金山清理专家系统诊断报告
该诊断报告由金山清理专家提供 http://www.duba.net
==============================================================
诊断时间: 2009-12-02, 19:32
诊断平台: Windows XP [5.1.2600] Service Pack 3
IE版本: Internet Explorer V6.0.5512.2900
计算机物理内存: 2044(MB)
当前可用内存: 1306(MB)
硬盘总大小: 232(GB)
硬盘可用空间: 210(GB)
清理专家版本: 2009.09.03.1028
恶意软件库版本: 2009.05.11.1
漏洞库版本: 2009.11.25.5
==============================================================
常规启动项
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[nwiz] <nwiz.exe /install>
==============================================================
启动文件夹位置
==============================================================
Common Startup: C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup: %ALLUSERSPROFILE%\「开始」菜单\程序\启动
==============================================================
Autorun.inf
==============================================================
该项来源: C:\Autorun.inf
[ShellExecute] <C:\AutoRun.vbs>
该项来源: D:\Autorun.inf
[ShellExecute] <D:\AutoRun.vbs>
文件路径: D:\AutoRun.vbs [可疑的]
该项来源: E:\Autorun.inf
[ShellExecute] <E:\AutoRun.vbs>
文件路径: E:\AutoRun.vbs [可疑的]
该项来源: F:\Autorun.inf
[ShellExecute] <F:\AutoRun.vbs>
文件路径: F:\AutoRun.vbs [可疑的]
==============================================================
Host File
==============================================================
127.0.0.1 localhost
==============================================================
驱动程序
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32
[vidc.wmv3] [已启用] <WMV9VCM.dll>
--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
[ATSpy] [已启用] <\??\C:\WINDOWS\system32\ATSpy.sys>