這是什么病毒或惡意軟件,文件名為msd.exe,卡巴斯基或360不能認定它是病毒或木馬?


帖子標題:
這是什么病毒或惡意軟件,文件名為msd.exe,卡巴斯基或360不能認定它是病毒或木馬?

帖子內(nèi)容:
現(xiàn)象:
歷史操作:從網(wǎng)上下載了一些屏保軟件裝上了就這樣了,用瑞星或江民都檢測不出病毒,其不定時運行,修改注冊表RUN項自動運行,修改HOST文件,使一些反病毒網(wǎng)站指向127.0.0.1,自動關(guān)閉任務管理器,不停向網(wǎng)絡傳輸數(shù)據(jù)(adsl2m可以達到上傳10幾K以上

備注: 改為自動運行,修改HOST文件,自動關(guān)閉任務管理器,不停向網(wǎng)絡傳輸數(shù)據(jù)(adsl2m可以達到上傳10幾K以上

我的診斷報告:
各位高手：
非常感謝您留心我這份系統(tǒng)診斷報告，小菜鳥十萬火急等待您的幫助！
該診斷報告由360安全衛(wèi)士提供 http://www.360safe.com
診斷時間: 2007-07-10  09:48:15
診斷平臺: Microsoft Windows XP  Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180 
計算機物理內(nèi)存:247.48MB - 當前可用內(nèi)存:48.98MB

100 - 未知 - Process: TongBackupSrv.exe [] - C:\WINDOWS\system32\TongBackupSrv.exe
O2 - 未知 - BHO: (ThunderAtOnce Class) - [迅雷瀏覽器高級特性支持模塊] - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - C:\Program Files\Thunder Network\Thunder\ComDlls\TDAtOnce_Now.dll
O2 - 未知 - BHO: (Thunder Browser Helper) - [XunLeiBHO] - {80BF4636-D65B-43F3-BB60-C5DD3D5FB7B9} - C:\Program Files\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll
O8 - 未知 - Extra context menu item: 使用迅雷下載 - C:\Program Files\Thunder Network\Thunder\Program\geturl.htm
O8 - 未知 - Extra context menu item: 使用迅雷下載全部鏈接 - C:\Program Files\Thunder Network\Thunder\Program\getallurl.htm
O8 - 未知 - Extra context menu item: 添加到QQ表情 - c:\騰訊QQ 2007 Beta1 V1.6\AddEmotion.htm
O9 - 未知 - Extra button: 啟動迅雷5(HKLM) - C:\Program Files\Thunder Network\Thunder\Thunder.exe
O15 - 未知 - Trusted Zone: easyabc.95599.cn
O15 - 未知 - Trusted Zone: www.95599.cn
O16 - 未知 - DPF: {E847C78C-C210-4195-8799-FBF3BF89797D} (金山毒霸在線產(chǎn)品升級) - http://scan.www.duba.net/duba/download/install/onlinescan/KOSInit.cab
O23 - 未知 - Service: EnGenius Network Analysis Tool [EnGenius Network TCP analysis tool.] - "C:\WINDOWS\system32\dllcache\winegne.exe" - (not running)
O23 - 未知 - Service: MSSQLSERVER [MSSQLSERVER] - C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe -sMSSQLSERVER - (running)
O23 - 未知 - Service: SQLSERVERAGENT [SQLSERVERAGENT] - C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlagent.EXE -i MSSQLSERVER - (not running)
O23 - 未知 - Service: TongBackupSrv [Tong備份服務] - C:\WINDOWS\system32\TongBackupSrv.exe - (running)
O23 - 未知 - Service: UFNet [用友通] - C:\WINDOWS\system32\ServerNT.exe - (running)
O30 - 未知 - HKCU\..\Desktop: [Scrnsave.exe] [Mystify Screen Saver] C:\WINDOWS\system32\ssmyst.scr

=======================================

100 - 安全 - Process: smss.exe [進程為會話管理子系統(tǒng)用以初始化系統(tǒng)變量，ms-dos驅(qū)動名稱類似lpt1以及com，調(diào)用win32殼子系統(tǒng)和運行在windows登陸過程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客戶端服務子系統(tǒng)，用以控制windows圖形相關(guān)子系統(tǒng)。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用戶登陸程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服務系統(tǒng)進程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全權(quán)限服務控制windows安全機制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一個標準的動態(tài)連接庫主機處理服務。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一個標準的動態(tài)連接庫主機處理服務。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一個標準的動態(tài)連接庫主機處理服務。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows圖形shell，包括開始菜單、任務欄，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: svchost.exe [service host process是一個標準的動態(tài)連接庫主機處理服務。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: spoolsv.exe [windows打印任務控制程序，用以打印機就緒。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: 360tray.exe [360安全衛(wèi)士實時監(jiān)控程序。] - C:\Program Files\360safe\safemon\360tray.exe
100 - 安全 - Process: avp.exe [卡巴斯基殺毒軟件相關(guān)程序。] - 
100 - 安全 - Process: alg.exe [這是一個應用層網(wǎng)關(guān)服務用于網(wǎng)絡共享。] - C:\WINDOWS\System32\alg.exe
100 - 安全 - Process: ctfmon.exe [office xp輸入法圖標。] - C:\WINDOWS\system32\ctfmon.exe
100 - 安全 - Process: daemon.exe [一款虛擬光驅(qū)軟件。] - C:\Program Files\DAEMON Tools\daemon.exe
100 - 安全 - Process: avp.exe [卡巴斯基殺毒軟件相關(guān)程序。] - 
100 - 安全 - Process: imapi.exe [imapi cd-burning com service 用 image mastering applications programming interface (imapi) 管理 cd 錄制。] - C:\WINDOWS\system32\imapi.exe
100 - 安全 - Process: sqlservr.exe [microsoft sql server用于架設(shè)sql服務。] - C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
100 - 安全 - Process: ServerNT.exe [一款財務管理軟件相關(guān)程序。] - C:\WINDOWS\system32\ServerNT.exe
100 - 安全 - Process: Thunder5.exe [迅雷5，支持多資源超線程技術(shù)的下載工具] - C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe
100 - 安全 - Process: 360Safe.exe [360安全衛(wèi)士相關(guān)程序。] - C:\Program Files\360safe\360safe.exe
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
O4 - 安全 - HKLM\..\Run: [360Safetray] [360safe實時保護功能模塊。] C:\Program Files\360safe\safemon\360tray.exe
O4 - 安全 - HKLM\..\Run: [AVP] [卡巴斯基殺毒軟件相關(guān)程序。] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp輸入法圖標。] C:\WINDOWS\system32\ctfmon.exe
O4 - 安全 - HKCU\..\Run: [DAEMON Tools] [一款虛擬光驅(qū)工具。] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 2052
O8 - 安全 - Extra context menu item: 導出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - 安全 - Extra button: 卡巴斯基Web反病毒保護插件(HKLM) - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - 安全 - Extra button: Windows Messenger(HKLM) - C:\Program Files\Messenger\msmsgs.exe
O18 - 安全 - Protocol: OFFICE 相關(guān) - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
O18 - 安全 - Protocol: OFFICE 相關(guān) - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
O23 - 安全 - Service: AVP [卡巴斯基殺毒軟件相關(guān)程序。] - "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r - (running)
O23 - 安全 - Service: MSSQLServerADHelper [Mssqlserveradhelper 服務。] - C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqladhlp.exe - (not running)

=======================================

O31 - 未知 - Notify: igfxcui - C:\WINDOWS\system32\igfxsrvc.dll - Intel Corporation - igfxsrvc Module - 3.0.0.3751 - 335872 - 77b0dd12d2c2198e02ea43c807acf628
O31 - 未知 - Notify: klogon - C:\WINDOWS\system32\klogon.dll - Kaspersky Lab - Logon Visualizer - 6.0.2.621 - 200768 - 2fb94ab158eb54a2212c8087b7e72340
O31 - 未知 - SODL: {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\WINDOWS\system32\webcheck.dll - Microsoft Corporation - Web Site Monitor - 6.0.2900.2180 - 390656 - 31cfe47fcd0024e16a1c1f7e4826ca25
O31 - 未知 - SODL: {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll - Microsoft Corporation - Systray shell service object - 5.1.2600.2180 - 106496 - 49927372818d15cedeb466125b3c6bb9
O31 - 未知 - SEApproved: {176d6597-26d3-11d1-b350-080036a75b03} - C:\WINDOWS\system32\icmui.dll - Microsoft Corporation - Microsoft Color Matching System User Interface DLL - 5.1.2600.0 - 77312 - 57f2a25ac11fc58379354b472a33a6f2
O31 - 未知 - SEApproved: {41E300E0-78B6-11ce-849B-444553540000} - C:\WINDOWS\system32\themeui.dll - Microsoft Corporation - Windows Theme API - 6.0.2900.2180 - 375296 - 51bb979a160f98bcc9b8000252a8d982
O31 - 未知 - SEApproved: {42071714-76d4-11d1-8b24-00a0c9068ff3} - deskpan.dll -  -  -  - 0 - 
O31 - 未知 - SEApproved: {5DB2625A-54DF-11D0-B6C4-0800091AA605} - C:\WINDOWS\System32\icmui.dll - Microsoft Corporation - Microsoft Color Matching System User Interface DLL - 5.1.2600.0 - 77312 - 57f2a25ac11fc58379354b472a33a6f2
O31 - 未知 - SEApproved: {675F097E-4C4D-11D0-B6C1-0800091AA605} - C:\WINDOWS\system32\icmui.dll - Microsoft Corporation - Microsoft Color Matching System User Interface DLL - 5.1.2600.0 - 77312 - 57f2a25ac11fc58379354b472a33a6f2
O31 - 未知 - SEApproved: 無效的CLSID：Shell extensions for file compression -  -  -  -  - 0 - 
O31 - 未知 - SEApproved: 無效的CLSID：加密上下文菜單 -  -  -  -  - 0 - 
O31 - 未知 - SEApproved: {85BBD920-42A0-1069-A2E4-08002B30309D} - C:\WINDOWS\system32\syncui.dll - Microsoft Corporation - Windows Briefcase - 5.1.2600.2180 - 204288 - be51f40c779a5635f3c4b5ebdb819586
O31 - 未知 - SEApproved: {BD84B380-8CA2-1069-AB1D-08000948F534} - C:\WINDOWS\system32\fontext.dll - Microsoft Corporation - Windows Font Folder - 5.1.2600.2180 - 395776 - 8b6723513c8f3375507a6708fd3dba8a
O31 - 未知 - SEApproved: {DBCE2480-C732-101B-BE72-BA78E9AD5B27} - C:\WINDOWS\system32\icmui.dll - Microsoft Corporation - Microsoft Color Matching System User Interface DLL - 5.1.2600.0 - 77312 - 57f2a25ac11fc58379354b472a33a6f2
O31 - 未知 - SEApproved: {7007ACC7-3202-11D1-AAD2-00805FC1270E} - C:\WINDOWS\system32\NETSHELL.dll - Microsoft Corporation - Network Connections Shell - 5.1.2600.2180 - 2137088 - 
O31 - 未知 - SEApproved: {992CFFA0-F557-101A-88EC-00DD010CCC48} - C:\WINDOWS\system32\NETSHELL.dll - Microsoft Corporation - Network Connections Shell - 5.1.2600.2180 - 2137088 - 
O31 - 未知 - SEApproved: {E211B736-43FD-11D1-9EFB-0000F8757FCD} - C:\WINDOWS\system32\wiashext.dll - Microsoft Corporation - Imaging Devices Shell Folder UI - 5.1.2600.2180 - 751616 - 7169bd54b50911a6ce9fccaa29357ebe
O31 - 未知 - SEApproved: {FB0C9C8A-6C50-11D1-9F1D-0000F8757FCD} - C:\WINDOWS\system32\wiashext.dll - Microsoft Corporation - Imaging Devices Shell Folder UI - 5.1.2600.2180 - 751616 - 7169bd54b50911a6ce9fccaa29357ebe
O31 - 未知 - SEApproved: {905667aa-acd6-11d2-8080-00805f6596d2} - C:\WINDOWS\system32\wiashext.dll - Microsoft Corporation - Imaging Devices Shell Folder UI - 5.1.2600.2180 - 751616 - 7169bd54b50911a6ce9fccaa29357ebe
O31 - 未知 - SEApproved: {3F953603-1008-4f6e-A73A-04AAC7A992F1} - C:\WINDOWS\system32\wiashext.dll - Microsoft Corporation - Imaging Devices Shell Folder UI - 5.1.2600.2180 - 751616 - 7169bd54b50911a6ce9fccaa29357ebe
O31 - 未知 - SEApproved: {83bbcbf3-b28a-4919-a5aa-73027445d672} - C:\WINDOWS\system32\wiashext.dll - Microsoft Corporation - Imaging Devices Shell Folder UI - 5.1.2600.2180 - 751616 - 7169bd54b50911a6ce9fccaa29357ebe
O31 - 未知 - SEApproved: {6C125022-639D-43cc-9F3D-647E6CC69EF1} - C:\WINDOWS\system32\ContextBG.dll - Grigri - Apply a background to the shell context menu - 1.0.0.1 - 368640 - edd37826a42283aa3f25a4c639d689fa
O31 - 未知 - SEApproved: {DD2110F0-9EEF-11cf-8D8E-00AA0060F5BF} - C:\WINDOWS\system32\mstask.dll - Microsoft Corporation - Task Scheduler interface DLL - 5.1.2600.2180 - 316928 - d919668e8d62485c9834d28691761505
O31 - 未知 - SEApproved: {797F1E90-9EDD-11cf-8D8E-00AA0060F5BF} - C:\WINDOWS\system32\mstask.dll - Microsoft Corporation - Task Scheduler interface DLL - 5.1.2600.2180 - 316928 - d919668e8d62485c9834d28691761505
O31 - 未知 - SEApproved: {D6277990-4C6A-11CF-8D87-00AA0060F5BF} - C:\WINDOWS\system32\mstask.dll - Microsoft Corporation - Task Scheduler interface DLL - 5.1.2600.2180 - 316928 - d919668e8d62485c9834d28691761505
O31 - 未知 - SEApproved: {5F327514-6C5E-4d60-8F16-D07FA08A78ED} - C:\WINDOWS\system32\wuaucpl.cpl - Microsoft Corporation - Automatic Updates Control Panel - 5.8.0.2469 - 189208 - 734ee38f5eae72e48175a6976319d46d
O31 - 未知 - SEApproved: {0DF44EAA-FF21-4412-828E-260A8728E7F1} -  -  -  -  - 0 - 
O31 - 未知 - SEApproved: {9E56BE60-C50F-11CF-9A2C-00A0C90A90CE} - C:\WINDOWS\system32\sendmail.dll - Microsoft Corporation - Send Mail - 6.0.2900.2180 - 58880 - 5d6e81555a9906ef7469d5d7a35e19ad
O31 - 未知 - SEApproved: {9E56BE61-C50F-11CF-9A2C-00A0C90A90CE} - C:\WINDOWS\system32\sendmail.dll - Microsoft Corporation - Send Mail - 6.0.2900.2180 - 58880 - 5d6e81555a9906ef7469d5d7a35e19ad
O31 - 未知 - SEApproved: {88C6C381-2E85-11D0-94DE-444553540000} - C:\WINDOWS\system32\occache.dll - Microsoft Corporation - Object Control Viewer - 6.0.2900.2180 - 122880 - 175736fcd1a6250b459cd2ceb1e71332
O31 - 未知 - SEApproved: {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\WINDOWS\system32\webcheck.dll - Microsoft Corporation - Web Site Monitor - 6.0.2900.2180 - 390656 - 31cfe47fcd0024e16a1c1f7e4826ca25
O31 - 未知 - SEApproved: {ABBE31D0-6DAE-11D0-BECA-00C04FD940BE} - C:\WINDOWS\system32\webcheck.dll - Microsoft Corporation - Web Site Monitor - 6.0.2900.2180 - 390656 - 31cfe47fcd0024e16a1c1f7e4826ca25
O31 - 未知 - SEApproved: {F5175861-2688-11d0-9C5E-00AA00A45957} - C:\WINDOWS\system32\webcheck.dll - Microsoft Corporation - Web Site Monitor - 6.0.2900.2180 - 390656 - 31cfe47fcd0024e16a1c1f7e4826ca25
O31 - 未知 - SEApproved: {08165EA0-E946-11CF-9C87-00AA005127ED} - C:\WINDOWS\system32\webcheck.dll - Microsoft Corporation - Web Site Monitor - 6.0.2900.2180 - 390656 - 31cfe47fcd0024e16a1c1f7e4826ca25
O31 - 未知 - SEApproved: {E3A8BDE6-ABCE-11d0-BC4B-00C04FD929DB} - C:\WINDOWS\system32\webcheck.dll - Microsoft Corporation - Web Site Monitor - 6.0.2900.2180 - 390656 - 31cfe47fcd0024e16a1c1f7e4826ca25
O31 - 未知 - SEApproved: {E8BB6DC0-6B4E-11d0-92DB-00A0C90C2BD7} - C:\WINDOWS\system32\webcheck.dll - Microsoft Corporation - Web Site Monitor - 6.0.2900.2180 - 390656 - 31cfe47fcd0024e16a1c1f7e4826ca25
O31 - 未知 - SEApproved: {7D559C10-9FE9-11d0-93F7-00AA0059CE02} - C:\WINDOWS\system32\webcheck.dll - Microsoft Corporation - Web Site Monitor - 6.0.2900.2180 - 390656 - 31cfe47fcd0024e16a1c1f7e4826ca25
O31 - 未知 - SEApproved: {E6CC6978-6B6E-11D0-BECA-00C04FD940BE} - C:\WINDOWS\system32\webcheck.dll - Microsoft Corporation - Web Site Monitor - 6.0.2900.2180 - 390656 - 31cfe47fcd0024e16a1c1f7e4826ca25
O31 - 未知 - SEApproved: {D8BD2030-6FC9-11D0-864F-00AA006809D9} - C:\WINDOWS\system32\webcheck.dll - Microsoft Corporation - Web Site Monitor - 6.0.2900.2180 - 390656 - 31cfe47fcd0024e16a1c1f7e4826ca25
O31 - 未知 - SEApproved: {7FC0B86E-5FA7-11d1-BC7C-00C04FD929DB} - C:\WINDOWS\system32\webcheck.dll - Microsoft Corporation - Web Site Monitor - 6.0.2900.2180 - 390656 - 31cfe47fcd0024e16a1c1f7e4826ca25
O31 - 未知 - SEApproved: {352EC2B7-8B9A-11D1-B8AE-006008059382} - C:\WINDOWS\system32\appwiz.cpl - Microsoft Corporation - Shell Application Manager - 5.1.2600.2180 - 593408 - eca487e77c813a65914d51084a591f5d
O31 - 未知 - SEApproved: {0B124F8F-91F0-11D1-B8B5-006008059382} - C:\WINDOWS\system32\appwiz.cpl - Microsoft Corporation - Shell Application Manager - 5.1.2600.2180 - 593408 - eca487e77c813a65914d51084a591f5d
O31 - 未知 - SEApproved: {CFCCC7A0-A282-11D1-9082-006008059382} - C:\WINDOWS\system32\appwiz.cpl - Microsoft Corporation - Shell Application Manager - 5.1.2600.2180 - 593408 - eca487e77c813a65914d51084a591f5d
O31 - 未知 - SEApproved: {e84fda7c-1d6a-45f6-b725-cb260c236066} - C:\WINDOWS\system32\shimgvw.dll - Microsoft Corporation - Windows 圖片和傳真查看器 - 6.0.2900.2180 - 516096 - 51fb20fd3d0b2edda98a2d1e94b91b9d
O31 - 未知 - SEApproved: {66e4e4fb-f385-4dd0-8d74-a2efd1bc6178} - C:\WINDOWS\system32\shimgvw.dll - Microsoft Corporation - Windows 圖片和傳真查看器 - 6.0.2900.2180 - 516096 - 51fb20fd3d0b2edda98a2d1e94b91b9d
O31 - 未知 - SEApproved: {00E7B358-F65B-4dcf-83DF-CD026B94BFD4} -  -  -  -  - 0 - 
O31 - 未知 - SEApproved: {3F30C968-480A-4C6C-862D-EFC0897BB84B} - C:\WINDOWS\system32\shimgvw.dll - Microsoft Corporation - Windows 圖片和傳真查看器 - 6.0.2900.2180 - 516096 - 51fb20fd3d0b2edda98a2d1e94b91b9d
O31 - 未知 - SEApproved: {9DBD2C50-62AD-11d0-B806-00C04FD706EC} - C:\WINDOWS\system32\shimgvw.dll - Microsoft Corporation - Windows 圖片和傳真查看器 - 6.0.2900.2180 - 516096 - 51fb20fd3d0b2edda98a2d1e94b91b9d
O31 - 未知 - SEApproved: {EAB841A0-9550-11cf-8C16-00805F1408F3} - C:\WINDOWS\system32\shimgvw.dll - Microsoft Corporation - Windows 圖片和傳真查看器 - 6.0.2900.2180 - 516096 - 51fb20fd3d0b2edda98a2d1e94b91b9d
O31 - 未知 - SEApproved: {eb9b1153-3b57-4e68-959a-a3266bc3d7fe} - C:\WINDOWS\system32\shimgvw.dll - Microsoft Corporation - Windows 圖片和傳真查看器 - 6.0.2900.2180 - 516096 - 51fb20fd3d0b2edda98a2d1e94b91b9d
O31 - 未知 - SEApproved: {7A9D77BD-5403-11d2-8785-2E0420524153} -  -  -  -  - 0 - 

最新評論