中毒了,不时的出现一段音乐

vipnai · 发表于 2006-9-7 06:21:59

大侠朋友们：小弟的电脑中毒了，不知是什么毒，只是不时的出现一段音乐，出现音乐时进程并没有增加，请大侠朋友们帮忙看一看，是什么原因？

vipnai · 发表于 2006-9-7 06:54:34

我用6618版主提供的"IEscan"广告屏蔽不起作用,用紫狐版主的"系统功能修复器"也试了,不能消除,下面是我用HijackThis的扫描日志,帮忙看看,谢谢先
Logfile of HijackThis v1.99.1
Scan saved at 6:43:00, on 2006-9-7
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
E:\qq2\珊瑚版\QQ.exe
E:\qq2\珊瑚版\TIMPlatform.exe
E:\qq2\珊瑚版\qqpet\qqpet.exe
d:\My Documents\QQ\QQPetNurse.exe
C:\WINDOWS\system32\conime.exe
E:\ 流氓软件清理大师\MagicSet\MAGICSET.exe
C:\Program Files\Maxthon\Max.exe
E:\下载\扫描机子\HijackThis.exe

O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - E:\qq2\珊瑚版\QQIEHelper.dll
O4 - HKLM\..\Run: [vtupdate] ; C:\WINDOWS\vtupdate.exe
O4 - HKLM\..\Run: [TkBellExe] ; "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: 腾讯QQ.lnk = ?
O8 - Extra context menu item: 上传到QQ网络硬盘 - E:\qq2\珊瑚版\AddToNetDisk.htm
O8 - Extra context menu item: 使用“文语通”朗读选定内容 - C:\Program Files\iFly Info Tek\iReader2.0\\ir_Select.htm
O8 - Extra context menu item: 使用“文语通”朗读链接 - C:\Program Files\iFly Info Tek\iReader2.0\\ir_Link.htm
O8 - Extra context menu item: 使用影音传送带下载 - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: 使用影音传送带下载全部链接 - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - E:\qq2\珊瑚版\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - E:\qq2\珊瑚版\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - E:\qq2\珊瑚版\SendMMS.htm
O9 - Extra button: 微软 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.microsoft.com/china/index.htm (file missing)
O9 - Extra 'Tools' menuitem: 微软 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.microsoft.com/china/index.htm (file missing)
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\qq2\珊瑚版\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\qq2\珊瑚版\QQ.EXE
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - E:\qq2\珊瑚版\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - E:\qq2\珊瑚版\QQIEHelper.dll
O15 - Trusted Zone: http://www.icbc.com.cn
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {74447F9C-5691-4A9A-8BE4-564092E40B03} (VnetAnprIns Class) - http://plugin.vnet.cn/VnetPluginIns.CAB
O16 - DPF: {E787FD25-8D7C-4693-AE67-9406BC6E22DF} (CPasswordEditCtrl Object) - https://password.qq.com/download/qqedit.cab
O20 - Winlogon Notify: EFS - C:\WINDOWS\SYSTEM32\sclgntfy.dll

bdfcy · 发表于 2006-9-7 08:55:29

:D 嘿嘿，估计是你哪位网友设置了他（她、它？）上线时的 QQ 炫铃声音（对你）
我有几个朋友就碰到过，还吓得半死（在深更半夜的突然传来几声：“你到底爱不爱我...”、“皇上驾到...”）

abccabcc · 发表于 2006-9-7 09:22:17

没加进程的话看看你现有的进程呗

qssandy · 发表于 2006-9-7 10:39:16

我们学校网里就有这种病毒。。。好多人从学校网下了东西就会中毒。。。。使用电脑会时不时地放一段音乐或是电影里的一句话。。。。。。。。让人哭笑不得。。。。。。。。。。

拯救危机 · 发表于 2006-9-7 11:37:02

同意3楼的说法。

vipnai · 发表于 2006-9-7 11:55:10

原帖由 bdfcy 于 2006-9-7 08:55 AM 发表
:D 嘿嘿，估计是你哪位网友设置了他（她、它？）上线时的 QQ 炫铃声音（对你）
我有几个朋友就碰到过，还吓得半死（在深更半夜的突然传来几声：“你到底爱不爱我...”、“皇上驾到...”）

按你的说法，我要清理网友了。但愿清理后能清除这不该出现的音乐。谢谢
如果还有其它会出现音乐的可能也请大侠朋友说一说。

6618 · 发表于 2006-9-7 21:08:01

直接用hijackthis修复这些选项：
O4 - HKLM\..\Run: [vtupdate] ; C:\WINDOWS\vtupdate.exe
O4 - Startup: 腾讯QQ.lnk = ?
O9 - Extra button: 微软 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.microsoft.com/china/index.htm (file missing)
O9 - Extra 'Tools' menuitem: 微软 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.microsoft.com/china/index.htm (file missing)
O20 - Winlogon Notify: EFS - C:\WINDOWS\SYSTEM32\sclgntfy.dll

vipnai · 发表于 2006-9-7 22:26:30

6618版主,下面是我修复后的扫描日志,好象"O4 - Startup: 腾讯QQ.lnk = ?"还在(我修复了两次)

Logfile of HijackThis v1.99.1
Scan saved at 22:22:26, on 2006-9-7
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
E:\qq2\珊瑚版\QQ.exe
E:\qq2\珊瑚版\TIMPlatform.exe
E:\qq2\珊瑚版\qqpet\qqpet.exe
d:\My Documents\QQ\QQPetNurse.exe
C:\WINDOWS\system32\conime.exe
E:\ 流氓软件清理大师\MagicSet\MAGICSET.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Maxthon\Max.exe
E:\下载\扫描机子\HijackThis.exe

O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - E:\qq2\珊瑚版\QQIEHelper.dll
O4 - HKLM\..\Run: [TkBellExe] ; "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: 腾讯QQ.lnk = ?
O8 - Extra context menu item: 上传到QQ网络硬盘 - E:\qq2\珊瑚版\AddToNetDisk.htm
O8 - Extra context menu item: 使用“文语通”朗读选定内容 - C:\Program Files\iFly Info Tek\iReader2.0\\ir_Select.htm
O8 - Extra context menu item: 使用“文语通”朗读链接 - C:\Program Files\iFly Info Tek\iReader2.0\\ir_Link.htm
O8 - Extra context menu item: 使用影音传送带下载 - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: 使用影音传送带下载全部链接 - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - E:\qq2\珊瑚版\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - E:\qq2\珊瑚版\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - E:\qq2\珊瑚版\SendMMS.htm
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\qq2\珊瑚版\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\qq2\珊瑚版\QQ.EXE
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - E:\qq2\珊瑚版\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - E:\qq2\珊瑚版\QQIEHelper.dll
O15 - Trusted Zone: http://www.icbc.com.cn
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {74447F9C-5691-4A9A-8BE4-564092E40B03} (VnetAnprIns Class) - http://plugin.vnet.cn/VnetPluginIns.CAB
O16 - DPF: {E787FD25-8D7C-4693-AE67-9406BC6E22DF} (CPasswordEditCtrl Object) - https://password.qq.com/download/qqedit.cab

6618 · 发表于 2006-9-8 03:01:06

O4 - Startup: 腾讯QQ.lnk = ?
程序的启动项中腾讯QQ的快捷方式=一个问号，我也是第一次见，修了两面二次也修不掉，暂不明原因。
修掉前面的那些选项，还会时不时弹出一些音乐吗？是否与三楼bdfcy朋友说得情况有关？

[ 本帖最后由 6618 于 2006-9-8 03:02 AM 编辑 ]

strongchen · 发表于 2006-9-8 03:35:21

原帖由 bdfcy 于 2006-9-7 08:55 AM 发表
:D 嘿嘿，估计是你哪位网友设置了他（她、它？）上线时的 QQ 炫铃声音（对你）
我有几个朋友就碰到过，还吓得半死（在深更半夜的突然传来几声：“你到底爱不爱我...”、“皇上驾到...”）

这个正确。。

vipnai · 发表于 2006-9-8 06:56:42

是这样的：我是双管齐下，网友删了一大半，用HijackThis也修了，到目前为止好象还没出现那种音乐，所以不知道是哪一种方法把它制服的。在这里谢谢你们的帮忙，解除了我的烦脑，谢谢！

6618 · 发表于 2006-9-8 16:32:50

多谢反馈，顶一帖。

ace_ryan · 发表于 2006-9-8 18:56:06

qq旋铃

mosoujk · 发表于 2006-9-8 21:35:21

这个嘛。。好像是你的好友是会员才可以这样设置。。。。好像是。。没什么大问题的。你关了音量就可以。呵。。

tmars10105 · 发表于 2006-9-24 18:24:33

我以前也中过类似的东西，后来在QQRingFiles里面找到了声音文件，
我就用记事本打开把里面的内容改了，后来就没有声音了，不知道是否
治标不治本。呵呵

		自动登录	找回密码
密码			注册