各位帮忙看看有问题没有

tianbaidu

各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360.cn
诊断时间: 2008-08-17  22:15:37
诊断平台: Microsoft Windows XP  Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:1023.23MB - 当前可用内存:523.38MB

100 - 未知 - Process: stormliv.exe [暴风影音媒体控制中心] - D:\Program Files\StormII\stormliv.exe
100 - 未知 - Process: QQ.exe [QQ] - D:\Program Files\QQ2007\QQ.exe
100 - 未知 - Process: TXPlatform.exe [TM2008] - D:\Program Files\QQ2007\TXPlatform.exe
O1 - 未知 - Host: 127.0.0.1 444.gmwo07.com
O1 - 未知 - Host: 127.0.0.1 333.gmwo07.com
O1 - 未知 - Host: 127.0.0.1 222.gmwo07.com
O1 - 未知 - Host: 127.0.0.1 111.gmwo07.com
O1 - 未知 - Host: 127.0.0.1 haha.yaoyao09.com
O1 - 未知 - Host: 127.0.0.1 www.noseqing.cn
O1 - 未知 - Host: 127.0.0.1 fg.pvs360.com
O1 - 未知 - Host: 127.0.0.1 cw.pvs360.com
O1 - 未知 - Host: 127.0.0.1 ta.pvs360.com
O1 - 未知 - Host: 127.0.0.1 dl.pvs360.com
O1 - 未知 - Host: 127.0.0.1 ok.sl8cjs.cn
O1 - 未知 - Host: 127.0.0.1 nc.mskess.com
O1 - 未知 - Host: 127.0.0.1 idc.windowsupdeta.cn
O2 - 未知 - BHO: (Thunder Browser Helper) - [XunLeiBHO] - {4E8A5277-C04E-4FE3-BF78-8A7CCD6EF333} - C:\Program Files\Thunder\ComDlls\xunleiBHO_Now.dll
O2 - 未知 - BHO: (BOC ProcessProtect Class) - [无效的CLSID:{776B71E2-B4CC-4C94-BC7C-09103AA690B6}] - {776B71E2-B4CC-4C94-BC7C-09103AA690B6} - ProcessProtection.dll
O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}] - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} -
O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{1E796980-9CC5-11D1-A83F-00C04FC99D61}] - {1E796980-9CC5-11D1-A83F-00C04FC99D61} -
O8 - 未知 - Extra context menu item: iSee 保存所有图片 - D:\Program Files\iSee\iSeeSavePicAll.htm
O8 - 未知 - Extra context menu item: iSee保存Flash - D:\Program Files\iSee\iSeeSaveFlash.htm
O8 - 未知 - Extra context menu item: iSee保存所有图片 - D:\Program Files\iSee\iSeeSavePicAll.htm
O8 - 未知 - Extra context menu item: iSee读取Exif - D:\Program Files\iSee\iSeeReadExif.htm
O8 - 未知 - Extra context menu item: 使用“方正畅听”朗读选定内容 - C:\Program Files\iFly Info Tek\MagicVoice\\bin\ir_Select.htm
O8 - 未知 - Extra context menu item: 添加到反广告条 - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - 未知 - Extra context menu item: 添加相册用户到iSee收藏 - D:\Program Files\iSee\iSeeAddToAlbum.htm
O9 - 未知 - Extra button: PPLive(HKLM) - d:\Program Files\PPLive\PPLive.exe
O15 - 未知 - Trusted Zone: https://rizhao.sd-n-tax.gov.cn
O16 - 未知 - DPF: {A04CF0DE-C2C5-4743-ADBE-3799103B3C81} (SendEnDe Control) - http://61.133.106.133:7002/etax_web/download/SendEnDe.cab
O16 - 未知 - DPF: {AC414988-E5BB-4C2C-873B-EA53D2F3D23A} (CCTVUpdateInstall) - http://t.live.cctv.com/ieocx/CCTVUpdateInstall.dll
O16 - 未知 - DPF: {C5D0DFF5-6D39-4F98-88CD-12E8430A6300} (clienttime.client) - http://www.time.ac.cn/times/client.CAB
O16 - 未知 - DPF: {F9C0E30C-51F0-4BAC-93F6-0C1EFE3AC7DF} (CallProc Control) - http://61.133.106.133:7002/download/CallProc.cab
O23 - 未知 - Service: ccosm [Contrl Center of Storm Media] - D:\Program Files\StormII\stormliv.exe /asservice - (running)
O23 - 未知 - Service: Sysbak_hotkey_Server [Sysbak hotkey Server] - "C:\Program Files\Founder\Emergency Center\Hotkey.exe" /Service - (running)
O23 - 未知 - Service: W32Time [维护在网络上的所有客户端和服务器的时间和日期同步。如果此服务被停止，时间和日期的同步将不可用。如果此服务被禁用，任何明确依赖它的服务都将不能启动。] - c:\windows\system32\usmt\iimifjsth.dll - (not running)
O30 - 未知 - HKCU\..\Desktop: [Scrnsave.exe] [Logon Screen Saver] C:\WINDOWS\system32\微软徽标.SCR

=======================================

100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k netsvcs
100 - 安全 - Process: nvsvc32.exe [nvidia driver helper service在nvida显卡驱动中被安装。] - C:\WINDOWS\system32\nvsvc32.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k imgsvc
100 - 安全 - Process: hotkey.exe [一款键盘驱动程序。] - C:\Program Files\Founder\Emergency Center\Hotkey.exe
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: realsched.exe [realone播放器安装时附带的升级提醒程序。] - C:\Program Files\Common Files\Real\Update_OB\realsched.exe
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: 360tray.exe [360安全卫士实时保护模块] - D:\Program Files\360safe\safemon\360Tray.exe
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe
100 - 安全 - Process: IEXPLORE.EXE [microsoft internet explorer浏览器用于浏览网页。] - C:\Program Files\Internet Explorer\iexplore.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士] - D:\Program Files\360safe\360Safe.exe
O1 - 安全 - Host: 127.0.0.1 c0mo.com
O1 - 安全 - Host: 127.0.0.1 gxgxy.net
O1 - 安全 - Host: 127.0.0.1 pvs360.com
O1 - 安全 - Host: 127.0.0.1 sl8cjs.cn
O1 - 安全 - Host: 127.0.0.1 windowsupdeta.cn
O1 - 安全 - Host: 127.0.0.1 up.22x44.com
O1 - 安全 - Host: 127.0.0.1 my.531jx.cn
O1 - 安全 - Host: 127.0.0.1 nx.51ylb.cn
O1 - 安全 - Host: 127.0.0.1 llboss.com
O1 - 安全 - Host: 127.0.0.1 down.malasc.cn
O1 - 安全 - Host: 127.0.0.1 d2.llsging.com
O1 - 安全 - Host: 127.0.0.1 171817.171817.com
O1 - 安全 - Host: 127.0.0.1 wg.47255.com
O1 - 安全 - Host: 127.0.0.1 www.tomwg.com
O1 - 安全 - Host: 127.0.0.1 tp.shpzhan.cn
O1 - 安全 - Host: 127.0.0.1 1.joppnqq.com
O1 - 安全 - Host: 127.0.0.1 xx.exiao01.com
O1 - 安全 - Host: 127.0.0.1 www.22aaa.com
O1 - 安全 - Host: 127.0.0.1 ilove.com
O1 - 安全 - Host: 127.0.0.1 xxx.mmma.biz
O1 - 安全 - Host: 127.0.0.1 www.868wg.com
O1 - 安全 - Host: 127.0.0.1 2.joppnqq.com
O1 - 安全 - Host: 127.0.0.1 1.jopanqc.com
O1 - 安全 - Host: 127.0.0.1 yu.8s7.net
O1 - 安全 - Host: 127.0.0.1 1.jopmmqq.com
O1 - 安全 - Host: 127.0.0.1 cao.kv8.info
O1 - 安全 - Host: 127.0.0.1 xtx.kv8.info
O1 - 安全 - Host: 127.0.0.1 new.749571.com
O1 - 安全 - Host: 127.0.0.1 xxx.vh7.biz
O1 - 安全 - Host: 127.0.0.1 1.jopenkk.com
O1 - 安全 - Host: 127.0.0.1 d.93se.com
O1 - 安全 - Host: 127.0.0.1 3.joppnqq.com
O1 - 安全 - Host: 127.0.0.1 xxx.j41m.com
O1 - 安全 - Host: 127.0.0.1 1.jopenqc.com
O1 - 安全 - Host: 127.0.0.1 xxx.m111.biz
O1 - 安全 - Host: 127.0.0.1 down.18dd.net
O1 - 安全 - Host: 127.0.0.1 www.333292.com
O1 - 安全 - Host: 127.0.0.1 qqq.hao1658.com
O1 - 安全 - Host: 127.0.0.1 qqq.dzydhx.com
O1 - 安全 - Host: 127.0.0.1 www.exiao01.com
O1 - 安全 - Host: 127.0.0.1 www.cike007.cn
O2 - 安全 - BHO: (ThunderAtOnce Class) - [迅雷浏览器高级特性支持模块。] - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - C:\Program Files\Thunder\ComDlls\TDAtOnce_Now.dll
O4 - 安全 - HKLM\..\Run: [NvCplDaemon] [是NVIDIA显示卡相关动态链接库文件。] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 安全 - HKLM\..\Run: [TkBellExe] [是Real Networks产品定时升级检测程序。] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 安全 - HKLM\..\Run: [AVP] [卡巴斯基杀毒软件相关程序。] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - 安全 - HKLM\..\Run: [360Safetray] [360safe实时保护功能模块。] D:\Program Files\360safe\safemon\360Tray.exe /start
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe
O8 - 安全 - Extra context menu item: 使用迅雷下载 - C:\Program Files\Thunder\Program\geturl.htm
O8 - 安全 - Extra context menu item: 使用迅雷下载全部链接 - C:\Program Files\Thunder\Program\getallurl.htm
O8 - 安全 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - 安全 - Extra button: 卡巴斯基Web反病毒保护插件(HKLM) - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O18 - 安全 - Protocol: OFFICE 相关 - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
O23 - 安全 - Service: AVP [卡巴斯基杀毒软件相关服务。] - "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r - (running)
O23 - 安全 - Service: NVSvc [是NVIDIA显示卡相关程序。] - C:\WINDOWS\system32\nvsvc32.exe - (running)

=======================================

O31 - 未知 - SEApproved: {42071714-76d4-11d1-8b24-00a0c9068ff3} - deskpan.dll -  -  -  - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：Shell extensions for file compression -  -  -  -  - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：加密上下文菜单 -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {0DF44EAA-FF21-4412-828E-260A8728E7F1} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {00E7B358-F65B-4dcf-83DF-CD026B94BFD4} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {7A9D77BD-5403-11d2-8785-2E0420524153} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll -  -  -  - 125440 - 41bb01bd6b374ce13c98493ab4c1ad66
O31 - 未知 - SEApproved: {1CDB2949-8F65-4355-8456-263E7C208A5D} - C:\WINDOWS\system32\nvshell.dll -  -  - 6.14.10.11117 - 466944 - 7dfff031da508263ba722dc8bc1a7b65
O31 - 未知 - SEApproved: {1E9B04FB-F9E5-4718-997B-B8DA88302A47} - C:\WINDOWS\system32\nvshell.dll -  -  - 6.14.10.11117 - 466944 - 7dfff031da508263ba722dc8bc1a7b65
O31 - 未知 - SEApproved: {1E9B04FB-F9E5-4718-997B-B8DA88302A48} - C:\WINDOWS\system32\nvshell.dll -  -  - 6.14.10.11117 - 466944 - 7dfff031da508263ba722dc8bc1a7b65
O31 - 未知 - Directory Menu: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll -  -  -  - 125440 - 41bb01bd6b374ce13c98493ab4c1ad66
O31 - 未知 - Directory Menu: 无效的CLSID：金山毒霸2007 -  -  -  -  - 0 -
O31 - 未知 - LSA: Security Packages - sv1_0.dll -  -  -  - 0 -
O31 - 未知 - LSA: Security Packages - channel.dll -  -  -  - 0 -

=======================================

O40 - lsass.exe - Microsoft Corporation - C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll - Microsoft? C Runtime Library - e4fece18310e23b1d8fee993e35e7a6f
O40 - svchost.exe - Microsoft Corporation - C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll - Microsoft? C Runtime Library - e4fece18310e23b1d8fee993e35e7a6f
O40 - svchost.exe - Microsoft Corporation - C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll - Microsoft? C Runtime Library - e4fece18310e23b1d8fee993e35e7a6f
O40 - svchost.exe -  - C:\Program Files\Founder\Emergency Center\SBHotkey.dll -  - 12775e1598792b401cd69666d67fca20
O40 - Explorer.EXE - Microsoft Corporation - C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll - Microsoft? C Runtime Library - e4fece18310e23b1d8fee993e35e7a6f
O40 - Explorer.EXE -  - C:\Program Files\Founder\Emergency Center\SBHotkey.dll -  - 12775e1598792b401cd69666d67fca20
O40 - Explorer.EXE - NVIDIA Corporation - C:\WINDOWS\system32\NVRSZHC.DLL - NVIDIA Simplified Chinese language resource library - b257d5ad09a38508765f876093999b11
O40 - Explorer.EXE -  - C:\WINDOWS\system32\nvshell.dll -  - 7dfff031da508263ba722dc8bc1a7b65

=======================================

O41 - Apaidi - Apaidi - C:\WINDOWS\system32\drivers\Apaidi.sys - (running) -  -  - f60f0a380c6cf97dc05c7d01adb2c217
O41 - klif - spuper-ptor - C:\WINDOWS\system32\drivers\klif.sys - (running) - spuper-ptor - Kaspersky Lab - 854167a8a1c7300282ee5e157c3e1fbe
O41 - Mulsys - File System Filter Driver - C:\WINDOWS\system32\drivers\mulsys.sys - (running) - File System Filter Driver - Softlumos Corporation - 5731669d893302ed0381ad84aee9f9d5
O41 - Protector - Protector - C:\WINDOWS\system32\drivers\Protector.sys - (running) -  -  - 3fc37041f6de8265f91b3de2cdedf622
O41 - ProtectorA - ProtectorA - C:\WINDOWS\system32\drivers\ProtectorA.sys - (running) -  -  - 889a23eec876aaaabd7e7f909549bd6f
O41 - SNPSTD3 - USB PC Camera driver - C:\WINDOWS\system32\drivers\snpstd3.sys - (running) - USB PC Camera driver - Sonix Co. Ltd. -
O41 - 001cd374 - 001cd374 - C:\WINDOWS\system32\Drivers\001cd374.sys - (not running) -  -  -
O41 - 005d2bfd - 005d2bfd - C:\WINDOWS\system32\Drivers\005d2bfd.sys - (not running) -  -  -
O41 - npkcrypt - npkcrypt - C:\Program Files\QQ2006\npkcrypt.sys - (not running) -  -  -
O41 - PauseDrv - PauseDrv - C:\WINDOWS\system32\drivers\PauseDrv.sys - (not running) -  -  - a650bc795439aae5c73abe8cb8838492

=======================================
360Safe.exe=4.2.0.1005
AntiAdwa.dll=4.2.0.1001
AntiEng.dll=4.2.0.1001
AntiActi.dll=2.0.0.3000
CleanHis.dll=4.2.0.1002
live.dll=1.0.1.1027

=======================================
操作历史报告：

2008-07-09 22:28
清理其它插件 - BoBoTurbo插件 - C:\WINDOWS\system32\BOBO_A~1.OCX
2008-08-12 13:54
清理其它插件 - KooWo - C:\WINDOWS\system32\lylk.dat

=======================================

360安全卫士，彻底查杀各种流氓软件,全面保护系统安全,并赠送正版卡巴斯基7.0
最新免费下载：http://www.360.cn/download.html

goldmonkey

如果是病毒的问题，建议发到救援区。

电脑有什么症状吗？

我还没有看出问题，待后人了

河洛星光

没有问题

tianbaidu

是病毒原因,这个病毒卡巴杀过可今天又出来了,感染的:木马程序 Trojan.Win32.AntiAV.ej        c:\windows\system32\bits.dll

tianbaidu

还有这项O23 - 未知 - Service: W32Time [维护在网络上的所有客户端和服务器的时间和日期同步。如果此服务被停止，时间和日期的同步将不可用。如果此服务被禁用，任何明确依赖它的服务都将不能启动。] - c:\windows\system32\usmt\iimifjsth.dll - (not running)
怎么开启它,我现在的时间不能与互连同步

goldmonkey

到服务里面开启

tianbaidu

服务里面没有这项呀Service

河洛星光

启动   Windows Time  服务

tianbaidu

在本地计算机上无法启用Windows Time服务,错误126,找不到指定的模块

河洛星光

修复：
1.运行
进入命令行，然后键入
w32tm /register
正确的响应为：
W32Time 成功注册。

2.如果上一步正确，用net start "windows time"启动服务。