以下是本人用360安全卫士扫描出的诊断报告,各位帮忙看一下有没有问题.没有发现问题的话,我就准备做一个Ghost克隆盘了,方便自己以后随时恢复系统.

注:(本人系统上已装有一键还原,影子系统,Acronis True Image硬盘克隆软件

).

Quote:

该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2006-10-25  17:14:35
诊断平台: Microsoft Windows XP  Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:1022MB - 当前可用内存:793MB

100 - 未知 - Process: nod32krn.exe [NOD32 Kernel Service] - "D:\Program Files\Eset\nod32krn.exe"
100 - 未知 - Process: SysSafe.exe [] -
100 - 未知 - Process: nod32kui.exe [NOD32 Control Center GUI] - "D:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
100 - 未知 - Process: AssistSystray.exe [全能助手后台服务] - "D:\Software\TWEAKA~1\AssistSystray.exe"
100 - 未知 - Process: SSMCrack.exe [SSMCrack Microsoft 基础类应用程序] - "D:\Program Files\System Safety Monitor\SSMCrack.exe" /h
100 - 未知 - Process: QQ.exe [QQ] - "D:\Program Files\Tencent\QQ.exe"
100 - 未知 - Process: TIMPlatform.exe [TIMPlatform] - "D:\Program Files\Tencent\TIMPlatform.exe" -Embedding
100 - 未知 - Process: Thunder5.exe [] - "D:\Software\Thunder\Program\Thunder5.exe"  /60.186.15.235Voyage's Computer7F8
R1 - 未知 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar=http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
O2 - 未知 - BHO: (浏览器辅助对象(BHO)) - [RoboForm Main Module] - {724d43a9-0d85-11d4-9908-00400523e39a} - D:\Program Files\Siber Systems\roboform.dll
O3 - 未知 - Toolbar: (&RoboForm) - [RoboForm Main Module] - {724d43a0-0d85-11d4-9908-00400523e39a} - D:\Program Files\Siber Systems\roboform.dll
O4 - 未知 - HKLM\..\Run: [RunShadowTip] [ShadowTip] C:\windows\system32\shadow\ShadowTip.exe
O4 - 未知 - HKLM\..\Run: [SSMCrack] [SSMCrack Microsoft 基础类应用程序] D:\Program Files\System Safety Monitor\SSMCrack.exe /h
O8 - 未知 - Extra context menu item: 使用迅雷下载 - D:\Software\Thunder\Program\GetUrl.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载全部链接 - D:\Software\Thunder\Program\GetAllUrl.htm
O9 - 未知 - Extra button: Fill Forms(HKLM)
O9 - 未知 - Extra button: Save Forms(HKLM)
O9 - 未知 - Extra button: RoboForm Toolbar(HKLM)
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{9D7D4257-A972-4212-9591-832331178939}]C:\windows\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{7A98E499-668B-49B7-9383-C44753ABE312}]C:\windows\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{6437B9DD-CC82-4539-97B0-20AE7CDC67AE}]C:\windows\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{83908940-589F-4037-86F7-804F99CCC0CD}]C:\windows\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{8CC26DC1-5864-4191-86FE-24065FDBE6FF}]C:\windows\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{28A4D8DA-E908-4C6F-A926-A66CC7AD3224}]C:\windows\system32\imon.dll
O16 - 未知 - DPF: {52FF336D-A05D-4A14-A3A1-7B6B4B427F88} (UploadControl Control) - http://blog.163.com/bin/UploadControl.cab
O17 - 未知 - HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{FA9AD0A0-A95F-4A81-946B-C0E85DB2CE3D}: NameServer = 202.101.172.46 202.101.172.47
O21 - 未知 - Protocol Icons: HKCR\http\shell\open\command - "D:\Software\Maxthon\Maxthon.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\ftp\shell\open\command - "D:\Software\Maxthon\Maxthon.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\https\shell\open\command - "D:\Software\Maxthon\Maxthon.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\htmlfile\shell\open\command - "D:\Software\Maxthon\Maxthon.exe" "%1"
O22 - 未知 - Filename Extention: .scr - "C:\windows\notepad.exe" "%1"
O23 - 未知 - Service: NOD32krn [NOD32 Kernel Service] - D:\Program Files\Eset\nod32krn.exe
O23 - 未知 - Service: StarWindService [Enables network access to local devices via iSCSI protocol.] - D:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
O23 - 未知 - Service: VMAuthdService [VMware Authorization Service] - D:\Software\VMware\VMWARE-AUTHD.EXE

=======================================

100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - \SystemRoot\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\windows\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestT
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\windows\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\windows\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\windows\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\windows\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\windows\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\windows\system32\svchost.exe -k NetworkService
100 - 未知 - Process: nod32krn.exe [NOD32 Kernel Service] - "D:\Program Files\Eset\nod32krn.exe"
100 - 未知 - Process: SysSafe.exe [] -
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\windows\system32\svchost.exe -k imgsvc
100 - 安全 - Process: alg.exe [这是一个应用层***服务用于网络共享。] - C:\windows\System32\alg.exe
100 - 未知 - Process: nod32kui.exe [NOD32 Control Center GUI] - "D:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
100 - 未知 - Process: AssistSystray.exe [全能助手后台服务] - "D:\Software\TWEAKA~1\AssistSystray.exe"
100 - 未知 - Process: SSMCrack.exe [SSMCrack Microsoft 基础类应用程序] - "D:\Program Files\System Safety Monitor\SSMCrack.exe" /h
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - "C:\windows\system32\ctfmon.exe"
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\windows\system32\svchost.exe -k LocalService
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - "C:\windows\explorer.exe"
100 - 未知 - Process: QQ.exe [QQ] - "D:\Program Files\Tencent\QQ.exe"
100 - 未知 - Process: TIMPlatform.exe [TIMPlatform] - "D:\Program Files\Tencent\TIMPlatform.exe" -Embedding
100 - 未知 - Process: Thunder5.exe [] - "D:\Software\Thunder\Program\Thunder5.exe"  /60.186.15.235Voyage's Computer7F8
100 - 安全 - Process: 360Safe.exe [360安全卫士] - "D:\Software\360safe\360Safe.exe"
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - "C:\windows\explorer.exe" /IDLIST,:660:880,/S
R1 - 未知 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar=http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
O2 - 未知 - BHO: (浏览器辅助对象(BHO)) - [RoboForm Main Module] - {724d43a9-0d85-11d4-9908-00400523e39a} - D:\Program Files\Siber Systems\roboform.dll
O2 - 未知 - BHO: (Showip Class) - [龙眼看IP浏览器插件] - {EF24D6AD-C2EE-4719-BE84-EDCDD436FBEE} - D:\Software\Maxthon\Plugin\ViewIP\ipviewer.dll
O3 - 未知 - Toolbar: (&RoboForm) - [RoboForm Main Module] - {724d43a0-0d85-11d4-9908-00400523e39a} - D:\Program Files\Siber Systems\roboform.dll
O4 - 安全 - HKLM\..\Run: [nod32kui] [nod32防病毒软件的主监控程序。] "D:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - 未知 - HKLM\..\Run: [RunShadowTip] [ShadowTip] C:\windows\system32\shadow\ShadowTip.exe
O4 - 安全 - HKLM\..\Run: [AssistSystray] [全能助手windows 优化王软件。] D:\Software\TWEAKA~1\AssistSystray.exe
O4 - 未知 - HKLM\..\Run: [SSMCrack] [SSMCrack Microsoft 基础类应用程序] D:\Program Files\System Safety Monitor\SSMCrack.exe /h
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\windows\system32\ctfmon.exe
O8 - 未知 - Extra context menu item: 使用迅雷下载 - D:\Software\Thunder\Program\GetUrl.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载全部链接 - D:\Software\Thunder\Program\GetAllUrl.htm
O9 - 未知 - Extra button: Fill Forms(HKLM)
O9 - 未知 - Extra button: Save Forms(HKLM)
O9 - 未知 - Extra button: RoboForm Toolbar(HKLM)
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{9D7D4257-A972-4212-9591-832331178939}]C:\windows\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{7A98E499-668B-49B7-9383-C44753ABE312}]C:\windows\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{6437B9DD-CC82-4539-97B0-20AE7CDC67AE}]C:\windows\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{83908940-589F-4037-86F7-804F99CCC0CD}]C:\windows\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{8CC26DC1-5864-4191-86FE-24065FDBE6FF}]C:\windows\system32\imon.dll
O10 - 未知 - Winsock LSP: [NOD32 IMON - Internet scanning support] [{28A4D8DA-E908-4C6F-A926-A66CC7AD3224}]C:\windows\system32\imon.dll
O16 - 未知 - DPF: {52FF336D-A05D-4A14-A3A1-7B6B4B427F88} (UploadControl Control) - http://blog.163.com/bin/UploadControl.cab
O17 - 未知 - HKLM\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{FA9AD0A0-A95F-4A81-946B-C0E85DB2CE3D}: NameServer = 202.101.172.46 202.101.172.47
O21 - 未知 - Protocol Icons: HKCR\http\shell\open\command - "D:\Software\Maxthon\Maxthon.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\ftp\shell\open\command - "D:\Software\Maxthon\Maxthon.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\https\shell\open\command - "D:\Software\Maxthon\Maxthon.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\htmlfile\shell\open\command - "D:\Software\Maxthon\Maxthon.exe" "%1"
O22 - 未知 - Filename Extention: .scr - "C:\windows\notepad.exe" "%1"
O22 - 安全 - Filename Extention: UltraEdit-32编辑器 - UltraEdit.htm
O22 - 安全 - Filename Extention: UltraEdit-32编辑器 - UltraEdit.html
O23 - 未知 - Service: NOD32krn [NOD32 Kernel Service] - D:\Program Files\Eset\nod32krn.exe
O23 - 安全 - Service: NVSvc [是NVIDIA显示卡相关程序。] - C:\WINDOWS\system32\nvsvc32.exe
O23 - 安全 - Service: ShadowSystemService [影子系统相关服务。] - C:\WINDOWS\system32\shadow\ShadowService.exe
O23 - 未知 - Service: StarWindService [Enables network access to local devices via iSCSI protocol.] - D:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
O23 - 未知 - Service: VMAuthdService [VMware Authorization Service] - D:\Software\VMware\VMWARE-AUTHD.EXE

=======================================
360Shell.exe=
360Safe.exe=1.0.7.9000
AntiAdwa.dll=1.0.7.9002
AntiEng.dll=1.0.7.1002
AntiActi.dll=1.0.0.3002
CleanHis.dll=1.0.1.3003
safelive.exe=1.0.0.1002
live.dll=1.0.0.1009

=======================================

万分感谢!~

上传360安全卫士诊断报告

Quote:

引用第2楼cs_derek于2006-10-25 17:50发表的: 没有发现异常

谢谢您的反馈拉,看看其他坛友的分析结果!~

Quote:

引用第4楼cai504于2006-10-25 18:50发表的: 没发现什么,不过楼主会不会觉得自启项目太多了呢?

回复6楼7楼朋友:

影子系统和虚拟机是两码事哦~

全能助手优化王我个人感觉用的还行,也不怎么占内存,喜欢其自带内存优化功能!

影子系统就是一个软件 ,在系统启动菜单中会多一个选项的.不需要Ghost启动

SSM有使用时间限制的,所以我用一个破解程序,可以延长使用时间的~

系统托盘处的图标

全能助手优化王托盘处的右键菜单

Quote:

引用第10楼king01于2006-10-25 22:39发表的: 还有SSM延时破解程序？我只知道其它手动方法，不过我没用也不需要了。还有我是说ghost时是不是把影子系统和SSM的启动去掉好些。内存优化我用过，感觉内存占用是少了，但PF不变，所以没用（不过你内存是1G，我的才128M 可能这是你我感觉不同的原因）

确实有这个延时破解程序的,不占用任何的内存.

"还有我是说ghost时是不是把影子系统和SSM的启动去掉好些"

影子系统只是一个软件,不是一个系统!

你的Memery太小了吧(128M),装精简版的系统?

Quote:

引用第11楼kaspersky于2006-10-25 23:09发表的:
确实有这个延时破解程序的,不占用任何的内存."还有我是说ghost时是不是把影子系统和SSM的启动去掉好些"影子系统只是一个软件,不是一个系统!你的Memery太小了吧(128M),装精简版的系统?

Quote:

引用第11楼kaspersky于2006-10-25 23:09发表的:
确实有这个延时破解程序的,不占用任何的内存."还有我是说ghost时是不是把影子系统和SSM的启动去掉好些"影子系统只是一个软件,不是一个系统!你的Memery太小了吧(128M),装精简版的系统?

Quote:

引用第12楼king01于2006-10-25 23:37发表的: 我知道影子系统只是一个软件，我是说你ghost时影子系统和SSM的启动不去掉，如果以后要恢复，会不会有什么问题，例如软件的使用期限问题，因为ghost时和恢复时的时间已不一样，由此而可能发生的软件故障。我用上海安装版的系统，优化了很多服务，开机总共14进程

回14楼"hch686"会员:我本人使用的操作系统就是基于Deepin5.2系统,在这个系统上在做优化及精

简的,除了常用软件及一些附加软件以外,整个系统目录只有700M.Deepin的精简版确实不错~

内存大,其实和操作系统挂不上钩的, 我因为需要运行虚拟机(开2个虚拟系统),所以需要优化内存.

已Ghost完毕,去掉了影子及SSM 谢谢 cs_derek cai504 slayer king01 hch686  

感谢你们对本贴及本人的支持,问题以全部解决.请斑竹及管理员缩帖吧!~