupP9rf1vjc2DZSfQ== /STAT:40
100 - 安全 - Process: QQ.exe [腾讯公司出品的网络即时通讯软件。] - D:\程序\qq\QQ.exe /START QQUIN:824986173 PWDHASH:Pkdt+adjmLPcdHr9cXlnsQ== /STAT:40
100 - 安全 - Process: QQ.exe [腾讯公司出品的网络即时通讯软件。] - D:\程序\qq\QQ.exe /START QQUIN:1006901297 PWDHASH:szt2u3wJhpnnlENrludjCg== /STAT:40
100 - 安全 - Process: QQ.exe [腾讯公司出品的网络即时通讯软件。] - D:\程序\qq\QQ.exe /START QQUIN:1006901039 PWDHASH:szt2u3wJhpnnlENrludjCg== /STAT:40
100 - 安全 - Process: iexplore.exe [微软IE浏览器的主程序，用于在网上冲浪、访问本地网络。] - C:\Program Files\Internet Explorer\iexplore.exe
100 - 安全 - Process: iexplore.exe [微软IE浏览器的主程序，用于在网上冲浪、访问本地网络。] - C:\Program Files\Internet Explorer\iexplore.exe
100 - 默认 - Process: mfpmp.exe [Windows操作系统多媒体受保护管道程序。] -
100 - 安全 - Process: iexplore.exe [微软IE浏览器的主程序，用于在网上冲浪、访问本地网络。] - C:\Program Files\Internet Explorer\iexplore.exe
100 - 安全 - Process: PPLive.exe [PPlive网络电视的主程序，用来打开PPlive网络电视。] - D:\程序\PPLive\PPLive.exe
100 - 安全 - Process: PPLive.exe [PPlive网络电视的主程序，用来打开PPlive网络电视。] - D:\程序\PPLive\PPLive.exe -Embedding
100 - 安全 - Process: iexplore.exe [微软IE浏览器的主程序，用于在网上冲浪、访问本地网络。] - C:\Program Files\Internet Explorer\iexplore.exe
100 - 安全 - Process: iexplore.exe [微软IE浏览器的主程序，用于在网上冲浪、访问本地网络。] - C:\Program Files\Internet Explorer\iexplore.exe
100 - 安全 - Process: iexplore.exe [微软IE浏览器的主程序，用于在网上冲浪、访问本地网络。] - C:\Program Files\Internet Explorer\iexplore.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士的主程序，杀木马、防盗号、免费杀毒，保护电脑安全。] - D:\程序\360safe\360Safe.exe
R0 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.hao123.com/
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page=http://go.microsoft.com/fwlink/?LinkId=54896
R0 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=http://go.microsoft.com/fwlink/?LinkId=54896
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://go.microsoft.com/fwlink/?LinkId=54896
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\Windows\System32\blank.htm
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\Windows\system32\blank.htm
O2 - 安全 - BHO: (ThunderAtOnce Class) - [迅雷中用于查找下载任务URL的插件。] - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - D:\Program Files\Thunder Network\Thunder\ComDlls\TDAtOnce_Now.dll
O2 - 安全 - BHO: (IE2EMBHO Class) - [eMule BHO (电驴浏览器辅助对象)] - {0A0DDBD3-6641-40B9-873F-BBDD26D6C14E} - D:\程序\eMule\modules\IE2EM.dll
O2 - 安全 - BHO: (Adobe PDF Link Helper) - [Adobe Reader IE插件。] - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - 安全 - BHO: (Thunder Browser Helper) - [迅雷附带的下载监视器相关文件。] - {889D2FEB-5411-4565-8998-1DD2C5261283} - D:\Program Files\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll
O4 - 安全 - HKLM\..\Run: [360Safetray] [360安全卫士的实时监控程序，防止有害程序入侵系统。] "D:\程序\360safe\safemon\360Tray.exe" /start
O4 - 安全 - HKLM\..\Run: [NvCplDaemon] [NVIDIA显示卡相关动态链接库文件。] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - 安全 - HKCU\..\Run: [360sd] [360杀毒免费杀毒软件的主程序，查杀率高、资源占用少、升级迅速。] "D:\程序\360sd\360sd.exe" /autorun
O8 - 安全 - Extra context menu item: 使用迅雷下载 - D:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - 安全 - Extra context menu item: 使用迅雷下载全部链接 - D:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - 安全 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - 安全 - Extra button: 启动迅雷5(HKLM) - D:\Program Files\Thunder Network\Thunder\program\Thunder.exe
O23 - 安全 - Service: 360rp [360杀毒的实时保护程序，提供全面安全防护，强力查杀病毒。] - "D:\程序\360sd\360rp.exe" - (running)
O23 - 安全 - Service: AgereModemAudio [Agere调制解调器服务进程，加载调制解调器服务。] - C:\Windows\system32\agrsmsvc.exe - (running)
O23 - 安全 - Service: BthServ [Bluetooth Support Service] - C:\Windows\System32\bthserv.dll - (running)
O23 - 安全 - Service: btwdins [Windows系统的相关程序，用于支持蓝牙技术的功能。] - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe - (running)
O23 - 安全 - Service: DPS [WDI诊断规则服务的相关文件。] - C:\Windows\system32\dps.dll - (error)
O23 - 安全 - Service: ehSched [微软媒体中心计划任务服务相关进程。] - C:\Windows\ehome\ehsched.exe - (not running)
O23 - 安全 - Service: Eventlog [用于加载并执行系统服务指定的DLL文件，此为系统重要进程，一般会有多个在运行。] - C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted - (running)
O23 - 安全 - Service: FontCache [@%systemroot%\system32\FntCache.dll,-101] - C:\Windows\system32\FntCache.dll - (not running)
O23 - 安全 - Service: idsvc [基于Microsoft .NET Framework的一种较新的身份验证方式，安全启用数字标示符的创建、管理和公开。] - "C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe" - (error)
O23 - 安全 - Service: LightScribeService [Ulead DVD 录录烧相关程序，用于刻录“光雕”盘。] - "C:\Program Files\Common Files\LightScribe\LSSrvc.exe" - (running)
O23 - 安全 - Service: Mcx2Svc [@%SystemRoot%\ehome\ehres.dll,-15502] - C:\Windows\system32\Mcx2Svc.dll - (not running)
O23 - 安全 - Service: MSiSCSI [@%SystemRoot%\system32\iscsidsc.dll,-5001] - C:\Windows\system32\iscsiexe.dll - (not running)
O23 - 安全 - Service: NetTcpPortSharing [Microsoft .NET Framework提供的共享TCP端口的功能服务。] - "C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe" - (not running)
O23 - 安全 - Service: nsi [@%SystemRoot%\system32\nsisvc.dll,-201] - C:\Windows\system32\nsisvc.dll - (running)
O23 - 安全 - Service: nvsvc [NVIDIA显卡驱动帮助服务的程序。] - C:\Windows\system32\nvvsvc.exe - (not running)
O23 - 安全 - Service: pla [@%systemroot%\system32\pla.dll,-501] - C:\Windows\system32\pla.dll - (not running)
O23 - 安全 - Service: PolicyAgent [Windows IPSec SPD Server DLL] - C:\Windows\System32\ipsecsvc.dll - (running)
O23 - 安全 - Service: RapiMgr [@%windir%\WindowsMobile\rapimgr.dll,-105] - C:\Windows\WindowsMobile\rapimgr.dll - (running)
O23 - 安全 - Service: RichVideo [CyberLink PowerDVD的视频处理软件程序。] - "C:\Program Files\CyberLink\Shared Files\RichVideo.exe" - (not running)
O23 - 安全 - Service: scan [360 杀毒全盘扫描辅助服务] - D:\程序\360sd\Scan.dll - (not running)
O23 - 安全 - Service: SNMPTRAP [Windows系统监听简单网络管理协议SNMP的消息的程序。] - C:\Windows\System32\snmptrap.exe - (not running)
O23 - 安全 - Service: SstpSvc [@%SystemRoot%\system32\sstpsvc.dll,-201] - C:\Windows\system32\sstpsvc.dll - (running)
O23 - 安全 - Service: StkSSrv [Syntek AVStream USB网络摄像头服务项。] - C:\Windows\System32\StkCSrv.exe - (running)
O23 - 安全 - Service: WcesComm [@%windir%\WindowsMobile\wcescomm.dll,-40080] - C:\Windows\WindowsMobile\wcescomm.dll - (not running)
O23 - 安全 - Service: ZhuDongFangYu [360安全卫士主动防御服务模块，为用户提供实时保护、智能加速和开机服务等功能。] - "D:\程序\360safe\deepscan\zhudongfangyu.exe" - (running)
O25 - 安全 - ABOUT: DesktopItemNavigationFailure - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: NavigationCanceled - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: NavigationFailure - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: OfflineInformation - res://ieframe.dll/offcancl.htm
O25 - 安全 - ABOUT: PostNotCached - res://ieframe.dll/repost.htm
O30 - 安全 - HKCU\..\Desktop: [Scrnsave.exe] [Windows 节能屏幕保护程序] C:\Windows\system32\ssBranded.scr
=======================================
O31 - 未知 - Other Autoruns: Kmode - \SystemRoot\System32\win32k.sys - - - - 0 -
O31 - 未知 - Other Autoruns: - C:\Windows\Explorer.exe /separate,/e - - - - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：IE User Assist - - - - - 0 -
O31 - 未知 - SEApproved: {00020d75-0000-0000-c000-000000000046} - - - - - 0 -
O31 - 未知 - SEApproved: {b2c761c6-29bc-4f19-9251-e6195265baf1} - - - - - 0 -
O31 - 未知 - SEApproved: {41E300E0-78B6-11ce-849B-444553540000} - C:\Windows\system32\themeui.dll - Microsoft Corporation - Windows 主题 API - 6.0.6002.18005 - 615424 - 54fb195447b5a5084736bc4840c47f0c
O31 - 未知 - SEApproved: {7A979262-40CE-46ff-AEEE-7884AC3B6136} - - - - - 0 -
O31 - 未知 - SEApproved: {3e7efb4c-faf1-453d-89eb-56026875ef90} - - - - - 0 -
O31 - 未知 - SEApproved: {0DF44EAA-FF21-4412-828E-260A8728E7F1} - - - - - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：ActiveDirectory Folder - - - - - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：ActiveDirectory Folder - - - - - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：Sam Account Folder - - - - - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：Sam Account Folder - - - - - 0 -
O31 - 未知 - SEApproved: {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} - - - - - 0 -
O31 - 未知 - SEApproved: {E44E5D18-0652-4508-A4E2-8A090067BCB0} - - - - - 0 -
O31 - 未知 - SEApproved: {6dfd7c5c-2451-11d3-a299-00c04f8ef6af} - - - - - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：Explorer Query Band - - - - - 0 -
O31 - 未知 - SEApproved: {38a98528-6cbf-4ca9-8dc0-b1e1d10f7b1b} - - - - - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：Contacts folder - - - - - 0 -
O31 - 未知 - SEApproved: {4026492f-2f69-46b8-b9bf-5654fc07e423} - - - - - 0 -
O31 - 未知 - SEApproved: {fcfeecae-ee1b-4849-ae50-685dcf7717ec} - - - - - 0 -
O31 - 未知 - SEApproved: {a304259d-52b8-4526-8b1a-a1d6cecc8243} - - - - - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：.cab or .zip files - - - - - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：Windows Search Shell Service - - - - - 0 -
O31 - 未知 - SEApproved: {d3e34b21-9d75-101a-8c3d-00aa001a1652} - - - - - 0 -
O31 - 未知 - SEApproved: {00f2886f-cd64-4fc9-8ec5-30ef6cdbe8c3} - - - - - 0 -
O31 - 未知 - SEApproved: {9D687A4C-1404-41ef-A089-883B6FBECDE6} - - - - - 0 -
O31 - 未知 - SEApproved: {37efd44d-ef8d-41b1-940d-96973a50e9e0} - - - - - 0 -
O31 - 未知 - SEApproved: {67718415-c450-4f3c-bf8a-b487642dc39b} - - - - - 0 -
O31 - 未知 - SEApproved: {d8559eb9-20c0-410e-beda-7ed416aecc2a} - - - - - 0 -
O31 - 未知 - SEApproved: {5ea4f148-308c-46d7-98a9-49041b1dd468} - - - - - 0 -
O31 - 未知 - SEApproved: {031EE060-67BC-460d-8847-E4A7C5E45A27} - - - - - 0 -
O31 - 未知 - SEApproved: {7A9D77BD-5403-11d2-8785-2E0420524153} - - - - - 0 -
O31 - 未知 - SEApproved: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll - Alexander Roshal - WinRAR shell extension - 3.80.0.0 - 131584 - 29f896aa764a95a7ed12cf3c5e7b002c
O31 - 未知 - SEApproved: 无效的CLSID：Microsoft Office Metadata Handler - - - - - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：Microsoft Office Thumbnail Handler - - - - - 0 -
O31 - 未知 - SEApproved: {2DCD4267-1612-4C6B-AE2B-BE6413106BF6} - C:\Windows\System32\DeskHack.dll - - Desktop Settings Control Panel Hack - 1.1.0.0 - 12800 - 2270a811130d5a2cacf9ac0e70215699
O31 - 未知 - SEApproved: 无效的CLSID：HashTab Context Menu - - - - - 0 -
O31 - 未知 - SEApproved: {8A56567E-A333-4843-B6E1-C3A262E41D8C} - C:\Program Files\HashTab32\HashTab32.dll - Beeblebrox.org - HashTab 文件哈希外壳扩展 - 2.0.5.0 - 458752 - c878b62a7cc5ec945df1ad37c04afaee
O31 - 未知 - SEApproved: {2F603045-309F-11CF-9774-0020AFD0CFF6} - C:\Program Files\Synaptics\SynTP\SynTPCpl.dll - - - - 0 -
O31 - 未知 - SEApproved: {7842554E-6BED-11D2-8CDB-B05550C10000} - C:\Windows\system32\btncopy.dll - Broadcom Corporation. - BTNCopy Module - 6.0.1.6300 - 184320 - 7f75eb8c4d620760a25f5764a0cdcdc9
O31 - 未知 - Directory Menu: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll - Alexander Roshal - WinRAR shell extension - 3.80.0.0 - 131584 - 29f896aa764a95a7ed12cf3c5e7b002c
O31 - 未知 - LSA: Security Packages - sv1_0.dll - - - - 0 -
O31 - 未知 - LSA: Security Packages - channel.dll - - - - 0 -
O31 - 未知 - LSA: Security Packages - digest.dll - - - - 0 -
O31 - 未知 - LSA: Security Packages - spkg.dll - - - - 0 -
=======================================
O40 - Explorer.EXE - Broadcom Corporation. - C:\Windows\system32\btncopy.dll - BTNCopy Module - 7f75eb8c4d620760a25f5764a0cdcdc9
=======================================
O41 - sptd - sptd - C:\Windows\System32\drivers\sptd.sys - (running) - - -
O41 - IntcAzAudAddService - IntcAzAudAddService - C:\Windows\system32\drivers\RTKVHDA.sys - (not running) - - -
=======================================
360Safe.exe=6.0.2.1001
AntiAdwa.dll=5.1.1.1002
AntiEng.dll=5.0.0.1008
AntiActi.dll=2.0.0.3000
CleanHis.dll=4.2.0.1003
live.dll=1.0.2.1007
=======================================
操作历史报告：
2008-12-30 16:34
清理其它插件 - 卡卡上网安全助手 - C:\Users\Jason\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\卡卡上网安全助手
2009-02-18 20:19
清理恶评插件 - Windows临时文件 - C:\Users\Gao\AppData\Local\Temp\set8B9B.tmp
----------全面诊断修复历史----------
2008-12-23 11:57
O4 - 未知 - RtHDVCpl - RtHDVCpl.exe
2008-12-23 11:58
O9 - 未知 - PPLive - D:\程序\PPLive\PPLive.exe
O15 - 未知 - 信任网站 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\221.208.242.29
O15 - 未知 - 信任网站 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\221.208.250.138
O15 - 未知 - 信任网站 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\cncmax.cn
O15 - 未知 - 信任网站 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\cncmax.hl.cn
O15 - 未知 - 信任网站 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\cncmax.tj.cn
O15 - 未知 - 信任网站 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\passport.cncmax.cn
2009-01-18 11:45
O2 - 安全 - Download_Bho Class - C:\Program Files\PPLiveVA\DownloaderManager.dll
2009-01-18 11:46
R0 - 安全 - IE首页 - HKLM\Software\Microsoft\Internet Explorer\Main
R0 - 安全 - IE搜索页 - HKLM\Software\Microsoft\Internet Explorer\Main
R0 - 安全 - IE搜索页 - HKCU\Software\Microsoft\Internet Explorer\Main
R0 - 安全 - IE起始页的默认页 - HKLM\Software\Microsoft\Internet Explorer\Main
R0 - 安全 - IE默认搜索页 - HKLM\Software\Microsoft\Internet Explorer\Main
2009-01-18 11:46
O9 - 未知 - PPLive - D:\程序\PPLive\PPLive.exe
2009-05-13 17:26
100 - 安全 - winlogon.exe - C:\Windows\System32\winlogon.exe
100 - 安全 - spoolsv.exe - C:\Windows\System32\spoolsv.exe
----------修复IE浏览器操作历史----------
2008-11-27 00:14
O28 - 危险 - IE链接的参数 - C:\Users\Jason\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\ACCESS~1\SYSTEM~1\INTERN~1.LNK
2008-11-28 20:39
O20 - 危险 - 自启动项AppInit_DLLs - d:\程序\outpost\wl_hook.dll
2008-12-01 20:05
O28 - 危险 - IE链接的参数 - C:\Users\Jason\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\ACCESS~1\SYSTEM~1\INTERN~1.LNK
2008-12-19 14:05
O22 - 危险 - .SCR文件关联 - C:\Windows\system32\notepad.exe "%1"
2008-12-22 18:16
R0 - 危险 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main
R0 - 危险 - IE起始页的默认页 - HKLM\Software\Microsoft\Internet Explorer\Main
R1 - 危险 - IE起始页的默认页 - HKCU\Software\Microsoft\Internet Explorer\Main
2009-01-03 12:36
O28 - 危险 - IE链接的参数 - C:\Users\Jason\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\ACCESS~1\SYSTEM~1\INTERN~1.LNK
2009-01-04 19:14
O22 - 危险 - .SCR文件关联 - C:\Windows\system32\notepad.exe "%1"
2009-01-31 22:05
O28 - 危险 - IE链接的参数 - C:\Users\Jason\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\ACCESS~1\SYSTEM~1\INTERN~1.LNK
2009-02-03 16:51
O22 - 危险 - .SCR文件关联 - C:\Windows\system32\notepad.exe "%1"
2009-02-18 20:18
O28 - 危险 - IE链接的参数 - C:\Users\Gao\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\ACCESS~1\SYSTEM~1\INTERN~1.LNK
2009-02-22 19:18
O20 - 危险 - 自启动项AppInit_DLLs - D:\程序\KASPER~1\KASPER~1\mzvkbd3.dll,
2009-03-02 14:47
O28 - 危险 - IE链接的参数 - C:\Users\Gao\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\ACCESS~1\SYSTEM~1\INTERN~1.LNK
2009-04-01 10:34
O28 - 危险 - IE链接的参数 - C:\Users\Gao\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\ACCESS~1\SYSTEM~1\INTERN~1.LNK
2009-04-15 12:04
R0 - 危险 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main
2009-05-11 14:49
O28 - 危险 - IE链接的参数 - C:\Users\Jason\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\ACCESS~1\SYSTEM~1\INTERN~1.LNK
O28 - 危险 - IE链接的参数 - C:\Users\Jason\AppData\Roaming\MICROS~1\Windows\STARTM~1\程序\ACCESS~1\SYSTEM~1\INTERN~1.LNK
2009-05-11 15:37
O28 - 危险 - IE链接的参数 - C:\Users\Jason\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\ACCESS~1\SYSTEM~1\INTERN~1.LNK
2009-05-11 15:39
R0 - 危险 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main
R1 - 危险 - IE左侧搜索页 - HKCU\Software\Microsoft\Internet Explorer\Main
2009-05-26 11:13
O28 - 危险 - IE链接的参数 - C:\Users\Jason\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\ACCESS~1\SYSTEM~1\INTERN~1.LNK
O28 - 危险 - IE链接的参数 - C:\Users\Jason\AppData\Roaming\MICROS~1\Windows\STARTM~1\程序\ACCESS~1\SYSTEM~1\INTERN~1.LNK
2009-06-05 16:54
O28 - 危险 - IE链接的参数 - C:\DOCUME~1\ADMINI~1\APPLIC~1\MICROS~1\INTERN~1\QUICKL~1\INTERN~1.LNK
O28 - 危险 - IE链接的参数 - C:\DOCUME~1\ADMINI~1\「开始~1\程序\附件\系统工具\INTERN~2.LNK
2009-06-05 18:35
O20 - 危险 - 自启动项AppInit_DLLs - wbsys*dll
2009-06-06 14:55
O28 - 危险 - IE链接的参数 - C:\DOCUME~1\Jason\APPLIC~1\MICROS~1\INTERN~1\QUICKL~1\INTERN~1.LNK
O28 - 危险 - IE链接的参数 - C:\DOCUME~1\Jason\「开始~1\程序\附件\系统工具\INTERN~2.LNK
2009-06-14 10:58
O20 - 危险 - 自启动项AppInit_DLLs - D:\程序\卡巴斯基\mzvkbd.dll,D:\程序\卡巴斯基\mzvkbd3.dll
O28 - 危险 - IE链接的参数 - C:\Users\Jason\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\ACCESS~1\SYSTEM~1\INTERN~1.LNK
2009-09-25 23:49
O22 - 危险 - .SCR文件关联 - C:\Windows\system32\notepad.exe "%1"
O22 - 危险 - .TXT文件关联 - C:\Windows\notepad.exe %1
O28 - 危险 - IE链接的参数 - C:\Users\Jason\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\ACCESS~1\SYSTEM~1\INTERN~1.LNK
=======================================
跪求大大指教！
