我的系统诊断报告，请高手帮我看一下

显示全部楼层 · 发表于 2008-3-28 10:29:20

各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2008-03-28  10:16:06
诊断平台: Microsoft Windows XP  Service Pack 2
IE版本: Internet Explorer V7.0.5730.11 Build:75730
计算机物理内存:767.48MB - 当前可用内存:444.43MB
100 - 未知 - Process: Twister.exe [Twister AntiVirus] - C:\Program Files\Filseclab\twister.exe - bed15f1ae90b5be4ffcea4daafb9c24c
100 - 未知 - Process: 360tray.exe [360安全卫士实时保护模块] - D:\Program Files\360safe4.0.3.1002\safemon\360Tray.exe - dc5ead72b45cc5bf100a5ea983dd64da
100 - 未知 - Process: 360木马专杀1.0.0.6.exe [] - D:\Program Files\360木马专杀1.0.0.6.exe -
100 - 未知 - Process: KillerSet.exe [] - C:\DOCUME~1\Green\LOCALS~1\Temp\RarSFX0\KillerSet.exe - 61366532366636643333663635613132
100 - 未知 - Process: cmdCheckTools.exe [] - C:\DOCUME~1\Green\LOCALS~1\Temp\RarSFX0\check\cmdCheckTools.exe - 31343765396335396635303734336664
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.soso.com/
O1 - 未知 - Host: 127.0.0.1 yu.8s7.net
O1 - 未知 - Host: 127.0.0.1 1.jopanqc.com
O1 - 未知 - Host: 127.0.0.1 2.joppnqq.com
O1 - 未知 - Host: 127.0.0.1 wg.47255.com
O1 - 未知 - Host: 127.0.0.1 1.joppnqq.com
O1 - 未知 - Host: 127.0.0.1 xxx.m111.biz
O1 - 未知 - Host: 127.0.0.1 1.jopenqc.com
O1 - 未知 - Host: 127.0.0.1 1.jopenkk.com
O1 - 未知 - Host: 127.0.0.1 xxx.vh7.biz
O1 - 未知 - Host: 127.0.0.1 xxx.j41m.com
O1 - 未知 - Host: 127.0.0.1 3.joppnqq.com
O1 - 未知 - Host: 127.0.0.1 d.93se.com
O1 - 未知 - Host: 127.0.0.1 www.868wg.com
O1 - 未知 - Host: 127.0.0.1 xxx.mmma.biz
O1 - 未知 - Host: 127.0.0.1 ilove.com
O1 - 未知 - Host: 127.0.0.1 tp.shpzhan.cn
O1 - 未知 - Host: 127.0.0.1 www.tomwg.com
O1 - 未知 - Host: 127.0.0.1 www.cike007.cn
O1 - 未知 - Host: 127.0.0.1 www.22aaa.com
O1 - 未知 - Host: 127.0.0.1 xx.exiao01.com
O1 - 未知 - Host: 127.0.0.1 www.exiao01.com
O1 - 未知 - Host: 127.0.0.1 www.exiao01.com
O1 - 未知 - Host: 127.0.0.1 new.749571.com
O1 - 未知 - Host: 127.0.0.1 xtx.kv8.info
O1 - 未知 - Host: 127.0.0.1 cao.kv8.info
O1 - 未知 - Host: 127.0.0.1 1.jopmmqq.com
O1 - 未知 - Host: 127.0.0.1 171817.171817.com
O1 - 未知 - Host: 127.0.0.1 d2.llsging.com
O1 - 未知 - Host: 127.0.0.1 down.malasc.cn
O1 - 未知 - Host: 127.0.0.1 llboss.com
O1 - 未知 - Host: 127.0.0.1 nx.51ylb.cn
O1 - 未知 - Host: 127.0.0.1 my.531jx.cn
O1 - 未知 - Host: 127.0.0.1 qqq.dzydhx.com
O1 - 未知 - Host: 127.0.0.1 qqq.hao1658.com
O1 - 未知 - Host: 127.0.0.1 www.333292.com
O1 - 未知 - Host: 127.0.0.1 down.18dd.net
O1 - 未知 - Host: 127.0.0.1 up.22x44.com
O2 - 未知 - BHO: (浏览器辅助对象(BHO)) - [无效的CLSID:{B69F34DC-F0F9-42DC-9EDD-957187DA688D}] - {B69F34DC-F0F9-42DC-9EDD-957187DA688D} -
O4 - 未知 - HKLM\..\RunOnce: [Super Rabbit SRCK] [] "D:\Program Files\sr0803\srck.exe" /autokill:324
O8 - 未知 - Extra context menu item: &使用超级旋风下载 - D:\Program Files\Tencent\超级旋风1.8.170.201\geturl.htm
O8 - 未知 - Extra context menu item: &使用超级旋风下载全部链接 - D:\Program Files\Tencent\超级旋风1.8.170.201\getAllurl.htm
O16 - 未知 - DPF: {8A990A37-B746-43CC-BF08-400740854928} (Uploader) - http://m4.mail.qq.com/activex/fmo.cab
O16 - 未知 - DPF: {B4D9857D-8A55-4442-A577-6B3ED5D4E41B} (ScreenCapture) - http://m63.mail.qq.com/zh_CN/activex/TencentMailActiveX.cab
O16 - 未知 - DPF: {BFB79EE1-04AE-4D4A-B85E-27EE5F30C095} (ScreenCapture) - http://m64.mail.qq.com/zh_CN/activex/TencentMailActiveX.cab
O16 - 未知 - DPF: 无效的CLSID：{E787FD25-8D7C-4693-AE67-9406BC6E22DF} ({E787FD25-8D7C-4693-AE67-9406BC6E22DF}) - https://www.tenpay.com/download/qqedit.cab
O16 - 未知 - DPF: {EC53936E-6D4A-4307-9092-A2FC48EAFC56} (Web800 Control) - http://service.qq.com/web800.exe
O16 - 未知 - DPF: {F3E92562-1B4D-4BFA-B2D4-E9BCABE3B5AE} (Iesign Control) - https://www.hsbank.cc/per/js/iesign.ocx
O21 - 未知 - Protocol Icons: HKCR\http\shell\open\command - "D:\Program Files\Tencent\TT4.0beta\bin\ttraveler.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\ftp\shell\open\command - "D:\Program Files\Tencent\TT4.0beta\bin\ttraveler.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\https\shell\open\command - "D:\Program Files\Tencent\TT4.0beta\bin\ttraveler.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\htmlfile\shell\open\command - "D:\Program Files\Tencent\TT4.0beta\bin\ttraveler.exe" "%1"
O23 - 未知 - Service: ccosm [Contrl Center of Storm Media] - D:\Program Files\暴风3.08.03.15\stormliv.exe /asservice - (not running)
O23 - 未知 - Service: idsvc [Securely enables the creation, management, and disclosure of digital identities.] - "C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe" - (error)
O23 - 未知 - Service: NetTcpPortSharing [Provides ability to share TCP ports over the net.tcp protocol.] - "C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe" - (not running)
=======================================
100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe - 050698e82169b7020441bbb22e3a7780
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base - 2012d1e2fecb355bdfe5d9804044017c
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe - 86ca52d1f5b5924034c5b537154801aa
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe - 9ae8f0372b854cbe02bb4fb3b5ce1bab
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe - e61240692f61af81b9154317f30a718e
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch - 1b722169c2b3057b9332403906a2e148
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss - 1b722169c2b3057b9332403906a2e148
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs - 1b722169c2b3057b9332403906a2e148
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService - 1b722169c2b3057b9332403906a2e148
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService - 1b722169c2b3057b9332403906a2e148
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE - 0b55963e2c8129d9d2504a3c291447e0
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe - 3b969fc320cbaed40b2441d6714dcc5c
100 - 安全 - Process: conime.exe [console ime ime输入法控制台软件。] - C:\WINDOWS\system32\conime.exe - c22b78af7d0bee38f2d26203b1cc222f
O4 - 安全 - HKLM\..\Run: [Twister] [一款电脑防护软件。] "C:\Program Files\Filseclab\twister.exe" -a
O4 - 安全 - HKLM\..\Run: [360Safetray] [360safe实时保护功能模块。] D:\Program Files\360safe4.0.3.1002\safemon\360Tray.exe /start
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe
O11 - 安全 - Options Group: International*
O16 - 安全 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (中国工商银行个人银行) -
O16 - 安全 - DPF: {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} (中国工商银行个人银行) -
O16 - 安全 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Flash播放器) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O25 - 安全 - ABOUT: DesktopItemNavigationFailure - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: NavigationCanceled - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: NavigationFailure - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: OfflineInformation - res://ieframe.dll/offcancl.htm
O25 - 安全 - ABOUT: PostNotCached - res://ieframe.dll/repost.htm
=======================================
O31 - 未知 - Notify: klogon - C:\WINDOWS\system32\klogon.dll - Kaspersky Lab - Logon Visualizer - 6.0.2.621 - 200768 - 2fb94ab158eb54a2212c8087b7e72340
O31 - 未知 - SEApproved: 无效的CLSID：Display Panning CPL Extension -  -  -  -  - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：Shell extensions for file compression -  -  -  -  - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：加密上下文菜单 -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {0DF44EAA-FF21-4412-828E-260A8728E7F1} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {00E7B358-F65B-4dcf-83DF-CD026B94BFD4} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {7A9D77BD-5403-11d2-8785-2E0420524153} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll -  -  -  - 126464 - 765753638865ab48cabfe7ff07f595ab
O31 - 未知 - SEApproved: 无效的CLSID：Web反病毒统计 -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {1D2680C9-0E2A-469d-B787-065558BC7D43} - C:\WINDOWS\system32\mscoree.dll - Microsoft Corporation - Microsoft .NET Runtime Execution Engine - 2.0.50727.832 - 271360 - 038b8929b49966b7038ee815db91fd41
O31 - 未知 - SEApproved: {e82a2d71-5b2f-43a0-97b8-81be15854de8} - C:\WINDOWS\system32\dfshim.dll - Microsoft Corporation - Application Deployment Support Library - 2.0.50727.42 - 83456 - b3511383c8be3a8c5b88a78971fc1141
O31 - 未知 - SEApproved: {E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} - C:\WINDOWS\system32\dfshim.dll - Microsoft Corporation - Application Deployment Support Library - 2.0.50727.42 - 83456 - b3511383c8be3a8c5b88a78971fc1141
O31 - 未知 - SEApproved: {B089FE88-FB52-11D3-BDF1-0050DA34150D} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：MSNShell -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {34507538-708C-48FF-BA78-1FFDDF0FF3FA} - C:\Program Files\Filseclab\Twshlext.dll - Filseclab Corp. - Twister Shell Extension DLL - 2.0.2.1058 - 57344 - 2869a76443c2da67a9a794a54c7620ea
O31 - 未知 - Directory Menu: {34507538-708C-48FF-BA78-1FFDDF0FF3FA} - C:\Program Files\Filseclab\Twshlext.dll - Filseclab Corp. - Twister Shell Extension DLL - 2.0.2.1058 - 57344 - 2869a76443c2da67a9a794a54c7620ea
O31 - 未知 - Directory Menu: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll -  -  -  - 126464 - 765753638865ab48cabfe7ff07f595ab
O31 - 未知 - LSA: Security Packages - sv1_0.dll -  -  -  - 0 -
O31 - 未知 - LSA: Security Packages - channel.dll -  -  -  - 0 -
=======================================
O40 - winlogon.exe - Kaspersky Lab - C:\WINDOWS\system32\klogon.dll - Logon Visualizer - 2fb94ab158eb54a2212c8087b7e72340
O40 - Explorer.EXE - 360.CN - D:\Program Files\360safe4.0.3.1002\safemon\safemon.dll - 360安全卫士实时保护模块 - cb9d790910962bb51528fc208daa97b9
O40 - Explorer.EXE - Filseclab Corp. - C:\Program Files\Filseclab\Twshlext.dll - Twister Shell Extension DLL - 2869a76443c2da67a9a794a54c7620ea
=======================================
O41 - filar - Filseclab Dynamic Defense System Drv - C:\Program Files\Common Files\Filseclab\filar.sys - (running) - Filseclab Dynamic Defense System Drv - Filseclab Corporation - 1d27d9561718c596ef74f383de36650e
O41 - filpp - Filseclab Process Protection - C:\Program Files\Common Files\Filseclab\filpp.sys - (running) - Filseclab Process Protection - Filseclab Corporation - 3a60c12a7fd76f73a596409c67268b4a
O41 - IMMDRV - Twister AntiVirus Driver - C:\Program Files\Filseclab\immdrv.sys - (running) - Twister AntiVirus Driver - Filseclab Corp. - 6781c9314670de51e87c00c4abfab3bc
O41 - QKeyService - KeyCrypt - C:\WINDOWS\system32\KeyCrypt.sys - (running) - KeyCrypt -  Tencent Technology (Shenzhen) Company Limited - aaf7625ba1cd1047a310dcdf25317e2e
O41 - XPROTECTOR - XPROTECTOR - C:\WINDOWS\system32\drivers\Xprotector.sys - (running) -  -  - e87ef942b225b23247db60de56f62c1c
O41 - TesSafe - TesSafe NT Driver - C:\WINDOWS\system32\TesSafe.sys - (not running) - TesSafe NT Driver - TENCENT - 686a4ea455683a235173b71d55f96135
=======================================
[userinit.exe情况]
MD5: fd5ccda253e5875c03e7ee2fc5e96022
文件大小: 23552
版本信息: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
是否签名: 是
未被感染
=======================================
[URL历史情况]

http://updatem.360safe.com/safe/safeupm.cab?type=tray&m=8db1d6f7fe1ff85c329120dde9670288&t=5316250&ver=4.0.3.1011
http://update.360safe.com/safe/safeup.cab?m=8db1d6f7fe1ff85c329120dde9670288&t=5019140&ver=4.0.3.1011

复制代码

=======================================

请大家帮我看看，我系统有没有什么问题？
另外，那个工商银行的插件，我老早就卸载了，而且，在360安全卫士的插件管理里，也修复过，怎么还有呢？
现在机器上没有这个文件夹了，怎么还有这个东西？如何彻底清除？

显示全部楼层 · 发表于 2008-3-28 10:29:40

我先搞个沙发，以后回答大家的问题。

显示全部楼层 · 发表于 2008-3-28 10:42:51

工行那个是注册表项目,不是插件.其实没必要清除的说

另外机器正常.请放心使用

PS:
莫非你用的也是工行的U盾/?

注册表里,直接搜索.
{73E4740C-08EB-4133-896B-8D0A7C9EE3CD}
{8D9E0B29-563C-4226-86C1-5FF2AE77E1D2}
删了就可

显示全部楼层 · 发表于 2008-3-28 10:44:58

我不会弄注册表，如何操作删除的？
上次是我妈叫我给他查余额，搞了半天搞不好就卸载了，还没用呢。

显示全部楼层 · 发表于 2008-3-28 11:00:01

在开始菜单 -> 运行里面输入 regedit 点击确定后，即可打开注册表，

在菜单编辑 -> 查找在弹出的查找对话框里面输入你要查找的内容 {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} 或者
{8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} （不能同时查找两个）

找到注册表项之后，在其上点击鼠标右键（如图示例，仅供参考），点击删除

如果部分注册表项有权限的话，可以选择权限，更改其权限后删除

显示全部楼层 · 发表于 2008-3-28 11:07:35

按remind_me高手的办法删掉就是了

另外查余额对吧,其实啥软件都不需要安装的

有个叫理财热线的软件可以批量查余额你去试试

不过要去申请客户号的

显示全部楼层 · 发表于 2008-3-28 11:17:01

没有问题就行了，不删也无所谓．
系统应该比较干净了，和偶比，杀软安了一大堆，实在是．．

显示全部楼层 · 发表于 2008-3-28 11:25:28

原帖由 宝贝要乖乖哦 于 2008-3-28 11:07 发表
按remind_me高手的办法删掉就是了

另外查余额对吧,其实啥软件都不需要安装的

有个叫理财热线的软件可以批量查余额你去试试

不过要去申请客户号的

偶菜鸟滴

LZ不要听信此人的第一句话。谢谢

显示全部楼层 · 发表于 2008-3-28 12:00:21

工行在注册表项目里删改，才行

显示全部楼层 · 发表于 2008-3-28 18:08:04

这两个已经删除了，谢谢LS几位好心人的帮助，谢谢！

[已解决] 我的系统诊断报告，请高手帮我看一下

回复 3楼宝贝要乖乖哦的帖子

本帖子中包含更多资源

评分

回复 4楼 Brud 的帖子

[已解决] 我的系统诊断报告，请高手帮我看一下

回复 3楼 宝贝要乖乖哦 的帖子

本帖子中包含更多资源

评分

回复 4楼 Brud 的帖子

回复 3楼宝贝要乖乖哦的帖子