隐身病毒还是高手自己编写的远程攻击包,高手帮我看一下

小弟的电脑不知道为什么今天上网突然一个大问题,特征如下:
1。连入internet,outlook就自动打开
2。拔网线,这个问题就不会出现。
3。关闭outlook全部察看功能,毛病还是不定时自动跳出
4。修改IE的程序里面的 电子邮件 的连接程序为 写字板,改为自动弹出写字板,一直循 环弹出到死机,本人电脑AMD 64 3G+1G内存也不够他折腾。
5。使用hijackit察看内存进程,没有发现可疑。
6。天网防火墙没有任何攻击纪录,换blackice同样没有攻击纪录,没有IP,端口连入
7。使用macfee查毒,没有任何木马。
分析完毕以后实在想不通是什么原因造成电子邮件连接程序会不停的自动跳出。没有任何攻击迹象。然后我又担心有人用wscript写成script来运行,删除wscript,问题依然。
这个程序跳出实在是太烦人,我又重新安装winxp sp2(脱网状态安装),格掉全部硬盘,问题还是依然存在。然后我怀疑是IE的漏洞,全部更新MS的补丁,还是没有任何改善。所以请老鸟出来指导一下,google我已经翻遍了。

以下是hijackit的纪录:
Logfile of HijackThis v1.99.1
Scan saved at 1:46:27, on 2006-1-27
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE这个我用软件察看,不是病毒
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Common Files\Network Associates\TalkBack\TBMon.exe
C:\WINDOWS\system32\devldr32.exe //我的声卡驱动
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MYIE2\MyIE.exe
D:\qq2001\QQ.exe
D:\qq2001\TIMPlatform.exe
C:\Documents and Settings\Administrator\桌面\AntiArp2\AntiArp2\AntiArp.exe担心是局域网人捣鬼,榜定了IP,MAC
C:\Program Files\Outlook Express\msimn.exe就是他OE,不停的跳,几秒就跳到外边一次。
C:\Documents and Settings\Administrator\桌面\HijackThis.exe

O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Common Files\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [SKYNET Personal FireWall] C:\PROGRA~1\SkyNet\FireWall\pfw.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O23 - Service: McAfee Framework 服务 (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
最后编辑2006-01-26 23:21:54