系统诊断报告
本报告由<Windows木马清道夫>提供 http://www.fygsoft.com
报告生成时间：[2009-11-23 13:48:29]
操作系统为：WindowsXP 5.1.2600.2 Service Pack 3
Internet Explorer版本为：V8.0.6001.18702 Build:86001
总共内存为：1791M 剩余内存为：1176M
进程模块信息：
1 (安全进程)：C:\WINDOWS\system32\smss.exe 命令行: \SystemRoot\System32\smss.exe
2 (安全进程)：c:\WINDOWS\system32\csrss.exe 命令行: C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16
3 (安全进程)：c:\WINDOWS\system32\winlogon.exe 命令行: winlogon.exe
4 (安全进程)：c:\WINDOWS\system32\services.exe 命令行: C:\WINDOWS\system32\services.exe
5 (安全进程)：c:\WINDOWS\system32\lsass.exe 命令行: C:\WINDOWS\system32\lsass.exe
6 (安全进程)：c:\WINDOWS\system32\ati2evxx.exe 命令行: C:\WINDOWS\system32\Ati2evxx.exe
7 (安全进程)：c:\WINDOWS\system32\svchost.exe 命令行: C:\WINDOWS\system32\svchost -k DcomLaunch
8 (安全进程)：c:\WINDOWS\system32\svchost.exe 命令行: C:\WINDOWS\system32\svchost -k rpcss
9 (安全进程)：c:\WINDOWS\system32\svchost.exe 命令行: C:\WINDOWS\System32\svchost.exe -k netsvcs
10 (安全进程)：c:\WINDOWS\system32\svchost.exe 命令行: C:\WINDOWS\system32\svchost.exe -k NetworkService
11 (安全进程)：c:\WINDOWS\system32\svchost.exe 命令行: C:\WINDOWS\system32\svchost.exe -k LocalService
12 (安全进程)：c:\WINDOWS\system32\spoolsv.exe 命令行: C:\WINDOWS\system32\spoolsv.exe
13 (安全进程)：c:\WINDOWS\system32\svchost.exe 命令行: C:\WINDOWS\system32\svchost.exe -k LocalService
14 (安全进程)：c:\program files\StormII\stormliv.exe 命令行: "C:\Program Files\StormII\stormliv.exe" /asservice
15 (安全进程)：c:\WINDOWS\system32\svchost.exe 命令行: C:\WINDOWS\system32\svchost.exe -k imgsvc
16 (安全进程)：c:\WINDOWS\system32\alg.exe 命令行: C:\WINDOWS\System32\alg.exe
17 (安全进程)：c:\WINDOWS\system32\svchost.exe 命令行: C:\WINDOWS\System32\svchost.exe -k HTTPFilter
18 (安全进程)：c:\WINDOWS\system32\ati2evxx.exe 命令行: Ati2evxx.exe -Client
19 (安全进程)：c:\WINDOWS\explorer.exe 命令行: C:\WINDOWS\Explorer.EXE
20 (安全进程)：c:\WINDOWS\system32\ctfmon.exe 命令行: "C:\WINDOWS\system32\ctfmon.exe"
21 (安全进程)：e:\新建文件夹 (2)\360sd\360sd.exe 命令行: "E:\新建文件夹 (2)\360sd\360sd.exe" /autorun
22 (安全进程)：c:\WINDOWS\system32\rundll32.exe 命令行: rundll32.exe "C:\WINDOWS\system32\Ku6Kss.dll",Show
23 (安全进程)：d:\QQ\Bin\QQ.exe 命令行: "D:\QQ\Bin\QQ.exe"
24 (安全进程)：d:\QQ\Bin\txplatform.exe 命令行: "D:\QQ\Bin\TXPlatform.exe" -Embedding
25 (安全进程)：e:\新建文件夹 (2)\360safe\safemon\360tray.exe 命令行: "E:\新建文件夹 (2)\360safe\safemon\360Tray.exe"
26 (安全进程)：c:\WINDOWS\system32\cmd.exe 命令行: cmd /c start C:\WINDOWS\system32\SVCHOTS.EXE
27 (安全进程)：c:\program files\LuDaShi\computerz_cn.exe 命令行: "C:\Program Files\LuDaShi\ComputerZ_CN.exe"
28 (安全进程)：d:\QQMusic\QQMusic.exe 命令行: D:\QQMusic\QQMusic.exe /uin 452903775 /key 2F34ECC3DA47D280FEAF503765579D5BC0FDB415B06C31AEA4459935E4085479
29 (安全进程)：c:\WINDOWS\system32\cmd.exe 命令行: cmd /c start C:\WINDOWS\system32\SVCHOTS.EXE
30 (安全进程)：c:\WINDOWS\system32\cmd.exe 命令行: cmd /c start C:\WINDOWS\system32\SVCHOTS.EXE
31 (安全进程)：c:\WINDOWS\system32\cmd.exe 命令行: cmd /c start C:\WINDOWS\system32\SVCHOTS.EXE
32 (安全进程)：c:\WINDOWS\system32\conime.exe 命令行: C:\WINDOWS\system32\conime.exe
33 (安全进程)：c:\ftc2009\ftcleaner.exe 命令行: C:\ftc2009\FTCleaner.exe
34 (安全进程)：c:\WINDOWS\system32\cmd.exe 命令行: cmd /c start C:\WINDOWS\system32\SVCHOTS.EXE
35 (安全进程)：c:\WINDOWS\system32\cmd.exe 命令行: cmd /c start C:\WINDOWS\system32\SVCHOTS.EXE
36 (安全进程)：c:\WINDOWS\system32\cmd.exe 命令行: cmd /c start C:\WINDOWS\system32\SVCHOTS.EXE
37 (安全进程)：c:\WINDOWS\system32\cmd.exe 命令行: cmd /c start C:\WINDOWS\system32\SVCHOTS.EXE
38 (安全进程)：c:\WINDOWS\system32\cmd.exe 命令行: cmd /c start C:\WINDOWS\system32\SVCHOTS.EXE
39 (安全进程)：c:\WINDOWS\system32\cmd.exe 命令行: cmd /c start C:\WINDOWS\system32\SVCHOTS.EXE
40 (安全进程)：c:\WINDOWS\system32\cmd.exe 命令行: cmd /c start C:\WINDOWS\system32\SVCHOTS.EXE
41 (安全进程)：c:\WINDOWS\system32\cmd.exe 命令行: cmd /c start C:\WINDOWS\system32\SVCHOTS.EXE
42 (安全进程)：c:\WINDOWS\system32\cmd.exe 命令行: cmd /c start C:\WINDOWS\system32\SVCHOTS.EXE
43 (安全进程)：c:\WINDOWS\system32\cmd.exe 命令行: cmd /c start C:\WINDOWS\system32\SVCHOTS.EXE
44 (安全进程)：c:\WINDOWS\system32\cmd.exe 命令行: cmd /c start C:\WINDOWS\system32\SVCHOTS.EXE
45 (安全进程)：c:\WINDOWS\system32\cmd.exe 命令行: cmd /c start C:\WINDOWS\system32\SVCHOTS.EXE
46 (安全进程)：c:\WINDOWS\system32\cmd.exe 命令行: cmd /c start C:\WINDOWS\system32\SVCHOTS.EXE
47 (安全进程)：c:\WINDOWS\system32\cmd.exe 命令行: cmd /c start C:\WINDOWS\system32\SVCHOTS.EXE
48 (安全进程)：c:\WINDOWS\system32\cmd.exe 命令行: cmd /c start C:\WINDOWS\system32\SVCHOTS.EXE
49 (安全进程)：e:\新建文件夹 (2)\360sd\360rp.exe 命令行: "E:\新建文件夹 (2)\360sd\360rp.exe"
50 (安全进程)：c:\program files\flashget network\flashget 3\flashget3.exe 命令行: "C:\Program Files\FlashGet Network\FlashGet 3\Flashget3.exe"
51 (安全进程)：c:\WINDOWS\system32\cmd.exe 命令行: cmd /c start C:\WINDOWS\system32\SVCHOTS.EXE
52 (安全进程)：c:\WINDOWS\system32\cmd.exe 命令行: cmd /c start C:\WINDOWS\system32\SVCHOTS.EXE
53 (安全进程)：c:\WINDOWS\system32\cmd.exe 命令行: cmd /c start C:\WINDOWS\system32\SVCHOTS.EXE
54 (安全进程)：c:\WINDOWS\system32\msiexec.exe 命令行: C:\WINDOWS\system32\msiexec.exe /V
55 (安全进程)：c:\ftc2009\fyganalyze.exe 命令行: C:\ftc2009\FygAnalyze.exe
启动信息：
56 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<KernelFaultCheck><%systemroot%\system32\dumprep 0 -k>
57 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<360Safetray><"E:\新建文件夹 (2)\360safe\safemon\360tray.exe" /start>
58 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<ComputerZ><C:\Program Files\LuDaShi\ComputerZ_CN.exe -splash>
59 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>
60 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<360sd><"E:\新建文件夹 (2)\360sd\360sd.exe" /autorun>
61 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<PPS Accelerator><C:\Program Files\PPStream\ppsap.exe>
62 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<FlashGetBHO><"C:\Program Files\FlashGet Network\FlashGet 3\mxhelper.exe">
63 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
<FlashGet 3><"C:\Program Files\FlashGet Network\FlashGet 3\Flashget3.exe" -minimize>
64 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<Shell><Explorer.exe>
65 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<Userinit><C:\WINDOWS\system32\userinit.exe,>
66 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<UIHost><logonui.exe>
67 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><>
68 [C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\]
<C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\desktop.ini>
69 [C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\]
<C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\快捷方式.lnk>
70 [C:\Documents and Settings\All Users\「开始」菜单\程序\启动\]
<C:\Documents and Settings\All Users\「开始」菜单\程序\启动\desktop.ini>
IE辅助对象BHO信息：
无可疑
IE右键菜单信息：
无可疑
IE工具栏项信息：
无可疑
ActiveX对象DPF信息：
无可疑
网络服务SPI信息：
无可疑
映像劫持IFEO信息：
无可疑
系统服务信息：
无可疑
系统驱动信息：
无可疑
已经加载的驱动信息：
无可疑
==============================================