微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 反病毒 » 电脑自动播放声音(声音来源已经找到，但是却不知道如何清理，继续求助）  

 22  1/3  1  2  3  > 
作者:
标题: 电脑自动播放声音(声音来源已经找到，但是却不知道如何清理，继续求助）
zhh01pfg
新手上路





积分 9
发帖 9
注册 2008-4-15
#1  电脑自动播放声音(声音来源已经找到，但是却不知道如何清理，继续求助）

具体症状可以参照下文。跟我遇到的情况一莫一样。

请教大家一个问题：电脑中自动播放的讨厌的声音---169V视讯中国流氓病毒
http://hi.baidu.com/%C5%A3%C5%A3 ... ca25acfe7a8cbefd0b0

这儿有别人的一段回复。

　　“确切说是一种新型的流氓广告（哈哈,我为它命名先！），应用太极链技术，强行在浏览者电脑中传播多媒体广告内容，169V视讯中国可算一个非常正规的网站，前段时间还有人声援YOUTOBE抄袭169V视讯中国的网络演唱会模式，169V视讯中国开风气之先不能不能说功劳有嘉，然而它这种流氓的行径终将遭到广大用户的抛弃！“


清理了半天清不掉，高手来讲讲到底应该如何做啊。

________________________________________________________________________________________




声音的来源终于找到了。以前安装某个软件时，微点曾经报告木马并删除了大部分安装的文件。但留下了一些IE联接（6d6d.net免费电影网站)在桌面上,我并没有打开他们，是自己手动删掉的。今天才发现并没有清理干净。打开explorer，然后点搜索，再点击"搜索internet"，出来 的就是这个该死的http://www.6d6d.net/网站,而那个声音就是这个该死的网页上的flash广告。请教一下这个应该如何修改回来？


[ Last edited by zhh01pfg on 2008-4-22 at 19:58 ]

※ ※ ※ 本文纯属【zhh01pfg】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-4-21 13:53
查看资料  发送邮件  发短消息   编辑帖子
hard
中级用户





积分 205
发帖 189
注册 2007-8-24
#2  

可以利用微点的系统自启动信息，或者利用微点的模块信息进行删除

※ ※ ※ 本文纯属【hard】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-4-21 14:11
查看资料  发短消息   编辑帖子
zhh01pfg
新手上路





积分 9
发帖 9
注册 2008-4-15
#3  

我看不出来有什么可疑的自启动程序。

找遍了网络貌似没有什么好办法清除。那个优化大师的办法根本不行。

请高手救命。

[ Last edited by zhh01pfg on 2008-4-21 at 14:21 ]

※ ※ ※ 本文纯属【zhh01pfg】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-4-21 14:18
查看资料  发送邮件  发短消息   编辑帖子
zhh01pfg
新手上路





积分 9
发帖 9
注册 2008-4-15
#4  

现在的问题就是他不定时的播放，即使断开网络，关闭浏览器也会播放，但是用360安全卫士，卡巴斯基等都查不出任何端倪。也没有发现什么可疑的进程和自启动程序。这到底是怎么搞得阿~~~~~~~~我服了~~~~~~~~~~~~~~

好像现在暂时没有声音了。

[ Last edited by zhh01pfg on 2008-4-21 at 14:42 ]

※ ※ ※ 本文纯属【zhh01pfg】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-4-21 14:39
查看资料  发送邮件  发短消息   编辑帖子
hard
中级用户





积分 205
发帖 189
注册 2007-8-24
#5  

播放声音时，你有没有打开ie？

※ ※ ※ 本文纯属【hard】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-4-21 14:53
查看资料  发短消息   编辑帖子
cncsf
注册用户




积分 194
发帖 194
注册 2007-8-2
#6  

好像是一种木马，它自己创建了三个伪系统服务项和几个陌生服务项，前日我有帮朋友清过一次。

我过去清时我朋友机器系统补丁是全打好的，但进系统要等很久，反映也慢，taskmgr.exe是禁用的，很多程序都开不起，拔号上网后也是自动播放广告声音，不让下载杀软，包括微点。

后来我用下载工具直接下了微点在安全模式上安装，并清掉了注册表中的一些启动项和陌生服务项后重启，居然近半个小时进不了系统，后重进安全模式查出伪系统服务项禁用之并再次重启，（但搜索服务项指向的程序文件名却找不到），顺利进入系统，开微点又手动捣掉十余处陌生自启动信息，在开启‘我的电脑’时微点突然跳出提示发现一DLL文件为未知木马，说会衍生出一个Exe文件，我就把它删了，之后一切正常！～

※ ※ ※ 本文纯属【cncsf】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-4-21 16:16
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#7  

请问【cncsf】是否有样本文件，如果有，请发生的我们virus@micropoint.com.cn 邮箱，随信请附带此贴链接，谢谢。

您发送完后，请通过论坛短消息将您的邮箱地址发给我，也请附带此贴链接。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-4-21 16:21
查看资料  发短消息   编辑帖子
zhh01pfg
新手上路





积分 9
发帖 9
注册 2008-4-15
#8  

晕，现在又来了，而且换了一个女人的声音（不过比以前要好听些）~~~~~~~

逛了几个安全软件论坛都找不到解决方法，难道真的只能重装系统了吗？

※ ※ ※ 本文纯属【zhh01pfg】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-4-22 18:44
查看资料  发送邮件  发短消息   编辑帖子
zhh01pfg
新手上路





积分 9
发帖 9
注册 2008-4-15
#9  



  Quote:
Originally posted by hard at 2008-4-21 14:53:
播放声音时，你有没有打开ie？

如果只是因为ie的问题就好了~~~~~更何况我从来都是用firefox浏览网页的~~~~~

[ Last edited by zhh01pfg on 2008-4-22 at 18:49 ]

※ ※ ※ 本文纯属【zhh01pfg】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-4-22 18:44
查看资料  发送邮件  发短消息   编辑帖子
zhh01pfg
新手上路





积分 9
发帖 9
注册 2008-4-15
#10  

ok，在我开机烦了我5分钟后，现在暂时又没有声音了~~~

※ ※ ※ 本文纯属【zhh01pfg】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-4-22 18:51
查看资料  发送邮件  发短消息   编辑帖子
 22  1/3  1  2  3  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号