用费尔打开迅雷时好卡！

mr_zhj

最近发现，打开迅雷下载文件时卡的好厉害。我使用的是费尔托斯特杀毒。
不知大家有没有这种情况？

各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360.cn
诊断时间: 2009-05-27  16:27:25
诊断平台: Microsoft Windows XP  Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:1023.48MB - 当前可用内存:574.58MB
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.hao123.com/
R1 - 未知 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar=http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
O8 - 未知 - Extra context menu item: 使用UUSee下载 - C:\Program Files\uusee\geturltodown.htm
O8 - 未知 - Extra context menu item: 使用UUSee加速播放 - C:\Program Files\uusee\geturltoplay.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载 - D:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O9 - 未知 - Extra button: 深度技术论坛(HKLM) - http://bbs.deepin.org
O9 - 未知 - Extra button: 很快视频搜索(HKLM) - http://www.henkuai.com/?from=iebannel
=======================================
100 - 默认 - Process: smss.exe [Windows操作系统的相关程序，用于会话管理子系统，负责启动用户会话。] - C:\WINDOWS\System32\smss.exe
100 - 默认 - Process: csrss.exe [Windows操作系统的客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 默认 - Process: winlogon.exe [Windows操作系统的用户登陆程序，管理用户登录和退出。] - C:\WINDOWS\system32\winlogon.exe
100 - 默认 - Process: services.exe [Windows操作系统的相关程序，用于控制所有服务。] - C:\WINDOWS\system32\services.exe
100 - 默认 - Process: lsass.exe [Windows操作系统中多个windows系统服务的宿主，具有提供tcp/ip网络上客户端和服务器之间端对端的安全，保护敏感数据存储，通知sam接收请求等功能。] - C:\WINDOWS\system32\lsass.exe
100 - 默认 - Process: svchost.exe [Windows操作系统的相关程序，用于加载标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 默认 - Process: svchost.exe [Windows操作系统的相关程序，用于加载标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 默认 - Process: svchost.exe [Windows操作系统的相关程序，用于加载标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 默认 - Process: svchost.exe [Windows操作系统的相关程序，用于加载标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 默认 - Process: svchost.exe [Windows操作系统的相关程序，用于加载标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 默认 - Process: spoolsv.exe [Windows操作系统的打印机的一部分，用于将windows打印机任务发送给本地打印机。] - C:\WINDOWS\system32\spoolsv.exe
100 - 默认 - Process: scardsvr.exe [微软windows操作系统的相关程序，用于认证你本地系统的简单安全卡。] - C:\WINDOWS\System32\SCardSvr.exe
100 - 默认 - Process: explorer.exe [Windows操作系统的程序管理器或者windows资源管理器，用于管理windows图形壳，包括开始菜单、任务栏、桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 默认 - Process: svchost.exe [Windows操作系统的相关程序，用于加载标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: stormliv.exe [暴风影音的解码器的更新程序。] - C:\Program Files\StormII\stormliv.exe
100 - 安全 - Process: SeaPort.exe [windows Live Messenger的IE工具栏相关文件，用于信息的快速搜索功能。] - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
100 - 安全 - Process: 360tray.exe [360安全卫士实时监控程序。] - C:\Program Files\360safe\safemon\360tray.exe
100 - 默认 - Process: ctfmon.exe [Windows操作系统的用户输入法选择服务，用于控制输入法语言条，提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。] - C:\WINDOWS\system32\ctfmon.exe
100 - 安全 - Process: FilMsg.exe [费尔系列软件相关程序。] - C:\Program Files\Common Files\Filseclab\FilMsg.exe
100 - 默认 - Process: alg.exe [Windows操作系统自带的程序，用于处理微软windows网络连接共享和网络连接防火墙。] - C:\WINDOWS\System32\alg.exe
100 - 安全 - Process: Twister.exe [费尔托斯特安全 v7.3的应用主程序，用于启动或运行该软件。] - C:\Program Files\Filseclab\Twister\twister.exe
100 - 安全 - Process: IEXPLORE.EXE [IE浏览器的主程序，用于启动/运行该软件。] - C:\Program Files\Internet Explorer\iexplore.exe
100 - 安全 - Process: wltuser.exe [msn中的搜索工具条，用于该软件启动时加载msn搜索工具条。] - C:\Program Files\Windows Live\Toolbar\wltuser.exe
100 - 安全 - Process: LiveUpdate360.exe [360升级加速器] - C:\Program Files\360safe\LiveUpdate360.exe
100 - 安全 - Process: IEXPLORE.EXE [IE浏览器的主程序，用于启动/运行该软件。] - C:\Program Files\Internet Explorer\iexplore.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士的主程序，用于启动和运行该软件。] - C:\Program Files\360safe\360Safe.exe
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
O2 - 安全 - BHO: (ThunderAtOnce Class) - [迅雷(thunder)中的补助性插件，用于下载任务URL地址的查找。] - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - D:\Program Files\Thunder Network\Thunder\ComDlls\TDAtOnce_Now.dll
O2 - 安全 - BHO: (Search Helper) - [Microsoft Search Helper Extention相关文件。] - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - 安全 - BHO: (Thunder Browser Helper) - [迅雷附带下载监视器相关文件，用于在浏览器点击时获取url地址。] - {889D2FEB-5411-4565-8998-1DD2C5261283} - D:\Program Files\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll
O2 - 安全 - BHO: (Windows Live 登录帮助程序) - [Microsoft Windows编解码器库的动态链接库文件。] - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - 安全 - BHO: (Windows Live Toolbar Helper) - [Windows Live工具栏的动态数据器链接程序 ，用来加载该软件所需要的资源。] - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - 安全 - HKLM\..\Run: [360Safetray] [360安全卫士实时监控程序。] C:\Program Files\360safe\safemon\360tray.exe /start
O4 - 安全 - HKLM\..\Run: [twister] [费尔托斯特安全 v7.3的应用主程序，用于启动或运行该软件。] "C:\Program Files\Filseclab\Twister\twister.exe" -a
O4 - 默认 - HKCU\..\Run: [ctfmon.exe] [Windows操作系统的用户输入法选择服务，用于控制输入法语言条，提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。] C:\WINDOWS\system32\ctfmon.exe
O4 - 安全 - Startup folder: [费尔消息服务.lnk] [费尔消息服务程序。] C:\Program Files\Common Files\Filseclab\FilMsg.exe
O8 - 安全 - Extra context menu item: 使用迅雷下载全部链接 - D:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O9 - 安全 - Extra button: 启动迅雷5(HKLM) - D:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - 安全 - Extra button: 在 Windows Live Writer 中写入日志(&B)(HKLM) - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - 安全 - Extra button: 启动UUSee 网络电视(HKLM) - C:\Program Files\uusee\UUSeePlayer.exe
O16 - 安全 - DPF: {0EB487C8-E9AC-43A6-8C4C-083999B0622F} (InfosecCertInstall) - https://mybank.icbc.com.cn/icbc/newperbank/certInStall.dll
O16 - 安全 - DPF: {1E0DFFCF-27FF-4574-849B-55007349FEDA} (iTrusPTA) - https://img.alipay.com/download/1101/aliedit.cab
O16 - 安全 - DPF: {3AA9CF07-DF20-48FF-98BE-DED276E40146} (GDGetTokenInfo) - https://b2c.icbc.com.cn/icbc/GDReadPub.cab
O16 - 安全 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (EditCtrl) - https://img.alipay.com/download/2121/aliedit.cab
O16 - 安全 - DPF: {5CB840B5-A94E-4AD9-B785-4866E3B04476} (InfoSecNetSign) - https://b2c.icbc.com.cn/icbc/ICBCNetSignG.dll
O16 - 安全 - DPF: {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} (中国工商银行个人银行) - https://mybank.icbc.com.cn/icbc/newperbank/AxSafeControls.cab
O16 - 安全 - DPF: {AC414988-E5BB-4C2C-873B-EA53D2F3D23A} (CCTVUpdateInstall) - http://t.live.cctv.com/ieocx/CCTVUpdateInstall.dll
O18 - 安全 - Protocol: Microsoft Office InfoPath相关的一个模块。 - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
O18 - 安全 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - 安全 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - 安全 - Protocol: Windows Live Mail HTML Asynchronous Pluggable Protocol Handler - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O21 - 安全 - Protocol Icons: Software\Microsoft\Internet Explorer\View Source Editor\Editor Name - c:\Program Files\notepad2\notepad2.exe
O23 - 安全 - Service: ccosm [暴风影音的解码器的更新程序。] - C:\Program Files\StormII\stormliv.exe /asservice - (running)
O23 - 安全 - Service: SeaPort [windows Live Messenger的IE工具栏相关文件，用于信息的快速搜索功能。] - "C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe" - (running)
O30 - 安全 - HKCU\..\Desktop: [Scrnsave.exe] [Bubbles Screen Saver] C:\WINDOWS\system32\bubbles.scr
=======================================
O31 - 未知 - SEApproved: {42071714-76d4-11d1-8b24-00a0c9068ff3} - deskpan.dll -  -  -  - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：Shell extensions for file compression -  -  -  -  - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：加密上下文菜单 -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {0DF44EAA-FF21-4412-828E-260A8728E7F1} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {00E7B358-F65B-4dcf-83DF-CD026B94BFD4} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {7A9D77BD-5403-11d2-8785-2E0420524153} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll -  -  -  - 129024 - 60fe004235a8108446dcfc1e526fde0e
O31 - 未知 - SEApproved: {57B47F62-4EE4-4BED-A897-2C63198B876F} - C:\Program Files\Imagine\Imagine.DLL - nyam's Laboratory - Image/Animation Component for Windows - 0.9.7.0 - 309248 - f084952f9afd812c115de394435b77b6
O31 - 未知 - SEApproved: {DDE4BEEB-DDE6-48fd-8EB5-035C09923F83} - C:\Program Files\Unlocker\UnlockerCOM.dll -  -  -  - 8704 - c84525449bc21797cceba7f8a53ec500
O31 - 未知 - SEApproved: 无效的CLSID：Shell Extension for Malware scanning -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {06A2568A-CED6-4187-BB20-400B8C02BE5A} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {2BE99FD4-A181-4996-BFA9-58C5FFD11F6C} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {00F30F64-AC33-42F5-8FD1-5DC2D3FDE06C} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {00F374B7-B390-4884-B372-2FC349F2172B} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {e82a2d71-5b2f-43a0-97b8-81be15854de8} - C:\WINDOWS\system32\dfshim.dll - Microsoft Corporation - Application Deployment Support Library - 2.0.50727.42 - 83456 - b3511383c8be3a8c5b88a78971fc1141
O31 - 未知 - SEApproved: {E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} - C:\WINDOWS\system32\dfshim.dll - Microsoft Corporation - Application Deployment Support Library - 2.0.50727.42 - 83456 - b3511383c8be3a8c5b88a78971fc1141
O31 - 未知 - SEApproved: {8AB81E72-CB2F-11D3-8D3B-AC2F34F1FA3C} - C:\WINDOWS\system32\TudouUpload.dll - www.Tudou.com - DLL registration shell extension - 1.1.0.0 - 105472 - db5ddc4dad9017c583af3faec48d5699
O31 - 未知 - SEApproved: {34507538-708C-48FF-BA78-1FFDDF0FF3FA} - C:\Program Files\Filseclab\Twister\Twshlext.dll - Filseclab Corp. - Twister Shell Extension DLL - 2.0.2.1058 - 57344 - 2869a76443c2da67a9a794a54c7620ea
O31 - 未知 - Directory Menu: {34507538-708C-48FF-BA78-1FFDDF0FF3FA} - C:\Program Files\Filseclab\Twister\Twshlext.dll - Filseclab Corp. - Twister Shell Extension DLL - 2.0.2.1058 - 57344 - 2869a76443c2da67a9a794a54c7620ea
O31 - 未知 - Directory Menu: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll -  -  -  - 129024 - 60fe004235a8108446dcfc1e526fde0e
O31 - 未知 - LSA: Security Packages - sv1_0.dll -  -  -  - 0 -
O31 - 未知 - LSA: Security Packages - channel.dll -  -  -  - 0 -
=======================================
O40 - Explorer.EXE - TrueSoft - C:\Program Files\FreeLaunchBar\flb.dll - Free Launch Bar - f3af0fd10570800bab93fdbe86b03607
O40 - Explorer.EXE -  - C:\Program Files\Unlocker\UnlockerCOM.dll -  - c84525449bc21797cceba7f8a53ec500
O40 - Explorer.EXE - Filseclab Corp. - C:\Program Files\Filseclab\Twister\Twshlext.dll - Twister Shell Extension DLL - 2869a76443c2da67a9a794a54c7620ea
O40 - Explorer.EXE - nyam's Laboratory - C:\Program Files\Imagine\Imagine.DLL - Image/Animation Component for Windows - f084952f9afd812c115de394435b77b6
O40 - Explorer.EXE -  - C:\Program Files\Imagine\Plugin\J2K.DLL -  - 5b347ef241239bc393f6aca4af82b29e
O40 - Explorer.EXE -  - C:\Program Files\Imagine\Plugin\JBIG.DLL -  - b34268627d3f38b107bb42bb5a4a9594
O40 - Explorer.EXE - www.Tudou.com - C:\WINDOWS\system32\TudouUpload.dll - DLL registration shell extension - db5ddc4dad9017c583af3faec48d5699
O40 - Explorer.EXE - 深圳市迅雷网络技术有限公司 - D:\Program Files\Thunder Network\Thunder\Components\ResWorker\DsBho_01.dll - DsBho - 3c420c79e26ee59dd289ad92c5dc5e54
O40 - Explorer.EXE - 深圳市迅雷网络技术有限公司 - D:\Program Files\Thunder Network\Thunder\Components\ResWorker\DataProcessor_01.dll - DataProcessor - df772b3d3b5f825dfcfbe812da0b1d95
=======================================
O41 - filar - Filseclab Dynamic Defense System Drv - C:\Program Files\Common Files\Filseclab\filar.sys - (running) - Filseclab Dynamic Defense System Drv - Filseclab Corporation - 1d27d9561718c596ef74f383de36650e
O41 - filpp - Filseclab Process Protection - C:\Program Files\Common Files\Filseclab\filpp.sys - (running) - Filseclab Process Protection - Filseclab Corporation - 64e10cfa846b1c0a9e2a5c5387f18014
O41 - IMMDRV - Twister AntiVirus Driver - C:\Program Files\Filseclab\Twister\immdrv.sys - (running) - Twister AntiVirus Driver - Filseclab Corp. - 4a6093a31ff25c7c78ad8941acf46060
O41 - JGOGO - SCSI Port upper filter driver - C:\WINDOWS\system32\drivers\jgogo.sys - (running) - SCSI Port upper filter driver - JMicron  - c995c0e8b4503fac38793bb0236ad246
O41 - SiFilter - Windows Accelerator Driver - C:\WINDOWS\system32\drivers\SiWinAcc.sys - (running) - Windows Accelerator Driver - Silicon Image, Inc. - 72cf151fb410e544904dbc7d7f29b796
=======================================
360Safe.exe=5.1.1.1002
AntiAdwa.dll=4.2.0.1002
AntiEng.dll=5.0.0.1001
AntiActi.dll=2.0.0.3000
CleanHis.dll=4.2.0.1003
live.dll=1.0.2.1005
=======================================
操作历史报告：
----------全面诊断修复历史----------
2009-05-27 16:27
O6 - 危险 - 禁止IE首页相关设置 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel
O6 - 危险 - 禁止IE相关功能 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions
=======================================
360安全卫士，彻底查杀各种流氓软件,全面保护系统安全
最新免费下载：http://www.360.cn/download.html

中国崛起

请看此贴：http://bbs.kafan.cn/viewthread.p ... p;page=1#pid6766289
谢谢

袏珥盯

你还会卡呢..
我连开起来都不能哦..

llzy3575

可能是软件在打开软件时频繁访问大量的文件，致使实时防护监控每一个文件，安装多款防毒软件时会加剧这种速度的影响，因为每个监控都要分别扫描一次。你可以通过费尔主画面的“实时防护”部分来看到它扫描的是哪些文件，如果这些文件相对来自于某个目录，并且你对此目录比较放心，可以在“扩展设置”中加入此目录的信任，这样就可以避免了，谢谢。

lovely

迅雷的下载记录全部删除
把已下载完成的文件移到其它文件夹

ghsy_2007

可以这样设置
如果你迅雷下载完毕以后在放在某盘的某个文件夹的，那你在费尔里面设置排除就OK了

无魇

卡是正常

雨夜狂风

我也卡的

当空皓月

http://bbs.kafan.cn/viewthread.p ... hlight=%D1%B8%C0%D7
先选“显示所有文件和文件夹”，再去各个分区删除“vod_cache_data”文件夹即可！

mr_zhj

多谢，照此做的确可以了