搞不下去的一个东西

rryang

浏览器一打开自动打开  http://www.d766.com/veer.php?entry=993&mac=003018AEFA75    随即转向  http://u.7town.com/Pub/ivr/170/index.html?uid=19800&a=&b=&c=&d=&e=&f=   或  http://www.hrm.cn/index_hrmActivity.aspx     ，http://www.wtaow.com/static/wtaow_hot.htm  等一个页面  ，

各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2007-01-19  13:48:13
诊断平台: Microsoft Windows XP  Service Pack 1
IE版本: Internet Explorer V6.0.2800.1106 Build:62800.1106
计算机物理内存:1022MB - 当前可用内存:637MB
100 - 未知 - Process: scktsrvr.exe [Borland Socket Server] - G:\蓝讯软件\scktsrvr.exe
100 - 未知 - Process: sqlservr.exe [SQL Server Windows NT] - g:\MICROS~1\MSSQL\binn\sqlservr.exe
100 - 未知 - Process: HP1005MC.EXE [SMLMProxy Module] - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\HP1005MC.EXE
100 - 未知 - Process: P_jxcjqserver.exe [] - G:\进销存安装盘\安装盘061128\安装盘\服务器端\P_jxcjqserver.exe -Embedding
O2 - 未知 - BHO: (NavigatMon Class) - [360安全卫士实时保护模块] - {B69F34DD-F0F9-42DC-9EDD-957187DA688D} - C:\Program Files\360safe\safemon\safemon.dll
O4 - 未知 - Startup folder: [木马杀客2007.Lnk] [] C:\Documents and Settings\All Users\「开始」菜单\程序\启动\木马杀客2007.Lnk
O4 - 未知 - Startup folder: [Socket Server.lnk] [] C:\Documents and Settings\Bluewater\「开始」菜单\程序\启动\Socket Server.lnk
O8 - 未知 - Extra context menu item: 上传到QQ网络硬盘 - C:\Program Files\QQ\AddToNetDisk.htm
O8 - 未知 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\QQ\AddPanel.htm
O8 - 未知 - Extra context menu item: 添加到QQ表情 - C:\Program Files\QQ\AddEmotion.htm
O8 - 未知 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\QQ\SendMMS.htm
O9 - 未知 - Extra button: 腾讯QQ(HKLM) - C:\Program Files\QQ\QQ.EXE
O23 - 未知 - Service: MSSQLSERVER [MSSQLSERVER] - g:\MICROS~1\MSSQL\binn\sqlservr.exe - (running)
O23 - 未知 - Service: oad [Visibroker Activation Daemon] - C:\PROGRA~1\Borland\vbroker\bin\oad.exe - (not running)
O23 - 未知 - Service: osagent [VisiBroker Smart Agent] - C:\PROGRA~1\Borland\vbroker\bin\osagent.exe - (not running)
O23 - 未知 - Service: SQLSERVERAGENT [SQLSERVERAGENT] - g:\MICROS~1\MSSQL\binn\sqlagent.exe - (not running)
=======================================
100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: ati2evxx.exe [ati显卡相关后台程序。] - C:\WINDOWS\System32\Ati2evxx.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k LocalService
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: kav.exe [] -
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\System32\ctfmon.exe
100 - 安全 - Process: sqlmangr.exe [sql server服务管理器软件。] - C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe
100 - 安全 - Process: SAgent2.exe [epson打印机状态精灵。] - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
100 - 安全 - Process: kavsvc.exe [卡巴斯基出品的反病毒相关程序。] -
100 - 安全 - Process: MDM.EXE [debug除错管理用于调试应用程序和microsoft office中的microsoft script editor脚本编辑器。] - C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
100 - 安全 - Process: notepad.exe [notepad字符编辑器用于打开文档。在windows中附带。] - C:\WINDOWS\system32\NOTEPAD.EXE C:\Documents and Settings\Bluewater\桌面\新建 文本文档.txt
100 - 安全 - Process: Maxthon.exe [傲游maxthon浏览器相关程序的一部分。] - C:\Program Files\Maxthon\Maxthon.exe
100 - 安全 - Process: 诊断报告工具.exe [ReportTool Microsoft 基础类应用程序] - C:\Documents and Settings\Bluewater\桌面\CheckTool\诊断报告工具.exe
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=about:blank
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=about:blank
O2 - 安全 - BHO: (ThunderIEHelper Class) - [迅雷的IE模块。] - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v8.dll
O3 - 安全 - Toolbar: (电台(&R)) - [是Windows Media Player播放器ActiveX控制相关文件。] - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - 安全 - HKLM\..\Run: [IMJPMIG8.1] [微软Microsoft输入法编辑器程序。] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 安全 - HKLM\..\Run: [MSPY2002] [是微软Microsoft翻译工具的一部分。] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - 安全 - HKLM\..\Run: [PHIME2002ASync] [输入法软件相关程序。] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 安全 - HKLM\..\Run: [PHIME2002A] [输入法软件相关程序。] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 安全 - HKLM\..\Run: [KAVPersonal50] [kaspersky labs公司出品的卡巴斯基反病毒软件的一部分。] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\System32\ctfmon.exe
O4 - 安全 - Startup folder: [服务管理器.lnk] [windows的服务管理器。] C:\Documents and Settings\All Users\「开始」菜单\程序\启动\服务管理器.lnk
O8 - 安全 - Extra context menu item: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - 安全 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getAllurl.htm
O16 - 安全 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Flash播放器) - http://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
O18 - 安全 - Protocol: OFFICE 相关 - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
O18 - 安全 - Protocol: OFFICE 相关 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
O21 - 安全 - Protocol Icons: HKCR\http\shell\open\command - "C:\Program Files\Maxthon\maxthon.exe" "%1"
O21 - 安全 - Protocol Icons: HKCR\ftp\shell\open\command - "C:\Program Files\Maxthon\maxthon.exe" "%1"
O21 - 安全 - Protocol Icons: HKCR\https\shell\open\command - "C:\Program Files\Maxthon\maxthon.exe" "%1"
O21 - 安全 - Protocol Icons: HKCR\htmlfile\shell\open\command - "C:\Program Files\Maxthon\maxthon.exe" "%1"
O23 - 安全 - Service: Adobe LM Service [adobe公司相关产品的许可服务程序。] - "C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe" - (not running)
O23 - 安全 - Service: Ati HotKey Poller [ati显卡相关后台程序。] - C:\WINDOWS\System32\Ati2evxx.exe - (running)
O23 - 安全 - Service: ATI Smart [是一个ati图形显示卡驱程的相关进程。] - C:\WINDOWS\system32\ati2sgag.exe - (not running)
O23 - 安全 - Service: EPSONStatusAgent2 [爱普生Epson Printer打印机相关软件，用于检测和配置爱普生打印机端口。] - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe - (running)
O23 - 安全 - Service: kavsvc [卡巴斯基反病毒软件] - "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe" - (running)
O23 - 安全 - Service: MSSQLServerADHelper [Mssqlserveradhelper 服务。] - C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqladhlp.exe - (not running)
=======================================
O40 - Explorer.EXE -  - C:\Program Files\AvPack\Haali\mmfinfo.dll -  - 7e75215e2def1d808eef10fe2fe4ab35
O40 - Explorer.EXE -  - C:\Program Files\AvPack\Haali\mkunicode.dll -  - 7eb136ebc04de7967af8b82d7c1e8b3c
O40 - Explorer.EXE - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\shellex.dll - Kasperksy Anti-Virus Shell Extension - a5324028bc1870066d5ecf1063522ca3
O40 - Explorer.EXE -  - C:\WINDOWS\System32\xunleibho_v8.dll - xunleibho BHO - 22724a6e80057c6a4472c972eb6a35da
O40 - Explorer.EXE -  - C:\Program Files\360safe\safemon\safemon.dll - 360安全卫士实时保护模块 - 4c4b103575eae73aa86fc7c007a13d98
=======================================
O41 - GMSIPCI - GMSIPCI - G:\INSTALL\GMSIPCI.SYS - (not running) -  -  -
O41 - HOSTNT - HOSTNT - C:\WINDOWS\system32\drivers\hostnt.sys - (running) -  -  - caed87f7526384d7ed8a51cbfa12aac2
O41 - hwinterface - hwinterface.sys - C:\WINDOWS\system32\drivers\hwinterface.sys - (running) - hwinterface.sys - Logix4u - 448bb2fe30f1dde9eaa4f0e87b52b687
O41 - Kl1 - Kaspersky Anti-Hacker Only Driver - C:\WINDOWS\system32\drivers\kl1.sys - (running) - Kaspersky Anti-Hacker Only Driver - Kaspersky Lab - 6cbe8b7e400ad914f891418cb64e9ad6
O41 - Klif - spuper-ptor - C:\WINDOWS\system32\drivers\klif.sys - (running) - spuper-ptor - Kaspersky Labs - 02f4d1682f980b1e3c772f79a884cdf4
O41 - Klmc - Kaspersky Anti-Virus Mail Checker Proxy - C:\WINDOWS\system32\drivers\klmc.sys - (running) - Kaspersky Anti-Virus Mail Checker Proxy - Kaspersky Lab - 7a571f169ce84a28f89efcd8047a96cd
O41 - MHDRV - MicroDog driver - C:\WINDOWS\system32\drivers\mhdrv.sys - (running) - MicroDog driver - Rainbow China Co., Ltd. - 59bece07be5557a5989f91ef84cf9276
O41 - mo_abus - Motorola USB Composite Device Driver - C:\WINDOWS\system32\drivers\mo_abus.sys - (not running) - Motorola USB Composite Device Driver - MCCI - 5ce17eddef2ba04fcba8e7781888a177
O41 - mo_amdfl - Motorola 1xEV-DO Handset Filter driver for Windows 2000, XP - C:\WINDOWS\system32\drivers\mo_amdfl.sys - (not running) - Motorola 1xEV-DO Handset Filter driver for Windows 2000, XP - MCCI - 71577502d5b3a29147945d3947e6980e
O41 - mo_amdm - Motorola 1xEV-DO Handset WDM Driver - C:\WINDOWS\system32\drivers\mo_amdm.sys - (not running) - Motorola 1xEV-DO Handset WDM Driver - MCCI - 5da7c65064945eef325b03db5eb63275
O41 - npkcrypt - nProtect KeyCrypt Driver - C:\Program Files\Tencent\QQ\npkcrypt.sys - (running) - nProtect KeyCrypt Driver - INCA Internet Co., Ltd. - 8bcb281a2540e7aff0cd00f9878fe21f
O41 - RCMHDOG - MicroDog driver - C:\WINDOWS\system32\drivers\rcmhdog.sys - (running) - MicroDog driver - Rainbow China Co., Ltd. - ff1b6e50d0c41f1be1776c258862f6ce
O41 - SVKP - SVKP - C:\WINDOWS\System32\SVKP.sys - (not running) -  -  -
O41 - TSP - spuper-ptor - C:\WINDOWS\system32\drivers\klif.sys - (not running) - spuper-ptor - Kaspersky Labs - 02f4d1682f980b1e3c772f79a884cdf4
O41 - vulfnths - VIA USB Host Controller Lower Filter Driver - C:\WINDOWS\system32\drivers\vulfnth.sys - (running) - VIA USB Host Controller Lower Filter Driver - VIA Technologies, Inc. - 16409c468ceee99b6b129fcaa5c0f206
O41 - vulfntrs - VIA USB Roothub Lower Filter Driver - C:\WINDOWS\system32\drivers\vulfntr.sys - (running) - VIA USB Roothub Lower Filter Driver - VIA Technologies, Inc. - 9fcad546c6285d5073fb926709203049
=======================================

wangjay1980

你用IE吗？