Simone
方正奇迹1.02Q帖子标题:方正奇迹1.02Q帖子内容:现象:历史操作:没有就是卸载不了就是卸载不了就是卸载不了昌大就是卸载不了备注: 就是卸野轮载不了我的诊断报告:各位高手：非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！该诊断报告由360安全卫士提供 http://www.360safe.com诊断时间: 2007-07-11 12:34:03诊断平台: Windows Vista (TM) Home Premium IE版本: Internet Explorer V7.0.6000.16473 Build:76000 计算机耐脊竖物理内存:509.87MB - 当前可用内存:153.96MB100 - 未知 - Process: lsm.exe [本地会话管理器服务] - 100 - 未知 - Process: audiodg.exe [] - 100 - 未知 - Process: ccSvcHst.exe [Symantec Service Framework] - 100 - 未知 - Process: AppSvc32.exe [Symantec Application Core Service] - 100 - 未知 - Process: SearchIndexer.exe [Microsoft Windows Search Indexer] - 100 - 未知 - Process: mscorsvw.exe [.NET Runtime Optimization Service] - 100 - 未知 - Process: hpsysdrv.exe [hpsysdrv] - 100 - 未知 - Process: wpcumi.exe [Windows 家长控制通知] - 100 - 未知 - Process: wmpnscfg.exe [Windows Media Player 网络共享服务配置应用程序] - 100 - 未知 - Process: HP Connections.exe [HP Connections] - 100 - 未知 - Process: QQMusic.exe [QQ音乐7.1] - 100 - 未知 - Process: SearchProtocolHost.exe [Microsoft Windows Search Protocol Host] - 100 - 未知 - Process: SearchFilterHost.exe [Microsoft Windows Search Filter Host] - O2 - 未知 - BHO: (浏览器辅助对象(BHO)) - [NcoBHO] - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dllO3 - 未知 - Toolbar: (显示 Norton 工具栏) - [UIBhoImpl] - {90222687-F593-4738-B738-FBEE9C7B26DF} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dllO4 - 未知 - HKLM\..\Run: [Windows Defender] [] C:\Program Files\Windows Defender\MSASCui.exe -hideO4 - 未知 - HKLM\..\Run: [osCheck] [osCheck] "c:\Program Files\Norton Internet Security\osCheck.exe"O4 - 未知 - HKLM\..\Run: [NvSvc] [NVIDIA Driver Helper Service, Version 97.52] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStartO4 - 未知 - HKLM\..\Run: [WPCUMI] [Windows 家长控制通知] C:\Windows\system32\WpcUmi.exeO4 - 未知 - HKCU\..\Run: [ehTray.exe] [Media Center Tray Applet] C:\Windows\ehome\ehTray.exeO4 - 未知 - HKCU\..\Run: [WMPNSCFG] [Windows Media Player 网络共享服务配置应用程序] C:\Program Files\Windows Media Player\WMPNSCFG.exeO4 - 未知 - Startup folder: [HP 连接.lnk] [] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP 连接.lnkO8 - 未知 - Extra context menu item: 使用Web迅雷下载 - F:\迅雷\GetUrl.htmO8 - 未知 - Extra context menu item: 使用Web迅雷下载全部链接 - F:\迅雷\GetAllUrl.htmO8 - 未知 - Extra context menu item: 收藏到QQ书签 - http://shuqian.qq.com/favit.htmlO8 - 未知 - Extra context menu item: 添加到QQ表情 - F:\qq\AddEmotion.htmO9 - 未知 - Extra button: 启动Web迅雷(HKLM) - http://my.xunlei.comO23 - 未知 - Service: ccEvtMgr [Event propagation and logging service] - "c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon - (running)O23 - 未知 - Service: ccSetMgr [Settings storage and management service] - "c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon - (running)O23 - 未知 - Service: CLTNetCnService [Symantec Lic NetConnect Service] - "c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon - (running)O23 - 未知 - Service: comHost [COM aggregation host service] - "c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe" - (not running)O23 - 未知 - Service: DPS [@%systemroot%\system32\dps.dll,-501] - C:\Windows\system32\dps.dll - (error)O23 - 未知 - Service: ehRecvr [@%SystemRoot%\ehome\ehrecvr.exe,-102] - C:\Windows\ehome\ehRecvr.exe - (not running)O23 - 未知 - Service: ehSched [@%SystemRoot%\ehome\ehsched.exe,-102] - C:\Windows\ehome\ehsched.exe - (not running)O23 - 未知 - Service: ehstart [@%SystemRoot%\ehome\ehstart.dll,-102] - C:\Windows\ehome\ehstart.dll - (not running)O23 - 未知 - Service: Eventlog [@%SystemRoot%\system32\wevtsvc.dll,-201] - C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted - (running)O23 - 未知 - Service: idsvc [@%systemroot%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelInstallRC.dll,-8192] - "C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe" - (error)O23 - 未知 - Service: ISPwdSvc [用户帐户管理服务] - "c:\Program Files\Norton Internet Security\isPwdSvc.exe" - (not running)O23 - 未知 - Service: LiveUpdate [LiveUpdate 核心引擎] - "C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE" - (not running)O23 - 未知 - Service: Mcx2Svc [@%SystemRoot%\ehome\ehres.dll,-15502] - C:\Windows\system32\Mcx2Svc.dll - (not running)O23 - 未知 - Service: MSiSCSI [@%SystemRoot%\system32\iscsidsc.dll,-5001] - C:\Windows\system32\iscsiexe.dll - (not running)O23 - 未知 - Service: msiserver [@%SystemRoot%\system32\msimsg.dll,-32] - C:\Windows\system32\msiexec /V - (not running)O23 - 未知 - Service: NetTcpPortSharing [@%systemroot%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelInstallRC.dll,-8200] - "C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe" - (not running)O23 - 未知 - Service: nsi [@%SystemRoot%\system32\nsisvc.dll,-201] - C:\Windows\system32\nsisvc.dll - (running)O23 - 未知 - Service: pla [@%systemroot%\system32\pla.dll,-501] - C:\Windows\system32\pla.dll - (not running)O23 - 未知 - Service: PolicyAgent [@%SystemRoot%\system32\polstore.dll,-5011] - C:\Windows\System32\ipsecsvc.dll - (not running)O23 - 未知 - Service: SCardSvr [@%SystemRoot%\System32\SCardSvr.dll,-5] - C:\Windows\System32\SCardSvr.dll - (error)O23 - 未知 - Service: stllssvr [stllssvr] - "c:\Program Files\Common Files\SureThing Shared\stllssvr.exe" - (not running)O23 - 未知 - Service: SymAppCore [Symantec Application Service] - "c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe" - (running)O23 - 未知 - Service: WPCSvc [@%SystemRoot%\system32\wpcsvc.dll,-101] - C:\Windows\System32\wpcsvc.dll - (running)O23 - 未知 - Service: wuauserv [@%systemroot%\system32\wuaueng.dll,-106] - C:\Windows\system32\wuaueng.dll - (running)O23 - 未知 - Service: 自动 LiveUpdate 调度程序 [管理对自动 LiveUpdate 会话的调度] - "C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe" - (running)=======================================100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - 100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - 100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - 100 - 安全 - Process: wininit.exe [Windows启动应用程序。] - 100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - 100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - 100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - 100 - 安全 - Process: SLsvc.exe [微软软件授权服务。] - 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - 100 - 安全 - Process: LSSrvc.exe [一款名为LightScribe(光雕技术)的刻录机，可以在光盘上光雕个性化图案。] - 100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - 100 - 安全 - Process: ALUSchedulerSvc.exe [赛门铁克出品的防病毒软件。] - 100 - 安全 - Process: taskeng.exe [Windows任务计划程序引擎。] - 100 - 安全 - Process: taskeng.exe [Windows任务计划程序引擎。] - 100 - 安全 - Process: dwm.exe [Windows桌面窗口管理器。] - 100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - 100 - 安全 - Process: MSASCui.exe [微软反间谍软件windows defender的程序。 ] - 100 - 安全 - Process: hpwuSchd2.exe [惠普公司出品的相关产品的更新升级程序。] - 100 - 安全 - Process: ccApp.exe [symantec公用应用客户端包含在norton antivirus 2003和norton personal firewall 2003。] - 100 - 安全 - Process: 360tray.exe [360安全卫士实时保护模块] - 100 - 安全 - Process: ehtray.exe [微软出品的winxp媒体中心软件的相关程序。] - 100 - 安全 - Process: ehmsas.exe [微软出品的winxp媒体中心软件的相关程序。] - 100 - 安全 - Process: rundll32.exe [windows rundll32为了需要调用dlls的程序。] - 100 - 安全 - Process: kbd.exe [惠普公司出品的相关软件。] - 100 - 安全 - Process: symlcsvc.exe [赛门铁克公司软件产品的一部分。] - 100 - 安全 - Process: ieuser.exe [Internet Explorer7用户权限代理程序。] - 100 - 安全 - Process: 360Safe.exe [360安全卫士] - R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page=http://go.microsoft.com/fwlink/?LinkId=54896R0 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=http://go.microsoft.com/fwlink/?LinkId=54896R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://go.microsoft.com/fwlink/?LinkId=54896R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\Windows\system32\blank.htmR1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\Windows\system32\blank.htmO2 - 安全 - BHO: (WebThunder Browser Helper) - [Web迅雷， 支持多资源超线程技术的下载工具。] - {00000AAA-A363-466E-BEF5-9BB68697AA7F} - F:\迅雷\WebThunderBHO_Now.dllO2 - 安全 - BHO: (Adobe PDF Reader Link Helper) - [Adobe Reader， 查看和打印 Adobe 便携文档格式 (PDF) 文件。] - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO4 - 安全 - HKLM\..\Run: [hpsysdrv] [hp公司软件。] c:\hp\support\hpsysdrv.exeO4 - 安全 - HKLM\..\Run: [KBD] [惠普出品的相关软件。] C:\HP\KBD\KbdStub.EXEO4 - 安全 - HKLM\..\Run: [HP Software Update] [惠普软件升级程序。] c:\Program Files\HP\HP Software Update\HPWuSchd2.exeO4 - 安全 - HKLM\..\Run: [ccApp] [诺顿杀毒或诺顿防火墙客户端软件] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"O4 - 安全 - HKLM\..\Run: [360Safetray] [360safe实时保护功能模块。] F:\360安全卫士\360safe\safemon\360tray.exe /startO4 - 安全 - HKLM\..\Run: [NvCplDaemon] [是NVIDIA显示卡相关动态链接库文件。] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartupO4 - 安全 - HKLM\..\Run: [NvMediaCenter] [是NVidia显示卡相关文件。] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInitO4 - 安全 - Startup folder: [Adobe Reader Speed Launch.lnk] [adobe公司出品的pdf处理软件的相关程序。] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Reader Speed Launch.lnkO8 - 安全 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O11 - 安全 - Options Group: International*O18 - 安全 - Protocol: OFFICE 相关 - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLLO23 - 安全 - Service: LightScribeService [一个来自dvd刻录机\\\"光雕\\\"软件的相关程序,通过用户许可协议安装。] - "c:\Program Files\Common Files\LightScribe\LSSrvc.exe" - (running)O23 - 安全 - Service: SNMPTRAP [微软Microsoft Windows操作系统相关程序，用于监听简单网络管理协议SNMP的消息。] - C:\Windows\System32\snmptrap.exe - (not running)O23 - 安全 - Service: Symantec Core LC [诺顿2006相关服务] - "C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe" - (running)O25 - 安全 - ABOUT: DesktopItemNavigationFailure - res://ieframe.dll/navcancl.htmO25 - 安全 - ABOUT: NavigationCanceled - res://ieframe.dll/navcancl.htmO25 - 安全 - ABOUT: NavigationFailure - res://ieframe.dll/navcancl.htmO25 - 安全 - ABOUT: OfflineInformation - res://ieframe.dll/offcancl.htmO25 - 安全 - ABOUT: PostNotCached - res://ieframe.dll/repost.htm=======================================O31 - 未知 - Other Autoruns: Kmode - \SystemRoot\System32\win32k.sys - - - - 0 - O31 - 未知 - Other Autoruns: - C:\Windows\Explorer.exe /separate,/e - - - - 0 - O31 - 未知 - Folder Menu: {F9DB5320-233E-11D1-9F84-707F02C10627} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll - Adobe Systems, Inc. - PDF Shell Extension - 7.0.0.0 - 110592 - 4b0991cd076b617a2231b19a6663c1c9O31 - 未知 - SEApproved: {00020d75-0000-0000-c000-000000000046} - - - - - 0 - O31 - 未知 - SEApproved: {b2c761c6-29bc-4f19-9251-e6195265baf1} - - - - - 0 - O31 - 未知 - SEApproved: {7A979262-40CE-46ff-AEEE-7884AC3B6136} - - - - - 0 - O31 - 未知 - SEApproved: {3e7efb4c-faf1-453d-89eb-56026875ef90} - - - - - 0 - O31 - 未知 - SEApproved: {0DF44EAA-FF21-4412-828E-260A8728E7F1} - - - - - 0 - O31 - 未知 - SEApproved: 无效的CLSID：ActiveDirectory Folder - - - - - 0 - O31 - 未知 - SEApproved: 无效的CLSID：ActiveDirectory Folder - - - - - 0 - O31 - 未知 - SEApproved: 无效的CLSID：Sam Account Folder - - - - - 0 - O31 - 未知 - SEApproved: 无效的CLSID：Sam Account Folder - - - - - 0 - O31 - 未知 - SEApproved: {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} - - - - - 0 - O31 - 未知 - SEApproved: {E44E5D18-0652-4508-A4E2-8A090067BCB0} - - - - - 0 - O31 - 未知 - SEApproved: {6dfd7c5c-2451-11d3-a299-00c04f8ef6af} - - - - - 0 - O31 - 未知 - SEApproved: 无效的CLSID：Explorer Query Band - - - - - 0 - O31 - 未知 - SEApproved: {38a98528-6cbf-4ca9-8dc0-b1e1d10f7b1b} - - - - - 0 - O31 - 未知 - SEApproved: 无效的CLSID：Contacts folder - - - - - 0 - O31 - 未知 - SEApproved: {4026492f-2f69-46b8-b9bf-5654fc07e423} - - - - - 0 - O31 - 未知 - SEApproved: {fcfeecae-ee1b-4849-ae50-685dcf7717ec} - - - - - 0 - O31 - 未知 - SEApproved: {a304259d-52b8-4526-8b1a-a1d6cecc8243} - - - - - 0 - O31 - 未知 - SEApproved: 无效的CLSID：.cab or .zip files - - - - - 0 - O31 - 未知 - SEApproved: 无效的CLSID：Windows Search Shell Service - - - - - 0 - O31 - 未知 - SEApproved: {d3e34b21-9d75-101a-8c3d-00aa001a1652} - - - - - 0 - O31 - 未知 - SEApproved: {00f2886f-cd64-4fc9-8ec5-30ef6cdbe8c3} - - - - - 0 - O31 - 未知 - SEApproved: {9D687A4C-1404-41ef-A089-883B6FBECDE6} - - - - - 0 - O31 - 未知 - SEApproved: {37efd44d-ef8d-41b1-940d-96973a50e9e0} - - - - - 0 - O31 - 未知 - SEApproved: {67718415-c450-4f3c-bf8a-b487642dc39b} - - - - - 0 - O31 - 未知 - SEApproved: {d8559eb9-20c0-410e-beda-7ed416aecc2a} - - - - - 0 - O31 - 未知 - SEApproved: {5ea4f148-308c-46d7-98a9-49041b1dd468} - - - - - 0 - O31 - 未知 - SEApproved: {031EE060-67BC-460d-8847-E4A7C5E45A27} - - - - - 0 - O31 - 未知 - SEApproved: {7dda204b-2097-47c9-8323-c40bb840ae44} - - - - - 0 - O31 - 未知 - SEApproved: {7A9D77BD-5403-11d2-8785-2E0420524153} - - - - - 0 - O31 - 未知 - SEApproved: {7F67036B-66F1-411A-AD85-759FB9C5B0DB} - C:\Windows\System32\ShellvRTF.dll - XSS - ShellvRTF - 1.1.0.5 - 237568 - 91fa8d1db1ec243cecd4a0977c91cc6fO31 - 未知 - SEApproved: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - F:\winrar\rarext.dll - - - - 128512 - 8f52066a5cab69ef0c7786e909689a49O31 - 未知 - Directory Menu: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - F:\winrar\rarext.dll - - - - 128512 - 8f52066a5cab69ef0c7786e909689a49O31 - 未知 - LSA: Security Packages - sv1_0.dll - - - - 0 - O31 - 未知 - LSA: Security Packages - channel.dll - - - - 0 - O31 - 未知 - LSA: Security Packages - digest.dll - - - - 0 - O31 - 未知 - LSA: Security Packages - spkg.dll - - - - 0 - =======================================O40 - Explorer.EXE - Microsoft Corporation - C:\Windows\system32\MSVCR71.dll - Microsoft? C Runtime Library - 86f1895ae8c5e8b17d99ece768a70732O40 - Explorer.EXE - Microsoft Corporation - C:\Windows\system32\MSVCP71.dll - Microsoft? C++ Runtime Library - 561fa2abb31dfa8fab762145f81667c2=======================================O41 - PxHelp20 - Px Engine Device Driver for Windows 2000/XP - C:\WINDOWS\System32\drivers\pxhelp20.sys - (running) - Px Engine Device Driver for Windows 2000/XP - Sonic Solutions - feffcfdc528764a04c8ed63d5fa6e711O41 - npkcrypt - npkcrypt - C:\Windows\system32\npkcrypt.sys - (not running) - - - O41 - npkycryp - npkycryp - C:\Windows\system32\npkycryp.sys - (not running) - - - =======================================360Safe.exe=3.5.2.1003AntiAdwa.dll=3.5.1.1001AntiEng.dll=3.5.2.1002AntiActi.dll=2.0.0.3000CleanHis.dll=3.0.2.1000live.dll=1.0.1.1017=======================================操作历史报告：----------清理恶评及系统插件历史----------2007-07-05 21:47清理恶评软件 - Google工具栏 - 2007-07-05 14:57清理好评插件 - 中文搜搜 - C:\Program Files\TENCENT\Adplus清理好评插件 - Google工具栏 - c:\PROGRA~1\google\GOOGLE~2.DLL2007-07-05 14:58清理好评插件 - Google工具栏 - c:\PROGRA~1\google\GOOGLE~2.DLL2007-07-08 23:35清理好评插件 - 新浪UC - 清理好评插件 - 超级旋风下载组件 - 2007-07-10 21:44清理好评插件 - 我要地图 桌面版 - C:\Windows\51DITU.INI----------修复IE浏览器操作历史----------2007-07-06 00:30R0 - 危险 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main2007-07-06 17:37R0 - 危险 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main=======================================360安全卫士，彻底查杀各种流氓软件,全面保护系统安全,并赠送正版卡巴斯基V6.0最新免费下载：http://www.360safe.com
