作者ys4562004 (叫我帅哥)
看板AntiVirus
标题[中毒] 发出怪声音
时间Sun Mar 22 00:12:15 2009
1.问题描述：
我的电脑是桌上型的，系统是用XP，这阵子常常会有奇怪的声音出现，
好像会出现大陆广告的声音，一直重复，
感觉好像有人用我的电脑在播放音乐那种，
而且都会自己跑出一堆网页，
开工作管理员看，出现了这两个不是我开的程式，
IEXPLORE.EXE
WLLoginProxy.exe
把IEXPLORE.EXE这个档案关掉，网页也会全部不见，
2.扫毒报告：
这是我用NOD32扫出来的报告，
http://www.wretch.cc/album/show.php?i=ys4562004&b=8&f=1156174750&p=0
可能有点小张，红色字体是中毒的档案，有这些↓
C:\WINDOWS\system32\adsnv.dll - probably a variant of Win32/Autorun worm
C:\WINDOWS\system32\appmgmts.dll - probably a variant of
Win32/TrojanDownloader.Agent trojan
C:\WINDOWS\system32\dmserver.dll - Win32/Patched.BU virus
C:\WINDOWS\system32\msbios.dll - Win32/Agent.THO trojan
C:\WINDOWS\system32\msvbvm.dll - probably a variant of Win32/Agent trojan
C:\WINDOWS\system32\wmdmpmsvc.dll - Win32/Agent.OKM trojan
C:\WINDOWS\system32\dllcache\appmgmts.dll - probably a variant of
Win32/TrojanDownloader.Agent trojan
3.系统辅助分析软体扫描报告：
4.报告连结：
请将扫描报告(log)贴於下方 (上面的全要)
Combofix ：不敢用..好像会有问题，不知道没这项会不会怎样？
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/34774.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/34775.txt
扫毒报告 ：
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 114.41.228.71
1F：→ ys4562004:我用NOD32扫毒，不知道扫毒报告存在哪@@ 03/22 00:14
2F：推 dreampisces:WLLoginProxy.exe是Windows Live的档案 03/22 00:24
3F：→ dreampisces:/声音 试试 03/22 00:36
4F：→ ys4562004:爬文过了，不过还没试，我想知道我扫出来的档案， 03/22 00:49
5F：→ ys4562004:能删除吗？删掉会不会有什麽问题？ 03/22 00:50