[求助] 看看我的系统报告！！是不是有病毒呀 怎么查杀

tianya0522

系统诊断报告 - 巨盾V1.6版提供
CPU类型:GenuineIntel
操作系统:Microsoft Windows XP Service Pack 2
杀毒软件:360杀毒 版本:1.2.0.1316 360杀毒 版本:1.2.0.1316
诊断时间:2010-08-30 14:45:28
==进程信息==
进程[安全]:smss.exe - C:\WINDOWS\system32\smss.exe
进程[安全]:csrss.exe - c:\windows\system32\csrss.exe
进程[安全]:winlogon.exe - c:\windows\system32\winlogon.exe
未有签名的模块:C:\WINDOWS\system32\uxtheme.dll
进程[安全]:services.exe - C:\WINDOWS\system32\services.exe
未有签名的模块:C:\WINDOWS\system32\UxTheme.dll
进程[安全]:lsass.exe - C:\WINDOWS\system32\lsass.exe
未有签名的模块:C:\WINDOWS\system32\UxTheme.dll
进程[安全]:svchost.exe - C:\WINDOWS\system32\svchost.exe
未有签名的模块:C:\WINDOWS\system32\UxTheme.dll
进程[安全]:svchost.exe - C:\WINDOWS\system32\svchost.exe
未有签名的模块:C:\WINDOWS\system32\UxTheme.dll
进程[安全]:svchost.exe - C:\WINDOWS\System32\svchost.exe
未有签名的模块:C:\WINDOWS\System32\UxTheme.dll
进程[安全]:svchost.exe - C:\WINDOWS\system32\svchost.exe
未有签名的模块:C:\WINDOWS\system32\UxTheme.dll
进程[安全]:ZhuDongFangYu.exe - D:\Program Files\360\360safe\deepscan\zhudongfangyu.exe
未有签名的模块:\Program Files\360\360safe\deepscan\heavygate.dll
进程[安全]:explorer.exe - C:\WINDOWS\Explorer.EXE
未有签名的模块:C:\WINDOWS\system32\UxTheme.dll
未有签名的模块:E:\Thunder Network\ComDlls\zlib1.dll
未有签名的模块:E:\Thunder Network\ComDlls\libexpat.dll
进程[安全]:360rp.exe - d:\Program Files\360\360sd\360rp.exe
未有签名的模块:d:\Program Files\360\360sd\BDFLTLIB.DLL
未有签名的模块:d:\Program Files\360\360sd\SCAN.DLL
未有签名的模块:d:\Program Files\360\360sd\heavygate.dll
进程[未知]:slmdmsr.exe - c:\windows\system32\slmdmsr.exe
进程[安全]:360tray.exe - D:\Program Files\360\360safe\safemon\360Tray.exe
未有签名的模块:C:\WINDOWS\system32\UxTheme.dll
未有签名的模块:\Program Files\360\360safe\deepscan\heavygate.dll
进程[安全]:ctfmon.exe - C:\WINDOWS\system32\ctfmon.exe
未有签名的模块:C:\WINDOWS\system32\UxTheme.dll
进程[安全]:360sd.exe - D:\Program Files\360\360sd\360sd.exe
未有签名的模块:\Program Files\360\360sd\OLEPRO32.DLL
未有签名的模块:C:\WINDOWS\system32\UxTheme.dll
进程[安全]:svchost.exe - C:\WINDOWS\system32\svchost.exe
未有签名的模块:C:\WINDOWS\system32\UxTheme.dll
进程[安全]:lpkKiller.exe - C:\lpkKiller.exe
未有签名的模块:C:\WINDOWS\system32\uxtheme.dll
进程[安全]:iexplore.exe - C:\Program Files\Internet Explorer\IEXPLORE.EXE
未有签名的模块:C:\WINDOWS\system32\uxtheme.dll
进程[安全]:iexplore.exe - C:\Program Files\Internet Explorer\IEXPLORE.EXE
未有签名的模块:C:\WINDOWS\system32\uxtheme.dll
未有签名的模块:E:\Thunder Network\ComDlls\zlib1.dll
未有签名的模块:E:\Thunder Network\ComDlls\libexpat.dll
进程[安全]:GGSafe.exe - D:\GGSafe\GGSafe.exe
未有签名的模块:C:\WINDOWS\system32\uxtheme.dll
进程[安全]:GGService.exe - D:\GGSafe\GGService.exe
未有签名的模块:C:\WINDOWS\system32\uxtheme.dll

==启动项信息==
启动项:[安全]360Safetray -HKLM Run:"D:\Program Files\360\360safe\safemon\360Tray.exe" /start
启动项:[安全]GGSafe -HKLM Run:"D:\GGSafe\GGSafe.exe" /run0
启动项:[安全]ctfmon.exe -HKCU Run:C:\WINDOWS\system32\ctfmon.exe
启动项:[安全]360sd -HKCU Run:"D:\Program Files\360\360sd\360sdrun.exe"
启动项:[安全]Userinit -HKLM Winlogon:C:\WINDOWS\system32\userinit.exe,
启动项:[安全]Shell -HKLM Winlogon:C:\WINDOWS\Explorer.exe
启动项:[安全]UIHost -HKLM Winlogon:C:\WINDOWS\system32\logonui.exe
启动项:[安全]cryptnet -HKLM cryptnet:C:\WINDOWS\system32\cryptnet.dll
启动项:[安全]cscdll -HKLM cscdll:C:\WINDOWS\system32\cscdll.dll
启动项:[安全]igfxcui -HKLM igfxcui:C:\WINDOWS\system32\igfxdev.dll
启动项:[安全]ScCertProp -HKLM ScCertProp:C:\WINDOWS\system32\wlnotify.dll
启动项:[安全]Schedule -HKLM Schedule:C:\WINDOWS\system32\wlnotify.dll
启动项:[安全]sclgntfy -HKLM sclgntfy:C:\WINDOWS\system32\sclgntfy.dll
启动项:[安全]SensLogn -HKLM SensLogn:C:\WINDOWS\system32\WlNotify.dll
启动项:[安全]termsrv -HKLM termsrv:C:\WINDOWS\system32\wlnotify.dll
启动项:[安全]wlballoon -HKLM wlballoon:C:\WINDOWS\system32\wlnotify.dll
启动项:[安全]PostBootReminder -HKLM ShellServiceObjectDelayLoad:C:\WINDOWS\system32\SHELL32.dll
启动项:[安全]CDBurn -HKLM ShellServiceObjectDelayLoad:C:\WINDOWS\system32\SHELL32.dll
启动项:[安全]WebCheck -HKLM ShellServiceObjectDelayLoad:C:\WINDOWS\system32\webcheck.dll
启动项:[安全]SysTray -HKLM ShellServiceObjectDelayLoad:C:\WINDOWS\system32\stobject.dll
启动项:[安全]{AEB6717E-7E19-11d0-97EE-00C04FD91972} -HKLM ShellExecuteHooks:C:\WINDOWS\system32\shell32.dll
启动项:[安全]advapi32 -HKLM KnownDLLs:C:\WINDOWS\system32\advapi32.dll
启动项:[安全]comdlg32 -HKLM KnownDLLs:C:\WINDOWS\system32\comdlg32.dll
启动项:[安全]gdi32 -HKLM KnownDLLs:C:\WINDOWS\system32\gdi32.dll
启动项:[安全]imagehlp -HKLM KnownDLLs:C:\WINDOWS\system32\imagehlp.dll
启动项:[安全]kernel32 -HKLM KnownDLLs:C:\WINDOWS\system32\kernel32.dll
启动项:[安全]lz32 -HKLM KnownDLLs:C:\WINDOWS\system32\lz32.dll
启动项:[安全]ole32 -HKLM KnownDLLs:C:\WINDOWS\system32\ole32.dll
启动项:[安全]oleaut32 -HKLM KnownDLLs:C:\WINDOWS\system32\oleaut32.dll
启动项:[安全]olecli32 -HKLM KnownDLLs:C:\WINDOWS\system32\olecli32.dll
启动项:[安全]olecnv32 -HKLM KnownDLLs:C:\WINDOWS\system32\olecnv32.dll
启动项:[安全]olesvr32 -HKLM KnownDLLs:C:\WINDOWS\system32\olesvr32.dll
启动项:[安全]olethk32 -HKLM KnownDLLs:C:\WINDOWS\system32\olethk32.dll
启动项:[安全]rpcrt4 -HKLM KnownDLLs:C:\WINDOWS\system32\rpcrt4.dll
启动项:[安全]shell32 -HKLM KnownDLLs:C:\WINDOWS\system32\shell32.dll
启动项:[安全]url -HKLM KnownDLLs:C:\WINDOWS\system32\url.dll
启动项:[安全]urlmon -HKLM KnownDLLs:C:\WINDOWS\system32\urlmon.dll
启动项:[安全]user32 -HKLM KnownDLLs:C:\WINDOWS\system32\user32.dll
启动项:[安全]version -HKLM KnownDLLs:C:\WINDOWS\system32\version.dll
启动项:[安全]wininet -HKLM KnownDLLs:C:\WINDOWS\system32\wininet.dll
启动项:[安全]wldap32 -HKLM KnownDLLs:C:\WINDOWS\system32\wldap32.dll
启动项:[安全]lpk -HKLM KnownDLLs:C:\WINDOWS\system32\lpk.dll
启动项:[安全]usp10 -HKLM KnownDLLs:C:\WINDOWS\system32\usp10.dll
启动项:[安全][boot]shell -C:\WINDOWS\system.ini:Explorer.exe
==内核模块信息==
内核模块:[安全]ntkrnlpa.exe - C:\WINDOWS\system32\ntkrnlpa.exe
内核模块:[安全]hal.dll - C:\WINDOWS\system32\hal.dll
内核模块:[安全]KDCOM.DLL - C:\WINDOWS\system32\KDCOM.DLL
内核模块:[安全]BOOTVID.dll - C:\WINDOWS\system32\BOOTVID.dll
内核模块:[安全]ACPI.sys - C:\WINDOWS\system32\drivers\ACPI.sys
内核模块:[安全]WMILIB.SYS - C:\WINDOWS\system32\DRIVERS\WMILIB.SYS
内核模块:[安全]pci.sys - C:\WINDOWS\system32\drivers\pci.sys
内核模块:[安全]isapnp.sys - C:\WINDOWS\system32\drivers\isapnp.sys
内核模块:[安全]Hookport.sys - C:\WINDOWS\system32\drivers\Hookport.sys
内核模块:[安全]compbatt.sys - C:\WINDOWS\system32\drivers\compbatt.sys
内核模块:[安全]BATTC.SYS - C:\WINDOWS\system32\DRIVERS\BATTC.SYS
内核模块:[安全]pciide.sys - C:\WINDOWS\system32\drivers\pciide.sys
内核模块:[安全]PCIIDEX.SYS - C:\WINDOWS\system32\DRIVERS\PCIIDEX.SYS
内核模块:[安全]pcmcia.sys - C:\WINDOWS\system32\drivers\pcmcia.sys
内核模块:[安全]MountMgr.sys - C:\WINDOWS\system32\drivers\MountMgr.sys
内核模块:[安全]ftdisk.sys - C:\WINDOWS\system32\drivers\ftdisk.sys
内核模块:[安全]dmload.sys - C:\WINDOWS\system32\drivers\dmload.sys
内核模块:[安全]dmio.sys - C:\WINDOWS\system32\drivers\dmio.sys
内核模块:[安全]PartMgr.sys - C:\WINDOWS\system32\drivers\PartMgr.sys
内核模块:[安全]ACPIEC.sys - C:\WINDOWS\system32\drivers\ACPIEC.sys
内核模块:[安全]OPRGHDLR.SYS - C:\WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
内核模块:[安全]VolSnap.sys - C:\WINDOWS\system32\drivers\VolSnap.sys
内核模块:[安全]atapi.sys - C:\WINDOWS\system32\drivers\atapi.sys
内核模块:[安全]disk.sys - C:\WINDOWS\system32\drivers\disk.sys
内核模块:[安全]CLASSPNP.SYS - C:\WINDOWS\system32\DRIVERS\CLASSPNP.SYS
内核模块:[安全]fltMgr.sys - C:\WINDOWS\system32\drivers\fltMgr.sys
内核模块:[安全]KSecDD.sys - C:\WINDOWS\system32\drivers\KSecDD.sys
内核模块:[安全]Ntfs.sys - C:\WINDOWS\system32\drivers\Ntfs.sys
内核模块:[安全]NDIS.sys - C:\WINDOWS\system32\drivers\NDIS.sys
内核模块:[未知]RecAgent.sys - C:\WINDOWS\system32\drivers\RecAgent.sys
内核模块:[安全]ohci1394.sys - C:\WINDOWS\system32\drivers\ohci1394.sys
内核模块:[安全]1394BUS.SYS - C:\WINDOWS\system32\DRIVERS\1394BUS.SYS
内核模块:[安全]Mup.sys - C:\WINDOWS\system32\drivers\Mup.sys
内核模块:[安全]nic1394.sys - C:\WINDOWS\system32\DRIVERS\nic1394.sys
内核模块:[安全]intelppm.sys - C:\WINDOWS\system32\DRIVERS\intelppm.sys
内核模块:[安全]CmBatt.sys - C:\WINDOWS\system32\DRIVERS\CmBatt.sys
内核模块:[安全]ialmnt5.sys - C:\WINDOWS\system32\DRIVERS\ialmnt5.sys
内核模块:[安全]VIDEOPRT.SYS - C:\WINDOWS\system32\DRIVERS\VIDEOPRT.SYS
内核模块:[安全]usbuhci.sys - C:\WINDOWS\system32\DRIVERS\usbuhci.sys
内核模块:[安全]USBPORT.SYS - C:\WINDOWS\system32\DRIVERS\USBPORT.SYS
内核模块:[安全]usbehci.sys - C:\WINDOWS\system32\DRIVERS\usbehci.sys
内核模块:[安全]Rtnicxp.sys - C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
内核模块:[安全]tifm21.sys - C:\WINDOWS\system32\drivers\tifm21.sys
内核模块:[安全]sdbus.sys - C:\WINDOWS\system32\DRIVERS\sdbus.sys
内核模块:[安全]camc6hal.sys - C:\WINDOWS\system32\drivers\camc6hal.sys
内核模块:[安全]camc6aud.sys - C:\WINDOWS\system32\drivers\camc6aud.sys
内核模块:[安全]portcls.sys - C:\WINDOWS\system32\drivers\portcls.sys
内核模块:[安全]drmk.sys - C:\WINDOWS\system32\drivers\drmk.sys
内核模块:[安全]ks.sys - C:\WINDOWS\system32\drivers\ks.sys
内核模块:[未知]slntamr.sys - C:\WINDOWS\system32\DRIVERS\SLDRV\slntamr.sys
内核模块:[未知]SlWdmSup.sys - C:\WINDOWS\system32\DRIVERS\SLDRV\SlWdmSup.sys
内核模块:[未知]Mtlmnt5.sys - C:\WINDOWS\system32\DRIVERS\SLDRV\Mtlmnt5.sys
内核模块:[安全]Modem.SYS - C:\WINDOWS\System32\Drivers\Modem.SYS
内核模块:[安全]i8042prt.sys - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
内核模块:[安全]kbdclass.sys - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
内核模块:[安全]mouclass.sys - C:\WINDOWS\system32\DRIVERS\mouclass.sys
内核模块:[安全]imapi.sys - C:\WINDOWS\system32\DRIVERS\imapi.sys
内核模块:[安全]cdrom.sys - C:\WINDOWS\system32\DRIVERS\cdrom.sys
内核模块:[安全]redbook.sys - C:\WINDOWS\system32\DRIVERS\redbook.sys
内核模块:[安全]wmiacpi.sys - C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
内核模块:[安全]fsvga.sys - C:\WINDOWS\system32\DRIVERS\fsvga.sys
内核模块:[安全]rasl2tp.sys - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
内核模块:[安全]ndistapi.sys - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
内核模块:[安全]ndiswan.sys - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
内核模块:[安全]raspppoe.sys - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
内核模块:[安全]raspptp.sys - C:\WINDOWS\system32\DRIVERS\raspptp.sys
内核模块:[安全]TDI.SYS - C:\WINDOWS\system32\DRIVERS\TDI.SYS
内核模块:[安全]psched.sys - C:\WINDOWS\system32\DRIVERS\psched.sys
内核模块:[安全]msgpc.sys - C:\WINDOWS\system32\DRIVERS\msgpc.sys
内核模块:[安全]ptilink.sys - C:\WINDOWS\system32\DRIVERS\ptilink.sys
内核模块:[安全]raspti.sys - C:\WINDOWS\system32\DRIVERS\raspti.sys
内核模块:[安全]rdpdr.sys - C:\WINDOWS\system32\DRIVERS\rdpdr.sys
内核模块:[安全]termdd.sys - C:\WINDOWS\system32\DRIVERS\termdd.sys
内核模块:[安全]swenum.sys - C:\WINDOWS\system32\DRIVERS\swenum.sys
内核模块:[安全]update.sys - C:\WINDOWS\system32\DRIVERS\update.sys
内核模块:[安全]mssmbios.sys - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
内核模块:[安全]NDProxy.SYS - C:\WINDOWS\System32\Drivers\NDProxy.SYS
内核模块:[安全]MODEMCSA.sys - C:\WINDOWS\system32\drivers\MODEMCSA.sys
内核模块:[安全]usbhub.sys - C:\WINDOWS\system32\DRIVERS\usbhub.sys
内核模块:[安全]USBD.SYS - C:\WINDOWS\system32\DRIVERS\USBD.SYS
内核模块:[安全]bdfsfltr.sys - C:\WINDOWS\system32\DRIVERS\bdfsfltr.sys
内核模块:[安全]HidUsb.sys - C:\WINDOWS\system32\drivers\HidUsb.sys
内核模块:[安全]HIDCLASS.SYS - C:\WINDOWS\system32\drivers\HIDCLASS.SYS
内核模块:[安全]HIDPARSE.SYS - C:\WINDOWS\system32\drivers\HIDPARSE.SYS
内核模块:[安全]Fs_Rec.SYS - C:\WINDOWS\System32\Drivers\Fs_Rec.SYS
内核模块:[安全]Null.SYS - C:\WINDOWS\System32\Drivers\Null.SYS
内核模块:[安全]Beep.SYS - C:\WINDOWS\System32\Drivers\Beep.SYS
内核模块:[安全]360SelfProtection.sys - C:\WINDOWS\system32\drivers\360SelfProtection.sys
内核模块:[安全]Fastfat.SYS - C:\WINDOWS\System32\Drivers\Fastfat.SYS
内核模块:[安全]vga.sys - C:\WINDOWS\System32\drivers\vga.sys
内核模块:[安全]mnmdd.SYS - C:\WINDOWS\System32\Drivers\mnmdd.SYS
内核模块:[安全]RDPCDD.sys - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
内核模块:[安全]Msfs.SYS - C:\WINDOWS\System32\Drivers\Msfs.SYS
内核模块:[安全]Npfs.SYS - C:\WINDOWS\System32\Drivers\Npfs.SYS
内核模块:[安全]rasacd.sys - C:\WINDOWS\system32\DRIVERS\rasacd.sys
内核模块:[安全]ipsec.sys - C:\WINDOWS\system32\DRIVERS\ipsec.sys
内核模块:[未知]tcpip.sys - C:\WINDOWS\system32\DRIVERS\tcpip.sys
内核模块:[安全]netbt.sys - C:\WINDOWS\system32\DRIVERS\netbt.sys
内核模块:[安全]afd.sys - C:\WINDOWS\System32\drivers\afd.sys
内核模块:[安全]netbios.sys - C:\WINDOWS\system32\DRIVERS\netbios.sys
内核模块:[安全]rdbss.sys - C:\WINDOWS\system32\DRIVERS\rdbss.sys
内核模块:[安全]qutmipc.sys - C:\WINDOWS\system32\drivers\qutmipc.sys
内核模块:[安全]mrxsmb.sys - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
内核模块:[安全]Fips.SYS - C:\WINDOWS\System32\Drivers\Fips.SYS
内核模块:[安全]Efimon.sys - C:\WINDOWS\System32\Drivers\Efimon.sys
内核模块:[安全]BAPIDRV.SYS - C:\WINDOWS\system32\drivers\BAPIDRV.SYS
内核模块:[安全]360netmon.sys - C:\WINDOWS\system32\drivers\360netmon.sys
内核模块:[安全]wanarp.sys - C:\WINDOWS\system32\DRIVERS\wanarp.sys
内核模块:[安全]arp1394.sys - C:\WINDOWS\system32\DRIVERS\arp1394.sys
内核模块:[安全]MouHid.sys - C:\WINDOWS\system32\drivers\MouHid.sys
内核模块:[安全]win32k.sys - C:\WINDOWS\System32\win32k.sys
内核模块:[安全]Dxapi.sys - C:\WINDOWS\System32\drivers\Dxapi.sys
内核模块:[安全]watchdog.sys - C:\WINDOWS\System32\watchdog.sys
内核模块:[安全]dxg.sys - C:\WINDOWS\System32\drivers\dxg.sys
内核模块:[安全]dxgthk.sys - C:\WINDOWS\System32\drivers\dxgthk.sys
内核模块:[安全]ialmdnt5.dll - C:\WINDOWS\System32\ialmdnt5.dll
内核模块:[安全]ialmrnt5.dll - C:\WINDOWS\System32\ialmrnt5.dll
内核模块:[安全]ialmdev5.DLL - C:\WINDOWS\System32\ialmdev5.DLL
内核模块:[安全]ialmdd5.DLL - C:\WINDOWS\System32\ialmdd5.DLL
内核模块:[安全]wdmaud.sys - C:\WINDOWS\system32\drivers\wdmaud.sys
内核模块:[安全]sysaudio.sys - C:\WINDOWS\system32\drivers\sysaudio.sys
内核模块:[安全]srv.sys - C:\WINDOWS\system32\DRIVERS\srv.sys
内核模块:[安全]qutmdrv.sys - C:\WINDOWS\system32\drivers\qutmdrv.sys
内核模块:[安全]Cdfs.SYS - C:\WINDOWS\System32\Drivers\Cdfs.SYS
内核模块:[安全]kmixer.sys - C:\WINDOWS\system32\drivers\kmixer.sys
内核模块:[安全]GGSafe.sys - D:\GGSafe\GGSafe.sys
内核模块:[安全]ntdll.dll - C:\WINDOWS\system32\ntdll.dll
内核模块:[安全]ntkrnlpa.exe - C:\WINDOWS\system32\ntkrnlpa.exe

tianya0522

专家帮忙看下呀 跪谢啦！！！

喵5~~

专家帮忙看下呀 跪谢啦！！！
tianya0522 发表于 2010-8-30 14:05

首先告诉你我也是菜鸟，把每个未知的给你查了下，安全！（如有异常，请把你的360SD升级到最新病毒库全盘检查一遍，巨盾全盘扫一遍，下载安全卫士或者清理助手扫扫看)呵呵！我也是很没有安全感，老中毒。（题外话：请不要跪谢，谢谢！帮完感觉有点怪怪的。）

Sagittarius

楼主您好。
根据系统分析报告，未发现流行木马。
有以下几个文件安全性未知：
slmdmsr.exe - c:\windows\system32\slmdmsr.exe
slntamr.sys - C:\WINDOWS\system32\DRIVERS\SLDRV\slntamr.sys
SlWdmSup.sys - C:\WINDOWS\system32\DRIVERS\SLDRV\SlWdmSup.sys
希望可以上传到论坛，进一步确定其安全性。