360安全卫士诊断报告
360保险箱诊断报告(2010-11-02)
文件"LiveUpdate360.exe"版本号不匹配！本地版本：1.2.0.1018 正确版本：1.2.0.1022
文件"PDown.dll"版本号不匹配！本地版本：1.2.0.1012 正确版本：1.2.0.1016
E:\360保险箱\360Safebox\EfiMon.sys - 1.0.0.1004
E:\360保险箱\360Safebox\AntiDrv.sys - 4.0.0.1005
C:\WINDOWS\system32\Drivers\AntiDrv.sys - 4.0.0.1005
C:\WINDOWS\system32\Drivers\HookPort.sys - 1.0.0.1008
C:\WINDOWS\system32\svchost.exe - E31FB4F13F5949B868C117714BB44375 - Microsoft Corporation - 5.1.2600.5512
C:\WINDOWS\system32\spoolsv.exe - 60784F891563FB1B767F70117FC2428F - Microsoft Corporation - 5.1.2600.6024
-->正在运行的进程信息<--
- - -
C:\WINDOWS\System32\smss.exe - 6129C73D0A6402008F7695DDC7B683E2 - Microsoft Corporation - 5.1.2600.5512
360保险箱诊断报告(2010-01-15)
白 - C:\Program Files\360safe\softmgr\SoftupNotify.exe - C3AB2EB3B2CC93388132FAA8A1D72462 - 奇虎网 - 2.1.6.1004
C:\Program Files\360Safebox\EfiMon.sys - 1.0.0.1004
C:\Program Files\360Safebox\SafeboxKrnl.sys - 2.4.0.1007
C:\WINDOWS\system32\Drivers\SafeboxKrnl.sys - 2.4.0.1007
OEMID=home
mid=bb19f0ac1d8e08017b495f249b3f5bcd
IsFirstRun=0
[protect]
Protect360=0
ProtectSelf=1
InitSuc=1
白 - C:\Documents and Settings\Administrator\Application Data\PPLive\Update\Update.exe - - -
白 - E:\PPS网络电视最新版\PPStream\update\ppstreamsetup-update090811.exe - 46E84FA6C3BA692635B871568E065592 - PPStream Inc. - 2.6.86.8898
白 - C:\Program Files\PPLiveVA\VAProxyD.dll - - -
360保险箱诊断报告(2010-11-03)
! 获取服务端版本校验文件失败!
===========================================================
-->驱动程序的版本号<--
C:\windows\system32\taskhost.exe - 3AC005686F8B3289691E5BDBD5251C53 - Microsoft Corporation - 6.1.7600.20537
C:\windows\system32\Dwm.exe - 505BF4D1CADEB8D4F8BCD08D944DE25D - Microsoft Corporation - 6.1.7600.16385
C:\windows\system32\Drivers\HookPort.sys - 1.0.0.1008
C:\windows\system32\Drivers\EfiMon.sys - 1.0.0.1004
-->本地文件校验<--
-->配置文件:sprotect.ini<--
[main]
ShowLogWhenObjExit=1
IsFirstRun=0
WndMax=0
DrvError=1
[FileDate]
ListPreDef.dat=614416384
[safescan]
scan=1
[scan]
QuickScan=1
SpecialScan=1
C:\windows\system32\svchost.exe - 54A47F6B5E09A77E61649109C6A08866 - Microsoft Corporation - 6.1.7600.16385
360保险箱诊断报告(2012-02-15)
type=2
CloseMainWnd=0
[DownLoad]
DownDir=F:\360Downloads
InstallDir=F:\Program Files\360Apps
-->配置文件:dpath.ini<--
[main]
datapath=F:\Program Files\360Safebox
C:\WINDOWS\system32\spoolsv.exe - 60784F891563FB1B767F70117FC2428F - Microsoft Corporation - 5.1.2600.6024
C:\Program Files\360\360jishi\360js.exe - 1ED8A3A2B6F8D297ED4F4DE452FFCE60 - -
C:\WINDOWS\system32\conime.exe - D613FE3B6DCCB7BA114C8D81337108E1 - Microsoft Corporation - 5.1.2600.5512
F:\Program Files\360\360sd\360sd.exe - 75813021B75ED9A0AB5096556348A72D - - 3.0.0.2122
UserFeels=1
OEMID=home
modifyinject=1
modifyinjectsoft=1
modifyxunyou=1
IsFirstRun=0
WndMax=0
LastIconID=17
NeedUpdateGames=1
CheckRun=1
HideTrayIcon=0
360保险箱诊断报告(2010-12-21)
C:\Program Files\Rising\Rav\RavMonD.exe - CDE5CCFC56693A009F7ACC17A32612D3 - Beijing Rising Information Technology Co., Ltd. - 22.0.0.2
-->黑白名单:ListBlackUser.dat<--
-->保护程序:ListUserDef.dat<--
梦幻西游 - D:\0-0\梦幻西游\my.exe
劲舞团 - D:\1\_autoPatch.exe
交通银行 -
招商银行 -
农业银行 -
工商银行 -
建设银行 -
C:\WINDOWS\system32\nvsvc32.exe - 0FEBE37DB6650FAA5965C00545009D1D - NVIDIA Corporation - 6.14.10.9371
C:\Program Files\盛大网络\盛大下载器 2010\liveupdsrv.exe - E98397447F8793AE713494AC4B5E14F0 - Shanda Computer (Shanghai) Co., Ltd. - 1.0.0.1003
魔力宝贝II - F:\梦幻诛仙\launcher\launcher.exe
风云 - D:\HFGameOPT\GameClient.exe
360安全卫士
360安全卫士360安全卫士是一款安全类上网辅助软件，它拥有查杀恶意软件，插件管理，病毒查杀，诊断及修复四大主要功能，同时还提供弹出插件免疫，清理使用痕迹以及系统还原等特定辅助功能。
由于360安全卫士相对其它安全软件实行免费策略，所以自推出之后便与其它安全厂商争议不断。
多次被指责诱导用户强行卸载竞争对手的软件。
公司名称：360安全卫士公司性质：个人独资目录[隐藏]简介功能特点官方介绍360安全卫士-使用建议界面展示其它相关简介功能特点官方介绍360安全卫士-使用建议界面展示其它相关[编辑本段]简介软件标识2008年3月，周鸿祎先生任奇虎公司董事长期间，把原奇虎公司旗下产品360安全卫士剥离出来，打造成独立公司。
360安全卫士是国内受欢迎免费安全软件，它拥有查杀流行木马、清理恶评及系统插件，管理应用软件，系统实时保护，修复系统漏洞等数个强劲功能，同时还提供系统全面诊断，弹出插件免疫，清理使用痕迹以及系统还原等特定辅助功能，并且提供对系统的全面诊断报告，方便用户及时定位问题所在，为每一位用户提供全方位系统安全保护。
360安全卫士是一款由奇虎公司推出的完全免费(奇虎官方声明：“永久免费”)的安全类上网辅助工具软件，拥有木马查杀、恶意软件清理、漏洞补丁修复、电脑全面体检、垃圾和痕迹清理、系统优化等多种功能。
目前木马威胁之大已远超病毒，360安全卫士在杀木马、防盗号、保护网银游戏等各种帐号和隐私安全、防止电脑变肉鸡等方面表现出色，被誉为“防范木马的第一选择”。
此外，360安全卫士自身非常轻巧，还可以优化系统，大大加快电脑运行速度，同时还拥有下载、升级和管理各种应用软件的独特功能[编辑本段]功能拦截恶意钓鱼网站，防网银账户、游戏帐号、QQ帐号丢失全面查杀9000余款流行木马,370款恶意软件发布微软官方漏洞信息、修复388个系统漏洞，有效防止恶意软件通过漏洞传播举报恶意软件，与数百万网友共享软件经验赠送价值320元的正版卡巴斯基杀毒V7.0，7*24小时全面服务有些版本集成了优化大师，使得用户在使用的时候更加方便。
360安全卫士诊断报告
R0 - 未知 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page=
R0 - 未知 - HKLM\Software\Microsoft\Internet Explorer\Main,Window Title=Internet Explorer
100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: zhudongfangyu.exe [360安全卫士主动防御服务模块，为用户提供实时保护、智能加速和开机服务等功能。] - C:\Program Files\360\360safe\deepscan\zhudongfangyu.exe
O22 - 未知 - Filename Extention: .htm - 360ChromeURL
O22 - 未知 - Filename Extention: .html - 360ChromeURL
O23 - 未知 - Service: FirebirdServerDefaultInstance [Firebird Database Server - ] - C:\Program Files\Firebird\Firebird_2_0\bin\fbserver.exe -s - (not running)
100 - 安全 - Process: spnsrvnt.exe [Safe Net Sentinel加密锁服务进程。] - C:\Program Files\Common Files\SafeNet Sentinel\Sentinel Protection Server\WinNT\spnsrvnt.exe
360保险箱诊断报告(2012-01-01)
-->配置文件:dpath.ini<--
[main]
datapath=D:\360Safebox
-->黑白名单:ListBlackUser.dat<--
-->保护程序:ListUserDef.dat<--
交通银行 - 银行 -
C:\Program Files\internet explorer\iexplore.exe - B2DA1EAA638884C9BF1934662081380F - Microsoft Corporation - 6.0.2900.5512
D:\360Safebox\BoxChecker.exe - AEB551B379DC6ABCF796A74F2D8DF057 - - 1.0.0.1015
C:\WINDOWS\system32\services.exe - 5EDC33C1CFC364BC2E3EA66A75647914 - Microsoft Corporation - 5.1.2600.5512
C:\WINDOWS\system32\lsass.exe - BC16A35900D8ABDBCE0D87E9FCF21F65 - Microsoft Corporation - 5.1.2600.5512
C:\WINDOWS\system32\svchost.exe - E31FB4F13F5949B868C117714BB44375 - Microsoft Corporation - 5.1.2600.5512
C:\WINDOWS\system32\svchost.exe - E31FB4F13F5949B868C117714BB44375 - Microsoft Corporation - 5.1.2600.5512
360保险箱诊断报告(2010-12-30)
C:\Windows\System32\svchost.exe - 54A47F6B5E09A77E61649109C6A08866 - Microsoft Corporation - 6.1.7600.16385
C:\Windows\system32\taskhost.exe - 8F4F5A5C1BAE72CE6EAEEA1CA3F98CA2 - Microsoft Corporation - 6.1.7600.16385
C:\Program Files\360\360sd\360rp.exe - 3B56CF193F887419C9634A4CB71DD1FF - - 1.2.0.1322
C:\Windows\system32\svchost.exe - 54A47F6B5E09A77E61649109C6A08866 - Microsoft Corporation - 6.1.7600.16385
C:\Windows\Explorer.EXE - 2626FC9755BE22F805D3CFA0CE3EE727 - Microsoft Corporation - 6.1.7600.16450
C:\Windows\system32\lsm.exe - 398DC10274C0CB861338CFC56E727C9F - Microsoft Corporation - 6.1.7600.16385
C:\Windows\system32\winlogon.exe - 37CDB7E72EB66BA85A87CBE37E7F03FD - Microsoft Corporation - 6.1.7600.16447
360保险箱诊断报告(2012-02-29)
操作系统版本：Microsoft Windows XP
保险箱：C:\Program Files\360\360SafeBox\360Safebox.exe - 4.2.0.1006
360安全卫士：C:\Program Files\360\360safe\360safe.exe - 7.5.0.1501
ProtectRunApp=1
[DownLoad]
DownDir=E:\360Downloads
InstallDir=E:\Program Files\360Apps
-->配置文件:dpath.ini<--
[main]
datapath=C:\Program Files\360\360SafeBox
[main]
SoftProtect=1
ProtectType=1
Use360SE=0
EnableHotKey=0
UserFeels=1
OEMID=home
mid=82414b807a8d2e067faf669106624b61
NeedProtectData=1
NeedProtectLog=1
C:\Program Files\360\360sd\360rps.exe - C0736AED485EB4A8D6987E4D3C6CB74A - - 3.0.0.2106
F:\txt\IcbcDaemon.exe - 6B5D661D1A051FCB41E6C5C0289E7EAE - -
C:\Program Files\360\360sd\360sd.exe - 63DF9FAA9C250568753913582C9A29BC - - 3.0.0.2121
360保险箱诊断报告(2011-09-24)
-->配置文件:dpath.ini<--
[main]
datapath=F:\Program Files\360Safebox
-->黑白名单:ListBlackUser.dat<--
-->保护程序:ListUserDef.dat<--
招商银行 -
工商银行 -
QQ游戏大厅 - C:\Program Files\腾讯游戏\QQGAME\QQGame.exe
C:\Program Files\QvodPlayer\QvodPlayer.exe - BE8C47D79EF9DA9FC9B1902D09C66DCA - Shenzhen QVOD Technology Co.,Ltd - 4.3.38.0
C:\Program Files\QvodPlayer\QvodTerminal.exe - 1CB0B7D2C84DADC16965817225353B99 - Shenzhen QVOD Technology Co.,Ltd - 4.0.0.64
阿里旺旺 - e:\wangwang\aliim.exe
淘宝特卖 -
支付宝 -
新浪UC - F:\安装包\安装包1\SinaUC\SinaUC.exe
360手机充值 -
360网游点卡 -
360游戏中心 -
游戏浏览器 -
彩票投注 -
360购物返利 -
C:\WINDOWS\System32\svchost.exe - A22D7B3594C381EFB3395A072725FE95 - Microsoft Corporation - 5.1.2600.2180
C:\WINDOWS\system32\svchost.exe - A22D7B3594C381EFB3395A072725FE95 - Microsoft Corporation - 5.1.2600.2180
360保险箱诊断报告(2011-04-24)
-->本地文件校验<--
文件"360P2SP.dll"版本号不匹配！本地版本：1.1.0.1041 正确版本：1.3.0.1006
文件"360net.dll"版本号不匹配！本地版本：1.1.14.1017 正确版本：1.1.18.1021
C:\WINDOWS\system32\wbem\wmiprvse.exe - 51A548A604AEC2C362CA503B0CB03831 - Microsoft Corporation - 5.1.2600.3520
C:\WINDOWS\system32\wbem\wmiprvse.exe - 51A548A604AEC2C362CA503B0CB03831 - Microsoft Corporation - 5.1.2600.3520
C:\WINDOWS\system32\csrss.exe - 3502114E4CB83E491A80FC361C1DC7B7 - Microsoft Corporation - 5.1.2600.2180
C:\WINDOWS\system32\winlogon.exe - 8618FAE841F7A4CFCC236CD6959374E9 - Microsoft Corporation - 5.1.2600.2180
大脚插件 - D:\我的文档\桌面\作业\BigFoot.exe
-->正在运行的进程信息<--
- - -
C:\WINDOWS\System32\smss.exe - 32D5D8666E082F567923DB579B5390FC - Microsoft Corporation - 5.1.2600.2180
360安全卫士实验手册
360安全卫士实验手册360安全卫士实验背景随着互联网与现实生活的联系越来越紧密，上网的风险也与日俱增。
据中国消费者协会最新统计，2008年互联网投诉比2007年上升12.3%，打着网赚、巨奖、超低价产品等旗号的欺诈和各类盗号木马使人们防不胜防，甚至亲友间宝贵的信任也被不法分子恶意利用。
与此同时，各种打击木马、修复系统漏洞的软件也横空出世，“360安全卫士”可谓是其中的佼佼者。
首先声明:它不是杀毒软件，而是一款由奇虎公司推出的完全免费的安全类上网辅助工具软件。
它拥有查杀恶意软件、插件管理、病毒查杀、诊断及修复、保护等数个强劲功能，同时还提供弹出插件免疫，清理使用痕迹以及系统还原等特定辅助功能。
并且提供对系统的全面诊断报告，方便用户及时定位问题所在，真正为每一位用户提供全方位系统安全保护。
在这里就学习使用这款软件。
实验目的:学习360安全卫士中常用功能的使用。
实验分析:1. 使用之前需先安装此款软件，在这里选用当前较新版本的奇虎360 7.1版本的，下载地址:;2. 学习使用其常用功能如:查杀木马，清理插件，修复漏洞，清理垃圾，清理痕迹，系统修复，软件管家，高级工具等等;实验步骤:步骤一:安装奇虎360 ; (若自己计算机中已经安装过了，[这步直接跳过);根据安装向导选择下一步，一直到完成就可以了，先不用问为什么，之后我们会学习怎样安装应用软件，大家就会明白，每一步的意义。
]步骤二:学习使用其常用功能 ;1. 木马查杀:点击【木马查杀】选项卡，进入360木马云查杀子窗口(一种查杀病毒的技术)开始扫描:a) 快速扫描和全盘扫描无需设置，点击后自动开始;b) 选择自定义扫描后，可根据需要添加扫描区域。
2. 清理插件:(插件是一种遵循一定规范的应用程序接口编写出来的程序)可卸载千余款插件，提升系统速度。
a) 立即清理: 选中要清除的插件，单击此按钮，执行立即清除;b) 信任选中插件: 选中信任的插件，单击此按钮，添加到“信任插件”中。
如何正确使用电脑系统诊断
如何正确使用电脑系统诊断在我们日常使用电脑的过程中，难免会遇到各种各样的问题，比如系统运行缓慢、软件无法正常启动、频繁死机或蓝屏等等。
这时候，正确使用电脑系统诊断工具和方法就显得尤为重要。
它能够帮助我们快速找出问题所在，并采取有效的解决措施，让电脑恢复正常运行。
接下来，我将为大家详细介绍如何正确使用电脑系统诊断。
首先，我们需要了解电脑系统诊断的基本概念。
简单来说，电脑系统诊断就是通过一系列的工具和方法，对电脑的硬件、软件、系统设置等方面进行检测和分析，以确定是否存在问题以及问题的具体原因。
常见的电脑系统诊断工具包括系统自带的工具，如 Windows 系统中的“事件查看器”“性能监视器”“设备管理器”等，以及第三方工具，如鲁大师、驱动精灵、360 安全卫士等。
在进行电脑系统诊断之前，我们需要做好一些准备工作。
首先，备份重要的数据和文件，以防在诊断和修复过程中出现数据丢失的情况。
其次，关闭所有正在运行的程序，以免影响诊断结果的准确性。
另外，确保电脑处于良好的散热环境中，避免因过热导致的性能下降或故障。
接下来，我们来了解一下系统自带的诊断工具的使用方法。
“事件查看器”是 Windows 系统中一个非常有用的工具，它可以记录系统中发生的各种事件，包括错误、警告和信息等。
通过查看事件查看器中的日志，我们可以了解到系统在运行过程中出现的问题以及相关的详细信息。
打开“事件查看器”的方法是：按下“Win ＋R”组合键，输入“eventvwrmsc”，然后点击“确定”。
在事件查看器中，我们可以根据时间、类型等条件筛选日志，以便快速找到与当前问题相关的记录。
“性能监视器”可以实时监测电脑的性能指标，如 CPU 使用率、内存使用率、磁盘读写速度等。
通过观察性能监视器中的数据，我们可以判断是否存在性能瓶颈。
打开“性能监视器”的方法是：按下“Win ＋R”组合键，输入“perfmonmsc”，然后点击“确定”。
在性能监视器中，我们可以添加各种性能计数器，并设置监测的时间间隔和采样频率。
奇虎360安全卫士使用说明
奇虎360安全卫士使用说明一、查杀流行木马（重点使用功能）查杀流行木马定期进行木马查杀可以有效保护各种系统账户安全。
在这里您可以进行系统区域位置快速扫描、全盘完整扫描、自定义区域扫描。
开始扫描选择您需要的扫描方式，点击“开始扫描”将马上按照您选择的扫描方式进行木马扫描。
二、清理恶评及系统插件（重点使用功能）清理恶评及系统插件（一般需要清除恶评插件）1、什么是恶意软件?●恶意软件是对破坏系统正常运行的软件的统称，一般来说有如下表现形式：●强行安装，无法卸载；●安装以后修改主页且锁定；●安装以后随时自动弹出恶意广告；自我复制代码，类似病毒一样，拖慢系统速度。
2、什么是插件?插件是指会随着IE浏览器的启动自动执行的程序，根据插件在浏览器中的加载位置，可以分为工具条(Toolbar)、浏览器辅助(BHO)、搜索挂接(URL SEARCHHOOK)、下载ActiveX(ACTIVEX)。
有些插件程序能够帮助用户更方便浏览因特网或调用上网辅助功能，也有部分程序被人称为广告软件(Adware)或间谍软件(Spyware)。
此类恶意插件程序监视用户的上网行为，并把所记录的数据报告给插件程序的创建者，以达到投放广告，盗取游戏或银行帐号密码等非法目的。
因为插件程序由不同的发行商发行，其技术水平也良莠不齐，插件程序很可能与其它运行中的程序发生冲突，从而导致诸如各种页面错误，运行时间错误等等现象，阻塞了正常浏览。
立即清理选中要清除的插件，单击此按钮，执行立即清除。
信任选中插件选中您信任的插件，单击此按钮，添加到“信任插件”中。
重新扫描单击此按钮，将重新扫描系统，检查插件情况。
三、管理应用软件管理应用软件在这里您可以卸载电脑中不常用的软件，节省磁盘空间，提高系统运行速度。
卸载选中软件选中您要卸载的不常用软件，单击此按钮，软件被立即卸载。
重新扫描单击此按钮，将重新扫描电脑，检查软件情况。
四、修复系统漏洞（重点使用功能）修复系统漏洞360安全卫士为您提供的漏洞补丁均由微软官方获取。
关于360安全卫士软件介绍
百度文库- 让每个人平等地提升自我360安全卫士实验背景随着互联网与现实生活的联系越来越紧密，上网的风险也与日俱增。
据中国消费者协会最新统计，2008年互联网投诉比2007年上升%，打着网赚、巨奖、超低价产品等旗号的欺诈和各类盗号木马使人们防不胜防，甚至亲友间宝贵的信任也被不法分子恶意利用。
与此同时，各种打击木马、修复系统漏洞的软件也横空出世，“360安全卫士”可谓是其中的佼佼者。
首先声明：它不是杀毒软件，而是一款由奇虎公司推出的完全免费的安全类上网辅助工具软件。
它拥有查杀恶意软件、插件管理、病毒查杀、诊断及修复、保护等数个强劲功能，同时还提供弹出插件免疫，清理使用痕迹以及系统还原等特定辅助功能。
并且提供对系统的全面诊断报告，方便用户及时定位问题所在，真正为每一位用户提供全方位系统安全保护。
版本：奇虎正式版下载：安装：安装包只有8M，非常适合快速安装。
安装的过中会提示：是否安装“360保险箱”和开启实时保护，建议选择“是”。
其用途会在下面的实验中详细说明。
图如果你是第一次使用360安全卫士也没有关系，因为“360”的每一个界面都用形象的logo按钮直白地告诉用户每一个功能的用途和使用方法从开始菜单或双击桌面快捷图标打开360安全卫士主界面（图）。
我们可以看到“360”主要包括常用、杀毒、高级、求助、实时保护和装机必备六大项。
试验一“常用”选项使用实验目的掌握常用选项的功能和使用方法实验内容顾名思义，“常用”就是360公司总结出的使用率较高的几个选项，把它们摆在第一界面方便用户的使用。
基本状态此栏主要是显示上次的体检指数，对电脑系统进行快速一键扫描，对木马病毒、系统漏洞、恶评插件等问题进行修复，并全面解决欠载的安全风险，提高电脑运行速度。
点击“立即检测”按钮对电脑进行实时检测。
图图检测完毕后，窗口中会出现电脑当前的体检指数（图），代表了电脑的健康状况。
同时会出现提醒是否对电脑进行优化（主要是对系统垃圾的清理）和安全项目列表。
360系统诊断报告用法
必须说明的是：以下只是我对看360日志（V3版）的学习总结，有些东西来自于一些高手门的指导，在此感谢下老大他们，还有就是，看懂360日志需要一定的电脑知识，特别是对系统文件和进程的认识，如果你在这方面的积累还不够的话，看起来会比较吃力。
文章内提到的所有的删除操作都建议到安全模式下进行，最好使用KILLBOX来删除或者用冰刃的文件功能进行查找删除，因为有些病毒采用了隐藏技术，需要用到冰刃的文件功能才能看到文件。
请先确认哪些文件是需要删除的再到安全模式下一次性删除，避免有些病毒删除不干净而再次被激活以下对网上的一些求助贴截取一些进行我个人的解释：---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------O2 - 低危险- BHO: (CnsHook Class) - [网络实名] - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CnsHook.dllO4 - 高危险- HKLM\..\Run: [CnsMin] [雅虎助手相关程序。
] Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32O4 - 高危险- HKLM\..\Run: [helper.dll] [怀疑为恶意程序或病毒，请使用杀毒软件进行查杀。
] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32一般情况下360日志如果是以红色显示的话，我是推荐你不管三七二一把那文件砍掉了，如上几个文件，可以删除了的文件为：C:\WINDOWS\DOWNLO~1\CnsHook.dllC:\WINDOWS\DOWNLO~1\CnsMin.dllC:\PROGRA~1\3721\helper.dll（注意这一项！！是删除了C:\PROGRA~1\3721\helper.dll这个文件，而不是删除了C:\WINDOWS\system32\rundll32.exe这个，C:\WINDOWS\system32目录下的rundll32.exe是正常的系统文件，其他目录下的rundll32.exe则十有八九是病毒文件）注意:由于360扫描的是注册表，所以不一定在你的系统中找得到这个文件，如果你找到了删除他，找不到就跳过了吧，但是还是建议你要冰刃的文件功能进行查找，不要去徒手查找。
360保险箱诊断报告(2012-04-15)
C:\Program Files\360\360se3\SafeCentral\urlproc.exe - 5E0849A6F2275F55FCE3B8FA7753E040 - - 2.0.1.1008
C:\WINDOWS\system32\ctfmon.exe - 9339A79FA7D415DC39CF021880AF7992 - Microsoft Corporation - 5.1.2600.5512
C:\WINDOWS\system32\igfxsrvc.exe - B8A9B4BDD01297C4A84EE8BA6F9FD130 - Intel Corporation - 6.14.10.4964
C:\WINDOWS\system32\lsass.exe - BC16A35900D8ABDBCE0D87E9FCF21F65 - Microsoft Corporation - 5.1.2600.5512
C:\WINDOWS\system32\svchost.exe - E31FB4F13F5949B868C117714BB44375 - Microsoft Corporation - 5.1.2600.5512
C:\Program Files\Rising\RSD\popwndexe.exe - 967B7E1B6A3D2E90884E29F375B39580 - Beijing Rising Information Technology Co., Ltd. - 1.0.0.6
360保险箱诊断报告(2010-05-21)
[main]
datapath=C:\Program Files\360Safebox
-->黑白名单:ListBlackUser.dat<--
白 - C:\Program Files\360\360Safe\softmgr\SoftupNotify.exe - C3AB2EB3B2CC93388132FAA8A1D72462 - 奇虎网 - 2.1.6.1004
C:\WINDOWS\system32\Drivers\HookPort.sys - 1.0.0.1008
C:\WINDOWS\system32\Drivers\360selfprotection.sys - 1.0.0.1027
C:\WINDOWS\system32\Drivers\EfiMon.sys - 1.0.0.1004
C:\WINDOWS\system32\spoolsv.exe - 6475496DEA6EAE2046E15CF422C205FA - Microsoft Corporation - 5.1.2600.5512
C:\WINDOWS\Explorer.EXE - 9EB867933136AD37EAF7F2ECB97E3A4D - Microsoft Corporation - 6.0.2900.5512
-->本地文件校验<--
-->配置文件:sprotect.ini<--
[main]
ProtectType=1
SoftProtect=1
OEMID=home
mid=0af0cd6f43cd1b3789f72609095fb0c5
RepairQQ=1
NeedProtectData=1
三步通晓诺顿360“底细”
龙源期刊网
三步通晓诺顿360“底细”
作者：李晋荣
来源：《电脑爱好者》2010年第07期
诺顿360 4.0中文版终于正式发布了,很多希望让杀毒软件集大成者的人终于有了舒心的选择,但这新秀,很多朋友还要慢慢熟悉,今天我来让你偷懒了,直接探得新秀“底细”(见图1)。
第一步:使用个人邮箱,免费注册Norton账户
安装不必说,完成后提示输入电子邮件地址以建立诺顿账户(Norton Account),回到主界面,单击下面的“运行LiveUpdate更新”,进行软件更新,同时更新防病毒库,入侵保护定义,以及反垃圾邮件规则,重启电脑,再进行一次全面扫描,电脑就进入完全防护状态。
第二步:补全身份网购有保障
依次单击“身份防护→查看详细信息”可以看到网页防护已经打开,身份安全还是灰色,单击“配置→本地→(输入密码)→输入配置文件名称→(保持默认密码方式)→下一步”,然后提示你“编辑卡”,根据自己需求完成设置后,单击“保存”即可。
第三步:优化电脑要防护也要速度
依次单击“优化电脑→运行诊断报告”,首先让诺顿360对电脑进行一个全面的诊断,并给出诊断报告(见图2),现在来进一步加速,回到主界面,启动“磁盘优化”进行磁盘整理,在回到主界面,单击“设置→防病毒→自动防护”,开启“启动时加载”,再单击“扫描和风险”,将“手动扫描的线程数”设置为“8”或更高(线程数越高扫描越快,占用资源越多),最后单击“应用”。
小提示
诊断报告中红色的即为需要注意的,例如,启动项过多,可以直接单击该项下的“运行启动管
理器”,根据“社区使用情况、资源使用率”来选择该关闭的启动项,对于重要但不想拖慢启动速度的项可以设置为“延迟启动”。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
100 - 安全 - Process: 360sd.exe [免费杀毒软件360杀毒的主程序，查杀率高、资源占用少、升级迅速。] - C:\Program Files\360\360sd\360sd.exe
100 - 安全 - Process: wmpnetwk.exe [Windows Media Player网络共享服务，与其他网络播放程序和通用即插即用的媒体装置共享。] - C:\Program Files\Windows Media Player\wmpnetwk.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士的主程序，杀木马、防盗号、免费杀毒，保护电脑安全。] - C:\Program Files\360\360safe\360Safe.exe
O11 - 未知 - Options Group: International
O15 - 未知 - Trusted Zone: https:
O15 - 未知 - Trusted Zone: http:
O15 - 未知 - Trusted Zone: https:
100 - 安全 - Process: zhudongfangyu.exe [360安全卫士主动防御服务模块，为用户提供实时保护、智能加速和开机服务等功能。] - C:\Program Files\360\360safe\deepscan\zhudongfangyu.exe
100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\Windows\system32\svchost.exe -k NetworkService
100 - 安全 - Process: wlanext.exe [Windows系统的相关程序，具有扩展无线局域网功能。] - C:\Windows\system32\WLANExt.exe 4280064
100 - 安全 - Process: conhost.exe [全称console host process, 命令行程序的宿主进程。用于加载命令行程序。] - C:\Windows\system32\conhost.exe
100 - 安全 - Process: LiveUpdate360.exe [360升级管理器程序，对360产品及其病毒库提供升级服务。] - C:\Program Files\360\360safe\LiveUpdate360.exe
100 - 安全 - Process: tracesweeper.exe [360安全卫士痕迹清理模块，用于清理包含个人信息的使用痕迹，保护隐私] - C:\Program Files\360\360safe\sweeper\tracesweeper.exe
100 - 安全 - Process: ImeUtil.exe [搜狗拼音输入法 辅助工具] - D:\SogouInput\5.1.1.4954\ImeUtil.exe
100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation
=======================================
ห้องสมุดไป่ตู้
100 - 默认 - Process: smss.exe [Windows操作系统进程，调用对话管理子系统和负责操作系统对话。] - C:\Windows\System32\smss.exe
100 - 安全 - Process: csrss.exe [微软客户端和服务端运行进程，负责管理Windows图形相关任务。] - C:\Windows\system32\csrss.exe
100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork
100 - 安全 - Process: sppsvc.exe [微软软件保护平台服务进程，用于反盗版保护软件。] - C:\Windows\system32\sppsvc.exe
计算机物理内存:1.80GB - 当前可用内存:953.12MB
R0 - 未知 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page=www.9991
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title=Windows Internet Explorer
O1 - 未知 - Host: 127.0.0.1
O1 - 未知 - Host: 127.0.0.1
O1 - 未知 - Host: 127.0.0.1
O1 - 未知 - Host:
100 - 安全 - Process: IAANTmon.exe [Intel应用程序加速程序，它会调整Windows ATA驱动的性能。] - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\Windows\system32\svchost.exe -k bthsvcs
100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\Windows\system32\svchost.exe -k DcomLaunch
100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\Windows\system32\svchost.exe -k RPCSS
100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted
100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted
100 - 默认 - Process: lsass.exe [Windows操作系统的本地安全权限服务，控制Windows系统的安全机制。] - C:\Windows\system32\lsass.exe
100 - 默认 - Process: lsm.exe [本地会话管理器服务] - C:\Windows\system32\lsm.exe
100 - 安全 - Process: csrss.exe [微软客户端和服务端运行进程，负责管理Windows图形相关任务。] - C:\Windows\system32\csrss.exe
100 - 安全 - Process: wininit.exe [Windows Vista、Win 7系统的启动应用程序，用于Windows系统初始化进程。] - C:\Windows\system32\wininit.exe
O15 - 未知 - Trusted Zone: http:
O15 - 未知 - Trusted Zone: https:
O15 - 未知 - Trusted Zone: http:
O16 - 未知 - DPF: 无效的CLSID：{05C1004E-2596-48E5-8E26-39362985EEB9} ({05C1004E-2596-48E5-8E26-39362985EEB9}) - /new_MMCShell.cab
100 - 默认 - Process: services.exe [Windows操作系统进程，用于管理启动或停止系统服务。] - C:\Windows\system32\services.exe
100 - 安全 - Process: winlogon.exe [Windows NT登陆管理器，用于处理系统的登陆和登陆过程。] - C:\Windows\system32\winlogon.exe
100 - 默认 - Process: TrustedInstaller.exe [Windows操作系统的进程，是Windows系统模块的安装程序。] - C:\Windows\servicing\TrustedInstaller.exe
100 - 默认 - Process: svchost.exe [Windows操作系统进程，加载并执行系统服务指定的动态链接库文件。] - C:\Windows\system32\svchost.exe -k LocalService
100 - 安全 - Process: dwm.exe [Windows Vista Aero外观特效相关程序，提供玻璃化3D的界面风格。] - C:\Windows\system32\Dwm.exe