一位朋友的电脑重装系统后,浏览网页不太正常,请我帮忙检修一下。
用pe_xscan 扫描 log 并分析,发现如下可清理项:
pe_xscan 11-03-17 by Purple Endurer
2012-5-15 18:12:22
Windows XP Service Pack 3(5.1.2600)
MSIE:6.0.2900.5512
管理员用户组
正常模式
C:\WINDOWS\explorer.exe * 1644 | 2008-4-14 20:0:0
C:\WINDOWS\system32\kindling.dll | 2011-3-29 21:5:48 | ShellFir Dynamic Link Library | 1, 0, 0, 4 | ShellFir Dynamic Link Library | Copyright (C) 2011 | 1, 0, 0, 4| ?| ? | ShellFir | ShellFir.dll
C:\Program Files\QvodPlayer\QvodBand.dll | 2011-11-18 20:20:30 | qvod QvodBand3 | 3, 0, 0, 0 | QvodBand | Copyright(C) 2006-2008 QVOD | 3, 0, 0, 0 | Shenzhen QVOD Technology Co.,Ltd | | QvodBand | QvodBand3.dll
C:\Program Files\Tencent\AddrUpdate\AddrUpdate.exe * 1216 | 2012-5-7 15:32:29 | 搜搜E点通 | 6.1.0.2 | 搜搜E点通 | Copyright ?2012 Tencent All Rights Reserved | 6.1.0.2 | Tencent | | AddrUpdate.exe | AddrUpdate.exe
O2 - IeAddOn(QvodShare Class) - {7C6D5EE5-C859-4B49-8F7B-DE0927D1C3E9}
= C:\Program Files\QvodPlayer\ShareModule.dll | 2011-8-18 18:6:36 | TODO: <产品名> | 1.0.0.1 | TODO: <文件说明> | TODO: (C) <公司名>。保留所有权利。 | 1.0.0.1 | TODO: <公司名>| ? | ShareModule.dll | ShareModule.dll
O2 - IeAddOn(PPLive Lite Class) - {EF0D1A14-1033-41A2-A589-240C01EDC078}
= C:\Program Files\Internet Explorer\PPLite\plugin\pplugin2.dll | 2011-6-24 14:45:10 | pplugin Module | 1, 1, 0, 26 | pplugin Module | Copyright 2008 | 1, 1, 0, 26 | | | pplugin | pplugin.DLL
O2 - IeAddOn(QvodCtrl Class) - {F3D0D36F-23F8-4682-A195-74C92B03D4AF}
= C:\Program Files\QvodPlayer\npQvodInsert.dll | 2012-2-13 2:10:34 | QvodInsert | 5, 1, 90, 0 | QvodInsert | Copyright (C) 2010 - 2012 Shenzhen QVOD Technology Co.,Ltd. All rights reserved. | 5, 1, 90, 0 | Shenzhen QVOD Technology Co.,Ltd| ? | QvodInsert | npQvodInsert.dll
O2 - IeAddOn(迅雷FLV视频嗅探及下载支持) - {0EA37B17-6B8B-4085-8257-F3A4AA69C27A}
= C:\Program Files\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.5.64.dll | 2012-4-26 17:40:4 | 迅雷7 | 1.0.5.64 | XlBrowserAddin | 版权所有 (C) 2011 深圳市迅雷网络技术有限公司 | 1.0.5.64 | 深圳市迅雷网络技术有限公司 | 迅雷 | XlBrowserAddin 2 | XlBrowserAddin
O2 - IeAddOn(Tencent Browser Helper) - {5BE4D929-4821-73E4-1A46-2E1CF42B3744}
= C:\Program Files\TENCENT\SSPlus\SAddr.dll | 2012-5-7 16:51:12 | SAddr Module | 6.1.1.5 | 腾讯搜搜e点通 | Copyright?2011 Tencent. All Rights Reserved. | 6.1.1.5 | 腾讯| ? | SAddr.dll| ?
O2 - IeAddOn(迅雷下载支持) - {889D2FEB-5411-4565-8998-1DD2C5261283}
= C:\Program Files\Thunder Network\Thunder\BHO\XunleiBHO7.2.4.3312.dll | 2012-4-26 17:40:5 | 迅雷7 | 7.2.4.3312 | XunleiBHO | 版权所有 (C) 2011 深圳市迅雷网络技术有限公司 | 7,2,4,3312 | 深圳市迅雷网络技术有限公司 | 迅雷 | XunleiBHO 2 | XunleiBHO
O2 - IeAddOn(迅雷资源关键字嗅探) - {9AA238FE-8298-48C9-B188-05B6AEE76C3A}
= C:\Program Files\Thunder Network\Thunder\BHO\XlBrowserAddinKernel1.0.5.64.dll | 2012-4-26 17:40:4 | 迅雷7 | 1.0.5.64 | XlBrowserAddinKernel | 版权所有 (C) 2011 深圳市迅雷网络技术有限公司 | 1.0.5.64 | 深圳市迅雷网络技术有限公司 | 迅雷 | XlBrowserAddinKernel 2 | XlBrowserAddinKernel
O2 - IeAddOn(QvodExtend) - {A8502600-B272-4F68-A67B-A0305D46D297}
= C:\Program Files\QvodPlayer\QvodExtend.dll | 2012-1-12 11:30:18 | KuaiboExtend 动态链接库 | 5, 0, 79, 0 | KuaiboExtend 动态链接库 | Shenzhen QVOD Technology Co.,Ltd Copyright (C) 2011 | 5, 0, 79, 0 | Shenzhen QVOD Technology Co.,Ltd| ? | QvodExtend | QvodExtend.dll
O4 - HKCU\..\run: [PPS Accelerator] C:\Program Files\PPStream\PPSAP.exe
O9 - IE工具栏扩展按钮HKLM:谷歌搜索 - {6096E38F-5AC1-9527-8EC4-75DFA92FB32F} - hxxp://www.530la.com/google
O9 - IE工具菜单扩展项HKLM:谷歌搜索 - {6096E38F-5AC1-9527-8EC4-75DFA92FB32F} - hxxp://www.530la.com/google
O11 - IE扩展选项组:TBH (搜搜e点通) =
O15 - 受信域: www.281la.com
O15 - 受信域: www.51gho.com
O15 - 受信域: www.530la.com
O15 - 受信域: www.q115.com
O23 - 服务: ARUpdate (Tencent AddressBar Update Service) - C:\Program Files\TENCENT\AddrUpdate\AddrUpdate.exe /Service | 2012-5-7 15:32:29 | 搜搜E点通 | 6.1.0.2 | 搜搜E点通 | Copyright ?2012 Tencent All Rights Reserved | 6.1.0.2 | Tencent | | AddrUpdate.exe | AddrUpdate.exe(自动)
O23 - 服务: SafeSvc (SafeSvc) - C:\91DOS\SafeSvc.exe | 2012-4-26 17:39:58 | | 1, 0, 0, 1 | | Copyright 2010 | 1, 0, 0, 1 | | | | (手动)
O29 - HKCU-Default_Page_URL = hxxp://www.530la.com/
O29 - HKLM-Start Page = hxxp://www.530la.com/
O29 - HKUS-Start Page = hxxp://www.530la.com/
O29 - HKUS-Default_Page_URL = hxxp://www.530la.com/
朋友电脑中装有金山毒霸2012,但是没有安装金山卫士。清理修复系统是金山卫士的强项,于是运行金山毒霸2012,找不到推荐或下载金山卫士的信息,转到金山官网下载金山卫士进行安装,选择好安装路径,点击下一步,只见屏幕上有一个电脑的图案一闪而过,金山卫士安装程序没有任何提示就终止运行了。关闭金山毒霸2012再试,还是安装不了。
运行金山毒霸2012查杀病毒,结果如下:
原来金山毒霸2012已经集成了一些系统清理和修复功能。KsafeTray.exe是金山卫士的启动项罢,金山毒霸2012对自家的东东也不认了……
处理后金山毒霸2012推荐使用QQ电脑管家……