Board logo

标题: 高手看看呀 急!!!!!!!!!! [打印本页]
作者: liyue2hao    时间: 2006-9-12 21:46     标题: 高手看看呀 急!!!!!!!!!!

各位高手：
小菜鸟十万火急等待您的帮助！点一下TW2.0就死机!!!

诊断平台: Microsoft Windows XP  Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:256MB 2.4CPU
100 - 未知 - Process: KVWSC.exe [KVWSC Application] - "C:\Program Files\JiangMin\AntiVirus\KVWSC.exe"
100 - 未知 - Process: kvsrvxp.exe [] -
100 - 未知 - Process: ProcessTamerTray.exe [ProcessTamerTray] - "C:\Program Files\ProcessTamer\ProcessTamerTray.exe"
100 - 未知 - Process: looknstop.exe [Look 'n' Stop Personal Firewall] - "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
100 - 未知 - Process: TheWorld.exe [Enjoy the world!] - "E:\TheWorld2.0Alpha2_cn\TheWorld.exe"
R0 - 未知 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=about:blank
R1 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - 未知 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar=http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{1D8E8710-88F8-4d6e-AD7C-1437937E82A9}] - {1D8E8710-88F8-4d6e-AD7C-1437937E82A9} -
O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}] - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} -
O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{1E796980-9CC5-11D1-A83F-00C04FC99D61}] - {1E796980-9CC5-11D1-A83F-00C04FC99D61} -
O4 - 未知 - HKLM\..\Run: [ffffffffffffff] [ProcessTamerTray] C:\Program Files\ProcessTamer\ProcessTamerTray.exe
O4 - 未知 - HKLM\..\Run: [KVMON] [KVMonXP Module] "C:\Program Files\JiangMin\AntiVirus\KVMonXP.kxp"
O4 - 未知 - HKLM\..\Run: [Look 'n' Stop] [Look 'n' Stop Personal Firewall] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto

O15 - 未知 - Trusted Zone: *.51hi8.com
O17 - 未知 - HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{4FBDAAA8-60BA-4810-9946-33CEAB0A1E1A}: NameServer = 202.98.96.68 61.139.2.69
O17 - 未知 - HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{6FA900A6-DD50-41EE-A872-E7591295B028}: NameServer = 218.88.177.1
O18 - 未知 - Protocol: 电子书编译工具Web Compiler相关 - {BBCA9F81-8F4F-11D2-90FF-0080C83D3571} - C:\WINDOWS\wc98pp.dll
O21 - 未知 - Protocol Icons: HKCR\http\shell\open\command - "C:\Program Files\internet explorer\iexplore.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\https\shell\open\command - "C:\Program Files\internet explorer\iexplore.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\htmlfile\shell\open\command - "C:\Program Files\internet explorer\iexplore.exe" "%1"
O23 - 未知 - Service: NwSapAgent [服务公布协议] - C:\WINDOWS\system32\ipxsap.dll
O23 - 未知 - Service: UserAccess7 [SecuROM User Access Service (V7)] - C:\WINDOWS\system32\UAService7.exe

100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestT
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - ctfmon.exe
100 - 未知 - Process: KVWSC.exe [KVWSC Application] - "C:\Program Files\JiangMin\AntiVirus\KVWSC.exe"
100 - 安全 - Process: nvsvc32.exe [nvidia driver helper service在nvida显卡驱动中被安装。] - C:\WINDOWS\system32\nvsvc32.exe
100 - 安全 - Process: SMAgent.exe [一个声卡相关软件。] - "C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe"
100 - 安全 - Process: UAService7.exe [是securom用户访问服务，用于磁盘镜像保护。] - C:\WINDOWS\system32\UAService7.exe
100 - 未知 - Process: kvsrvxp.exe [] -
100 - 未知 - Process: ProcessTamerTray.exe [ProcessTamerTray] - "C:\Program Files\ProcessTamer\ProcessTamerTray.exe"
100 - 未知 - Process: looknstop.exe [Look 'n' Stop Personal Firewall] - "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
100 - 未知 - Process: TheWorld.exe [Enjoy the world!] - "E:\TheWorld2.0Alpha2_cn\TheWorld.exe"
100 - 安全 - Process: 360Safe.exe [360安全卫士] - "E:\360safe\360Safe.exe"
R0 - 未知 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=about:blank
R1 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - 未知 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar=http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=about:blank
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=about:blank
O2 - 安全 - BHO: (浏览器辅助对象(BHO)) - [网际快车，支持下载后的文件管理] - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} -
O2 - 安全 - BHO: (BrowseHelper Class) - [KV2005江民杀毒软件，杀毒软件] - {80BF4637-D65B-43F3-BB60-C5DD3D5FB7B9} - C:\Program Files\JiangMin\AntiVirus\KVshell_4.dll
O2 - 安全 - BHO: (Thunder Browser Helper) - [迅雷5, 支持多资源超线程技术的下载工具。] - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\111\ComDlls\XunLeiBHO_002.dll
O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{1D8E8710-88F8-4d6e-AD7C-1437937E82A9}] - {1D8E8710-88F8-4d6e-AD7C-1437937E82A9} -
O3 - 安全 - Toolbar: (第三方IE工具栏) - [网络传送带(影音传送带)相关插件。] - {C16CBAAC-A75C-4DB5-A0DD-CDF5CAFCDD3A} -
O3 - 安全 - Toolbar: (江民杀毒工具栏) - [江民杀毒工具栏相关程序。] - {B5A34A93-D538-43A7-8371-864CB6148D12} - C:\Program Files\JiangMin\AntiVirus\KVshell_4.dll
O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}] - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} -
O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{1E796980-9CC5-11D1-A83F-00C04FC99D61}] - {1E796980-9CC5-11D1-A83F-00C04FC99D61} -
O4 - 未知 - HKLM\..\Run: [ffffffffffffff] [ProcessTamerTray] C:\Program Files\ProcessTamer\ProcessTamerTray.exe
O4 - 安全 - HKLM\..\Run: [NvCplDaemon] [是NVIDIA显示卡相关动态链接库文件。] ; RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 未知 - HKLM\..\Run: [KVMON] [KVMonXP Module] "C:\Program Files\JiangMin\AntiVirus\KVMonXP.kxp"
O4 - 未知 - HKLM\..\Run: [Look 'n' Stop] [Look 'n' Stop Personal Firewall] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe

O15 - 未知 - Trusted Zone: *.51hi8.com
O17 - 未知 - HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{4FBDAAA8-60BA-4810-9946-33CEAB0A1E1A}: NameServer = 202.98.96.68 61.139.2.69
O17 - 未知 - HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{6FA900A6-DD50-41EE-A872-E7591295B028}: NameServer = 218.88.177.1
O18 - 未知 - Protocol: 电子书编译工具Web Compiler相关 - {BBCA9F81-8F4F-11D2-90FF-0080C83D3571} - C:\WINDOWS\wc98pp.dll
O21 - 未知 - Protocol Icons: HKCR\http\shell\open\command - "C:\Program Files\internet explorer\iexplore.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\https\shell\open\command - "C:\Program Files\internet explorer\iexplore.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\htmlfile\shell\open\command - "C:\Program Files\internet explorer\iexplore.exe" "%1"
O23 - 安全 - Service: 6to4 [在IP4网络上提供IPv6连接的服务。] - C:\WINDOWS\system32\6to4svc.dll
O23 - 安全 - Service: KVSrvXP [江民杀毒软件相关文件。] - C:\Program Files\JiangMin\AntiVirus\kvsrvxp.exe
O23 - 安全 - Service: KVWSC [江民反病毒软件相关程序。] - C:\Program Files\JiangMin\AntiVirus\KVWSC.exe
O23 - 安全 - Service: NVSvc [是NVIDIA显示卡相关程序。] - C:\WINDOWS\system32\nvsvc32.exe
O23 - 未知 - Service: NwSapAgent [服务公布协议] - C:\WINDOWS\system32\ipxsap.dll
O23 - 安全 - Service: SoundMAX Agent Service (default) [是Analog SoundMAX声卡产品相关程序。] - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - 安全 - Service: UPHClean [是微软Windows操作系统用户配置文件分离清除服务，用于检查注册表的溢出并将其清除。] - C:\Program Files\UPHClean\uphclean.exe
O23 - 未知 - Service: UserAccess7 [SecuROM User Access Service (V7)] - C:\WINDOWS\system32\UAService7.exe
作者: 亡灵法师    时间: 2006-9-13 00:49

又是江民又是LNS还有ProcessTamer。。。天。。
作者: liyue2hao    时间: 2006-9-13 13:27

二楼的   你说我该怎么办     说明白点 我是菜鸟
作者: starsoft    时间: 2006-9-13 15:49

Trusted Zone: *.51hi8.com

这条应该是楼主在INTERNET选项中定义的,信任的网站.
作者: Vidar    时间: 2006-9-13 15:52

1. ProcessTamer 真的有用吗?
2.C:\WINDOWS\wc98pp.dll，这个好像容易造成程序出错，删掉看看
3.未知的几个第三方IE工具栏是什么？



欢迎光临 世界之窗论坛 (http://bbs.theworld.cn./) Powered by Discuz! 7.2