最近遇到一件怪异的事情：网络经常会动不动就不明原因的掉线，而系统重启之后，又没有问题了。而连接在同一个路由器上的别的电脑却没有任何问题。而且此问题属于阵发性问题，周六出现了这个症状，周日未出现问题，今天晚上又出现了这个问题。而且每次重启之后，在线的时间就会更短，直至最后只有几分钟在线时间……

最初是怀疑像上次一样，网卡出了问题，但是重新安装了网卡的驱动，问题照旧。

怀疑是不是由于中了什么病毒或者木马，但是NOD32扫描了一圈，也没有发现任何问题。

现在不知道问题出在什么地方了，于是用360的系统全面诊断功能，但是依然没有发现什么问题

郁闷啊。

大家帮忙想想还有可能是什么的原因呢？

360安全卫士的系统全面诊断结果：

诊断平台: Microsoft Windows XP  Service Pack 3
IE版本: Internet Explorer V7.0.5730.11 Build:75730
计算机物理内存:959.29MB – 当前可用内存:524.85MB

100 – 未知 – Process: stormliv.exe [暴风影音媒体控制中心] – d:\Program Files\StormII\stormliv.exe
100 – 未知 – Process: GrooveMonitor.exe [GrooveMonitor Utility] – D:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
100 – 未知 – Process: GooglePinyinDaemon.exe [Google Pinyin IME] – C:\Program Files\Google\Google Pinyin 2\GooglePinyinDaemon.exe
100 – 未知 – Process: googletalk.exe [Google Talk] – C:\Program Files\Google\Google Talk\googletalk.exe
100 – 未知 – Process: Reader_sl.exe [Adobe Acrobat SpeedLauncher] – D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
100 – 未知 – Process: egui.exe [Eset GUI] – C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
100 – 未知 – Process: peer.exe [Grid Service] – C:\Program Files\GridService\peer.exe
100 – 未知 – Process: SysTrayIcon.exe [搜狐电视机网页版] – D:\Program Files\sohutv_web\SysTrayIcon.exe
100 – 未知 – Process: iKu.exe [i 酷 客户端] – D:\Program Files\YouKu\iKu\iKu.exe
100 – 未知 – Process: GoogleUpdate.exe [Google 安装程序] – C:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
100 – 未知 – Process: XDict.exe [Kingsoft PowerWord Lite] – D:\Program Files\Kingsoft\PowerWord Lite\XDict.exe
100 – 未知 – Process: WindowsLiveWriter.exe [Windows Live Writer] – C:\Program Files\Windows Live\Writer\WindowsLiveWriter.exe
R0 – 未知 – HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=http://www.google.com
R1 – 未知 – HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://www.google.com/ie
R1 – 未知 – HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar=http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
R1 – 未知 – HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar=http://www.google.com/ie
R1 – 未知 – HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant=http://www.google.com/ie
O2 – 未知 – BHO: (IE2EMBHO Class) – [eMule BHO (电驴浏览器辅助对象)] – {0A0DDBD3-6641-40B9-873F-BBDD26D6C14E} – d:\Program Files\easyMule\modules\IE2EM.dll
O2 – 未知 – BHO: (Adobe PDF Link Helper) – [Adobe PDF Helper for Internet Explorer] – {18DF081C-E8AD-4283-A596-FA578C2EBDC3} – C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 – 未知 – BHO: (Groove GFS Browser Helper) – [GrooveShellExtensions Module] – {72853161-30C5-4D22-B7F9-0BBC1D38A37E} – D:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 – 未知 – BHO: (CBBrowerBuddy Class) – [Kingsoft PowerWord] – {A412E581-59B2-485E-834F-C5F0C0268C79} – d:\Program Files\Kingsoft\PowerWord Lite\CBEBand.dll
O4 – 未知 – HKLM\..\Run: [Microsoft Pinyin IME Migration] [Microsoft Pinyin IME 2007] C:\PROGRA~1\COMMON~1\MICROS~1\IME12\IMESC\IMSCMIG.EXE /INSTALL
O4 – 未知 – HKLM\..\Run: [GrooveMonitor] [GrooveMonitor Utility] "D:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 – 未知 – HKLM\..\Run: [Google Pinyin 2 Autoupdater] [Google Pinyin IME] "C:\Program Files\Google\Google Pinyin 2\GooglePinyinDaemon.exe"
O4 – 未知 – HKLM\..\Run: [Adobe Reader Speed Launcher] [Adobe Acrobat SpeedLauncher] "D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 – 未知 – HKLM\..\Run: [Grid Service] [Grid Service] "C:\Program Files\GridService\peer.exe" -n Grid
O4 – 未知 – HKLM\..\Run: [搜狐电视机网页版] [] D:\Program Files\sohutv_web\SysTrayIcon.exe "d:\Program Files\sohutv_web" "028b5552217c2813a6db9030866822a7" "1.0.0.10" ""
O4 – 未知 – HKCU\..\Run: [iKu] [i 酷 客户端] D:\Program Files\YouKu\iKu\iKu.exe
O4 – 未知 – HKCU\..\Run: [Google Update] [Google 安装程序] "C:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O8 – 未知 – Extra context menu item: Add to Google Photos Screensa&ver – res://C:\WINDOWS\system32\GPhotos.scr/200
O8 – 未知 – Extra context menu item: 使用电驴下载 – d:\Program Files\easyMule\IE2EM.htm
O8 – 未知 – Extra context menu item: 导出到 Microsoft Excel(&X) – res://D:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 – 未知 – Extra context menu item: 查看当前站点排名 – http://alexa.chinaz.com/alexa.htm
O8 – 未知 – Extra context menu item: 添加到QQ表情 – d:\Tencent\QQ\AddEmotion.htm
O9 – 未知 – Extra button: 启动迅雷5(HKLM) – d:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 – 未知 – Extra button: 在 Windows Live Writer 中写入日志(&B)(HKLM) – C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 – 未知 – Extra button: 发送至 OneNote(amp;E)(HKLM) – D:\PROGRA~1\MICROS~1\Office12\ONBttnIE.dll
O9 – 未知 – Extra button: Research(HKLM) – D:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 – 未知 – Extra button: PPLive(HKLM) – d:\Program Files\PPLive\PPLive.exe
O9 – 未知 – Extra button: 金山词霸浏览器栏(HKLM) – d:\Program Files\Kingsoft\PowerWord Lite\CBEBand.dll
O9 – 未知 – Extra button: @xpsp3res.dll,-20001(HKLM) – C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 – 未知 – DPF: {1E0DFFCF-27FF-4574-849B-55007349FEDA} (iTrusPTA) – https://img.alipay.com/download/1101/aliedit.cab
O16 – 未知 – DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (EditCtrl) – https://img.alipay.com/download/2121/aliedit.cab
O16 – 未知 – DPF: {78ABDC59-D8E7-44D3-9A76-9A0918C52B4A} (DLoader) – http://dl.uc.sina.com/cab/downloader.cab
O18 – 未知 – Protocol: Microsoft Office InfoPath XML Mime Filter – {807563E5-5146-11D5-A672-00B0D022E945} – C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O18 – 未知 – Protocol: Local Groove Web Services Protocol – {88FED34C-F0CA-4636-A375-3CB6248B04CD} – D:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 – 未知 – Protocol: livecall – {828030A1-22C1-4009-854F-8E305202313F} – C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 – 未知 – Protocol: msnim – {828030A1-22C1-4009-854F-8E305202313F} – C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O21 – 未知 – Protocol Icons: HKCR\http\shell\open\command – "D:\Program Files\360safe\360se\360SE.exe" "%1"
O21 – 未知 – Protocol Icons: HKCR\https\shell\open\command – "D:\Program Files\360safe\360se\360SE.exe" "%1"
O21 – 未知 – Protocol Icons: HKCR\htmlfile\shell\open\command – "D:\Program Files\360safe\360se\360SE.exe" "%1"
O21 – 未知 – Protocol Icons: HKCR\ftp\DefaultIcon – C:\Documents and Settings\Administrator\Local Settings\Application Data\Google\Chrome\Application\chrome.exe,0
O23 – 未知 – Service: ccosm [Contrl Center of Storm Media] – d:\Program Files\StormII\stormliv.exe /asservice – (running)
O23 – 未知 – Service: Microsoft Office Groove Audit Service [Microsoft Office Groove Audit Service] – "D:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe" – (not running)
O23 – 未知 – Service: odserv [运行部分 Microsoft Office 诊断。] – "C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE" – (not running)
O28 – 未知 – IELINK: C:\DOCUME~1\ADMINI~1\「开始~1\程序\附件\系统工具\INTERN~2.LNK -  -extoff
O30 – 未知 – HKLM\..\Winlogon: [UIHost] [Windows Logon UI－DongJun 小头像] C:\WINDOWS\system32\XPSTYLE_ThemePackage\Logon\Logonui.exe

=======================================

100 – 安全 – Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] – C:\WINDOWS\System32\smss.exe
100 – 安全 – Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] – C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 – 安全 – Process: winlogon.exe [windows nt用户登陆程序。] – C:\WINDOWS\system32\winlogon.exe
100 – 安全 – Process: services.exe [用于管理windows服务系统进程。] – C:\WINDOWS\system32\services.exe
100 – 安全 – Process: lsass.exe [本地安全权限服务控制windows安全机制。] – C:\WINDOWS\system32\lsass.exe
100 – 安全 – Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] – C:\WINDOWS\system32\svchost -k DcomLaunch
100 – 安全 – Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] – C:\WINDOWS\system32\svchost -k rpcss
100 – 安全 – Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] – C:\WINDOWS\System32\svchost.exe -k netsvcs
100 – 安全 – Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] – C:\WINDOWS\system32\svchost.exe -k NetworkService
100 – 安全 – Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] – C:\WINDOWS\system32\svchost.exe -k LocalService
100 – 安全 – Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] – C:\WINDOWS\system32\spoolsv.exe
100 – 安全 – Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] – C:\WINDOWS\Explorer.EXE
100 – 安全 – Process: ekrn.exe [NOD32相关文件。] – C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
100 – 安全 – Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] – C:\WINDOWS\system32\svchost.exe -k imgsvc
100 – 安全 – Process: alg.exe [这是一个应用层网关服务用于网络共享。] – C:\WINDOWS\System32\alg.exe
100 – 安全 – Process: SOUNDMAN.EXE [一个软声卡控制台软件。] – C:\WINDOWS\SOUNDMAN.EXE
100 – 安全 – Process: VTTimer.exe [威盛显卡相关驱动程序。] – C:\WINDOWS\system32\VTTimer.exe
100 – 安全 – Process: VTTrayp.exe [s3公司出品的显卡相关程序。] – C:\WINDOWS\system32\VTtrayp.exe
100 – 安全 – Process: safeboxTray.exe [360安全卫士保险箱相关程序。] – C:\Program Files\360Safebox\safeboxTray.exe
100 – 安全 – Process: 360tray.exe [360安全卫士实时保护模块] – D:\Program Files\360safe\safemon\360tray.exe
100 – 安全 – Process: ctfmon.exe [office xp输入法图标。] – C:\WINDOWS\system32\ctfmon.exe
100 – 安全 – Process: PPLiveVA.exe [PPLive相关文件。] – C:\Program Files\PPLiveVA\PPLiveVA.exe
100 – 安全 – Process: PPLiveVAMonitor.exe [PPLive相关文件。] – C:\Program Files\PPLiveVA\PPLiveVAMonitor.exe
100 – 安全 – Process: conime.exe [console ime ime输入法控制台软件。] – C:\WINDOWS\system32\conime.exe
100 – 安全 – Process: wuauclt.exe [windows操作系统后台程序，用于系统升级。] – C:\WINDOWS\system32\wuauclt.exe
100 – 安全 – Process: wmiprvse.exe [wmi 提供程序 (wmi provider) 在 wmi 和操作系统、应用程序以及其他系统的组件之间充当中介.此进程为合法的系统进程。] – C:\WINDOWS\system32\wbem\wmiprvse.exe
100 – 安全 – Process: 360Safe.exe [360安全卫士] – D:\Program Files\360safe\360Safe.exe
R0 – 安全 – HKLM\Software\Microsoft\Internet Explorer\Main,Start Page=http://go.microsoft.com/fwlink/?LinkId=69157
R0 – 安全 – HKLM\Software\Microsoft\Internet Explorer\Main,Search Page=http://go.microsoft.com/fwlink/?LinkId=54896
R0 – 安全 – HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=http://go.microsoft.com/fwlink/?LinkId=69157
R0 – 安全 – HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://go.microsoft.com/fwlink/?LinkId=54896
R1 – 安全 – HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R1 – 安全 – HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R1 – 安全 – HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default)=http://www.google.com/search?q=%s
O2 – 安全 – BHO: (ThunderAtOnce Class) – [迅雷浏览器高级特性支持模块。] – {01443AEC-0FD1-40fd-9C87-E93D1494C233} – d:\Program Files\Thunder Network\Thunder\ComDlls\TDAtOnce_Now.dll
O2 – 安全 – BHO: (Thunder Browser Helper) – [迅雷附带下载监视器相关文件。] – {889D2FEB-5411-4565-8998-1DD2C5261283} – D:\Program Files\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll
O2 – 安全 – BHO: (Windows Live 登录帮助程序) – [windows live多用户登陆助手相关插件。] – {9030D464-4C02-4ABF-8ECC-5164760863C6} – C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 – 安全 – BHO: (Download_Bho Class) – [PPLive相关文件。] – {A986E409-30CC-4185-89BB-AB212C104524} – C:\Program Files\PPLiveVA\DownloaderManager.dll
O4 – 安全 – HKLM\..\Run: [SoundMan] [Realtek声卡相关程序。] SOUNDMAN.EXE
O4 – 安全 – HKLM\..\Run: [VTTimer] [威盛公司的相关产品。] VTTimer.exe
O4 – 安全 – HKLM\..\Run: [VTTrayp] [一款显示卡相关程序。] VTtrayp.exe
O4 – 安全 – HKLM\..\Run: [360Safebox] [360安全卫士保险箱相关程序。] "C:\Program Files\360Safebox\safeboxTray.exe" /r
O4 – 安全 – HKLM\..\Run: [360Safetray] [360safe实时保护功能模块。] d:\Program Files\360safe\safemon\360tray.exe /start
O4 – 安全 – HKLM\..\Run: [googletalk] [google公司推出的即时通讯软件。] C:\Program Files\Google\Google Talk\googletalk.exe /autostart
O4 – 安全 – HKLM\..\Run: [egui] [NOD32杀毒软件相关程序。] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 – 安全 – HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe
O4 – 安全 – HKCU\..\Run: [PPLiveVA] [PPLive相关程序。] C:\Program Files\PPLiveVA\PPLiveVA.exe /LoadModule PPVA.DLL /M REAL /S 0 /T 0
O4 – 安全 – Startup folder: [谷歌金山词霸合作版.lnk] [谷歌金山词霸相关程序。] C:\Documents and Settings\All Users\「开始」菜单\程序\启动\谷歌金山词霸合作版.lnk
O4 – 安全 – Startup folder: [QQ游戏启动加速程序.lnk] [qq游戏启动加速相关程序。] C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\QQ游戏启动加速程序.lnk
O8 – 安全 – Extra context menu item: 使用迅雷下载 – D:\Program Files\Thunder Network\Thunder\Program\geturl.htm
O8 – 安全 – Extra context menu item: 使用迅雷下载全部链接 – D:\Program Files\Thunder Network\Thunder\Program\getallurl.htm
O9 – 安全 – Extra button: Windows Messenger(HKLM) – C:\Program Files\Messenger\msmsgs.exe
O11 – 安全 – Options Group: International*
O21 – 安全 – Protocol Icons: HKCR\ftp\shell\open\command – "C:\Program Files\internet explorer\iexplore.exe" "%1"
O23 – 安全 – Service: EhttpSrv [NOD32杀毒软件相关服务。] – "C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe" – (not running)
O23 – 安全 – Service: ekrn [NOD32杀毒软件相关服务。] – "C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe" – (running)
O23 – 安全 – Service: gusvc [Google升级相关服务。] – "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe" – (not running)
O25 – 安全 – ABOUT: DesktopItemNavigationFailure – res://ieframe.dll/navcancl.htm
O25 – 安全 – ABOUT: NavigationCanceled – res://ieframe.dll/navcancl.htm
O25 – 安全 – ABOUT: NavigationFailure – res://ieframe.dll/navcancl.htm
O25 – 安全 – ABOUT: OfflineInformation – res://ieframe.dll/offcancl.htm
O25 – 安全 – ABOUT: PostNotCached – res://ieframe.dll/repost.htm

=======================================

O31 – 未知 – SEApproved: {42071714-76d4-11d1-8b24-00a0c9068ff3} – deskpan.dll -  -  -  – 0 –
O31 – 未知 – SEApproved: 无效的CLSID：Shell extensions for file compression -  -  -  -  – 0 –
O31 – 未知 – SEApproved: 无效的CLSID：加密上下文菜单 -  -  -  -  – 0 –
O31 – 未知 – SEApproved: {0DF44EAA-FF21-4412-828E-260A8728E7F1} -  -  -  -  – 0 –
O31 – 未知 – SEApproved: {00E7B358-F65B-4dcf-83DF-CD026B94BFD4} -  -  -  -  – 0 –
O31 – 未知 – SEApproved: {7A9D77BD-5403-11d2-8785-2E0420524153} -  -  -  -  – 0 –
O31 – 未知 – SEApproved: 无效的CLSID：压缩(zipped)文件夹 -  -  -  -  – 0 –
O31 – 未知 – SEApproved: {B41DB860-8EE4-11D2-9906-E49FADC173CA} – C:\Program Files\WinRAR\rarext.dll -  -  -  – 120320 – 7f16f7eb98959b4bc27f217fa17c2651
O31 – 未知 – SEApproved: {e82a2d71-5b2f-43a0-97b8-81be15854de8} – C:\WINDOWS\system32\dfshim.dll – Microsoft Corporation – Application Deployment Support Library – 2.0.50727.42 – 83456 – b3511383c8be3a8c5b88a78971fc1141
O31 – 未知 – SEApproved: {E37E2028-CE1A-4f42-AF05-6CEABC4E5D75} – C:\WINDOWS\system32\dfshim.dll – Microsoft Corporation – Application Deployment Support Library – 2.0.50727.42 – 83456 – b3511383c8be3a8c5b88a78971fc1141
O31 – 未知 – Directory Menu: {B41DB860-8EE4-11D2-9906-E49FADC173CA} – C:\Program Files\WinRAR\rarext.dll -  -  -  – 120320 – 7f16f7eb98959b4bc27f217fa17c2651
O31 – 未知 – LSA: Security Packages – sv1_0.dll -  -  -  – 0 –
O31 – 未知 – LSA: Security Packages – channel.dll -  -  -  – 0 –

=======================================

O40 – Explorer.EXE – Microsoft Corporation – C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll – Microsoft? C Runtime Library – e4fece18310e23b1d8fee993e35e7a6f
O40 – Explorer.EXE – Microsoft Corporation – C:\WINDOWS\WinSxS\x86_Microsoft.VC80.ATL_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_cbb27474\ATL80.DLL – ATL Module for Windows (Unicode) – 3c7def3cbbca6284867aa4621d5d8a54

=======================================

=======================================
360Safe.exe=4.4.1.1006
AntiAdwa.dll=4.2.0.1001
AntiEng.dll=4.4.0.1001
AntiActi.dll=2.0.0.3000
CleanHis.dll=4.2.0.1002
live.dll=1.0.1.1029

=======================================
操作历史报告：

2008-11-20 16:17
清理其它插件 – 番茄吧工具条 – C:\WINDOWS\system32\IEBHO.dll

=======================================

• Previous Entry: SunQ常用的软件
• Next Entry: Happy “牛” Year！