瑞星卡卡安全论坛

这几天电脑会偶尔不时地发出：“我无时无刻不再等你”的女人的声音，偶尔还会有女人唱歌的声音，怎么回事呢？木马杀出几个，可是这个还在继续。大家帮帮我，谢谢了

说不定是见到鬼了。你弄个关老二在电脑旁边也许有用

扫个日志上来．

日志是什么?不好意思~我是菜鸟

去下载HJ.然后扫上来

这是我所见到的帖子最搞笑的一个！！！！！比那个电脑无故自动开启还幽默！！！！！

不要笑我啦～～～～ＨＪ是什么呢？５５５５对不起

会自己唱歌，是不是金屋藏娇了？

神了

我认为就得放一关老2在电脑旁边.她就不敢唱了,你说呢.楼上的

HijackThis下载地址:
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

HijackThis的使用方法:
http://it.rising.com.cn/newSite/Channels/anti_virus/Antivirus_Faq/TopicExplorerPagePackage/hijackthis.htm

是不是QQ好友的彩铃。。。看看你QQ设置里关了没。。。

绝对不是~~还会说话~~不开QQ时候也有~~经常出没~尤其是深夜凌晨的频率更大.今天会唱新的歌了

那就扫个日志上来吧

我的电脑每次一用RealPlayer看电影(本地磁盘)每次快要打开电影或者即将结束关闭的时候都会死机,楼上达人帮我看看这是为什么.

没有日志高手也没有办法帮助你啊

引用:

【过来人的贴子】我的电脑每次一用RealPlayer看电影(本地磁盘)每次快要打开电影或者即将结束关闭的时候都会死机,楼上达人帮我看看这是为什么. ...........................

内存不够？

引用:

【伤心加百列的贴子】绝对不是~~还会说话~~不开QQ时候也有~~经常出没~尤其是深夜凌晨的频率更大.今天会唱新的歌了 ...........................

怎么会呢？是不是打开了什么播放器之类的？收音机啊？

请楼上有些朋友注意，就事论事，不要在本版灌水！

请楼主提供HijackThis的扫描日志，另外检查一下在出声音的时候是否打开了什么网页？

Logfile of HijackThis v1.99.1
Scan saved at 3:22:47, on 2005-10-17
Platform: Windows XP SP2, v.2096 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2096)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Program Files\SkyNet\FireWall\PFW.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
D:\Program Files\淘宝网\淘宝旺旺\WangWang.exe
D:\Program Files\JOYXY\nsyt_d.exe
C:\WINDOWS\system32\wscntfy.exe
D:\Program Files\Tencent\QQ\QQ.exe
D:\Program Files\Tencent\QQ\TIMPlatform.exe
D:\Program Files\Tencent\QQ\QQexternal.exe
C:\Documents and Settings\a\桌面\新建文件夹 (2)\HijackThis.exe

R3 - Default URLSearchHook is missing
O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [SKYNET Personal FireWall] D:\Program Files\SkyNet\FireWall\PFW.exe
O4 - HKLM\..\Run: [KAVPersonal50] "d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://H:\content\include\XPPatchInstaller.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} (AxSubmitControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{01DC193F-EC00-40A7-9589-DC64F3A2631C}: NameServer = 202.96.104.15
O17 - HKLM\System\CS1\Services\Tcpip\..\{01DC193F-EC00-40A7-9589-DC64F3A2631C}: NameServer = 202.96.104.15
O17 - HKLM\System\CS2\Services\Tcpip\..\{01DC193F-EC00-40A7-9589-DC64F3A2631C}: NameServer = 202.96.104.15
O18 - Protocol: koboo - {7DEE9D05-FA0A-4416-A6F3-6537D0EAB6A6} - C:\WINDOWS\system32\mbprot.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: kavsvc - Kaspersky Lab - d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

肯定没有打开网页和播放软件。前几天都是出现同一首歌，今天变化成了新歌。怀疑被人远程控制了，可是装了天网防火墙，还是如此。

这个电脑用的怪害怕人的！同情中！！！

修复:
O18 - Protocol: koboo - {7DEE9D05-FA0A-4416-A6F3-6537D0EAB6A6} - C:\WINDOWS\system32\mbprot.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll
找到:
C:\WINDOWS\system32\mbprot.dll
C:\PROGRA~1\MSNMES~1\msgrapp.dll
将它们打包,并删除原文件.
修复时请允许HijackThis保存备份.
问题还在的话重新发个log上来,等候真正的高手----斑竹来帮你.