#T0 SecAnalyst 分析报告 版本:0, 3, 1, 29
#操作系统 : Microsoft Windows XP Professional Service Pack 2 (Build 2600) (CHS)
#系统目录 : C:\WINDOWS\system32
#生成时间 : 2006-12-15 10:9:22
#T2 请把报告贴到安全救援中心bbs.s-sos.net,我们的专家会为你做出诊断,另外,报告中的安全风险值仅仅表示可疑程度。
#Q1 (请在此输入你的电脑遇到的问题和异常情况..)
#O4 危险 自启动:[hkml\software\microsoft\windows\currentversion\policies\explorer\run\IceSword]-C:\WINDOWS\system32\ipocnfig.exe
#O4 警告 自启动:[hkcu\software\microsoft\windows\currentversion\run\Super Rabbit IEPro]-C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD
#O4 低风险 自启动:[hkml\software\microsoft\windows\currentversion\shell extensions\approved\RISING]-c:\windows\system32\ravext.dll
#O4 低风险 自启动:[hkml\software\microsoft\windows\currentversion\shell extensions\approved\WinRAR shell extension]-c:\program files\winrar\rarext.dll
#O4 低风险 自启动:[hkml\software\microsoft\windows\currentversion\run\RfwMain]-"C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
#O4 低风险 自启动:[hkml\software\microsoft\windows\currentversion\shell extensions\approved\Display Panning CPL Extension]-deskpan.dll [file not found]
#O4 低风险 自启动:[hkml\software\microsoft\windows\currentversion\run\RavTask]-"C:\Program Files\Rising\Rav\RavTask.exe" -system
#O4 低风险 自启动:[hkml\software\microsoft\windows\currentversion\run\runeip]-C:\Program Files\Rising\AntiSpyware\runiep.exe
#O4 低风险 自启动:[hkml\software\microsoft\windows\currentversion\runonce\KKDelay]-C:\Program Files\Rising\AntiSpyware\RunOnce.exe
#O2 警告 BHO: {7369D35A-5B70-4A5B-B789-B25FE09B4AF3} - C:\Program Files\Super Rabbit\MagicSet\haokanbar.dll
#O2 警告 BHO: {4959FC63-F7FB-44F6-8AB8-7751099D4188} - C:\WINDOWS\system32\iedns.dll
#O3 警告 工具条: {43869BB3-22FD-4F15-9B46-238106BA2F4E} - 超级兔子上网精灵 - C:\Program Files\Super Rabbit\MagicSet\haokanbar.dll
#P0 危险 进程:c:\program files\rising\rfw\rfwsrv.exe
#P0 警告 进程:c:\program files\super rabbit\magicset\sriecli.exe
#P0 低风险 进程:c:\program files\tencent\qq\timplatform.exe
#P0 低风险 进程:d:\压缩软件\反间谍专家\trojanassistant.exe
#P0 低风险 进程:c:\program files\rising\rfw\rfwmain.exe
#P0 低风险 进程:c:\program files\rising\antispyware\runiep.exe
#P0 低风险 进程:d:\qq\qqpetnurse.exe
#S0 危险 NT 服务: RfwProxySrv - 启动方式: 手动 - 当前状态: 已停止 - c:\program files\rising\rfw\rfwproxy.exe
#S0 危险 NT 服务: RfwService - 启动方式: 自动 - 当前状态: 已启动 - c:\program files\rising\rfw\rfwsrv.exe
#S0 危险 NT 服务: RsRavMon - 启动方式: 自动 - 当前状态: 已启动 - "C:\Program Files\Rising\Rav\Ravmond.exe"
您的电脑整体安全风险为中(97),请尽快咨询安全专家,协助处理!
要处理什么不?