作者ys4562004 (叫我帥哥)
看板AntiVirus
標題[中毒] 發出怪聲音
時間Sun Mar 22 00:12:15 2009
1.問題描述：
我的電腦是桌上型的，系統是用XP，這陣子常常會有奇怪的聲音出現，
好像會出現大陸廣告的聲音，一直重複，
感覺好像有人用我的電腦在播放音樂那種，
而且都會自己跑出一堆網頁，
開工作管理員看，出現了這兩個不是我開的程式，
IEXPLORE.EXE
WLLoginProxy.exe
把IEXPLORE.EXE這個檔案關掉，網頁也會全部不見，
2.掃毒報告：
這是我用NOD32掃出來的報告，
http://www.wretch.cc/album/show.php?i=ys4562004&b=8&f=1156174750&p=0
可能有點小張，紅色字體是中毒的檔案，有這些↓
C:\WINDOWS\system32\adsnv.dll - probably a variant of Win32/Autorun worm
C:\WINDOWS\system32\appmgmts.dll - probably a variant of
Win32/TrojanDownloader.Agent trojan
C:\WINDOWS\system32\dmserver.dll - Win32/Patched.BU virus
C:\WINDOWS\system32\msbios.dll - Win32/Agent.THO trojan
C:\WINDOWS\system32\msvbvm.dll - probably a variant of Win32/Agent trojan
C:\WINDOWS\system32\wmdmpmsvc.dll - Win32/Agent.OKM trojan
C:\WINDOWS\system32\dllcache\appmgmts.dll - probably a variant of
Win32/TrojanDownloader.Agent trojan
3.系統輔助分析軟體掃描報告：
4.報告連結：
請將掃描報告(log)貼於下方 (上面的全要)
Combofix ：不敢用..好像會有問題，不知道沒這項會不會怎樣？
Hijackthis：
http://sun.cis.scu.edu.tw/~92a39/upload/34774.txt
SRENG ：
http://sun.cis.scu.edu.tw/~92a39/upload/34775.txt
掃毒報告 ：
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.41.228.71
1F：→ ys4562004:我用NOD32掃毒，不知道掃毒報告存在哪@@ 03/22 00:14
2F：推 dreampisces:WLLoginProxy.exe是Windows Live的檔案 03/22 00:24
3F：→ dreampisces:/聲音 試試 03/22 00:36
4F：→ ys4562004:爬文過了，不過還沒試，我想知道我掃出來的檔案， 03/22 00:49
5F：→ ys4562004:能刪除嗎？刪掉會不會有什麼問題？ 03/22 00:50