一个很可疑的病毒样本

☆逝水無痕

大家想想办法帮我一下吧
各位大虾
救救我吧
以前不知道什么时候
开始感染上这个病毒
而且这个病毒是在我运行autocad才会出现
其他时间都不会出现
以前用卡巴的时候
卡巴就经常弹出那个警告窗口
重新装了系统
换用nod32  3.0（病毒库是最新的）
依旧弹出警告窗口
而且变本加厉
经常提示链接到一个网址
该怎么解决啊？
用卡巴和nod32全盘扫描了
都没发现病毒
而只要我一运行autocad就会出现。。。。。。

---------------------------------------分割线，一下为nod32的日志(“***”为我替换的字符)--------------------------------------------------------------------------------- 引用:

2008/7/23 11:06:47 HTTP 过滤器 文件 http://jx.kkwyx.com/vct/sta.rar Win32/AutoRun.PR 蠕虫 的变种 连接中断 - 已隔离 ***-PC\*** 通过应用程序访问 web 时检测到威胁: C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe.
2008/7/23 11:06:45 HTTP 过滤器 文件 http://jx.kkwyx.com/vct/sta.rar Win32/AutoRun.PR 蠕虫 的变种 连接中断 - 已隔离 ***-PC\*** 通过应用程序访问 web 时检测到威胁: C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe.
2008/7/23 11:00:43 文件系统实时防护 文件 C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4ANACVD4\sta[1].rar Win32/AutoRun.PR 蠕虫 的变种 已删除  在应用程序新建的文件上发生事件: C:\Windows\system32\SearchIndexer.exe.
2008/7/23 10:56:55 HTTP 过滤器 文件 http://jx.kkwyx.com/vct/sta.rar Win32/AutoRun.PR 蠕虫 的变种 连接中断 - 已隔离 ***-PC\*** 通过应用程序访问 web 时检测到威胁: C:\Program Files\AutoCAD 2007\acad.exe.
2008/7/23 10:38:52 文件系统实时防护 文件 C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IXHAJ22C\sta[3].rar Win32/AutoRun.PR 蠕虫 的变种 正在删除 (访问被拒绝) 时出错  在应用程序新建的文件上发生事件: C:\Windows\system32\SearchIndexer.exe.
2008/7/23 10:38:38 文件系统实时防护 文件 C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4ANACVD4\sta[1].rar Win32/AutoRun.PR 蠕虫 的变种 已删除  在应用程序新建的文件上发生事件: C:\Program Files\AutoCAD 2007\acad.exe.
2008/7/23 8:19:11 HTTP 过滤器 文件 http://jx.kkwyx.com/vct/sta.rar Win32/AutoRun.PR 蠕虫 的变种 连接中断 - 已隔离 ***-PC\*** 通过应用程序访问 web 时检测到威胁: C:\Program Files\AutoCAD 2007\acad.exe.
2008/7/23 8:14:09 HTTP 过滤器 文件 http://jx.kkwyx.com/vct/sta.rar Win32/AutoRun.PR 蠕虫 的变种 连接中断 - 已隔离 ***-PC\*** 通过应用程序访问 web 时检测到威胁: C:\Program Files\AutoCAD 2007\acad.exe.
---------------------------------------------------------------------------------------------------------------------------------------------------------
会自动在C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5中生成4ANACVD4文件夹和sta.rar文档
删除了还会自动出现
而且我把网线拔掉，运行cad的时候，nod32不会报警
该病毒也不会爆发
一连上网络和运行cad就会

该怎么解决啊，各位帮帮忙，不胜感激

☆逝水無痕

VirSCAN.org Scanned Report :
Scanned time   : 2008/08/26 09:05:09 (CST)
Scanner results: 11%的杀软(4/36)报告发现病毒
File Name      : sta.rar
File Size      : 182321 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 013d6a2370285675d326f3e407c0faec
SHA1           : 5b57e212dc08913d561a34a5ec00197962fa9522
Online report  : http://virscan.org/report/03dc5d816d92063b8eb7d0e981344815.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.22        2008.08.25        2008-08-25  2.29   -
安博士V3       2008.08.25.01   2008.08.25        2008-08-25  0.89   -
AntiVir        7.8.1.23        7.0.6.68          2008-08-25  2.22   -
Arcavir        1.0.5           200808251300      2008-08-25  1.42   -
AVAST!         3.0.1           080825-0          2008-08-25  0.70   -
AVG            7.5.51.442      270.6.9/1634      2008-08-25  1.56   -
BitDefender    7.60825.1582368 7.20673           2008-08-26  3.40   Trojan.Dropper.BHO.AS (suspected)
CA (VET)       9.0.0.143       31.6.6048         2008-08-25  5.33   -
ClamAV         0.93.3          8088              2008-08-26  0.04   -
Comodo         2.11            2.0.0.627         2008-08-25  0.42   -
CP Secure      1.1.0.715       2008.08.21        2008-08-21  6.24   -
Dr.Web         4.44.0.9170     2008.08.25        2008-08-25  3.20   BackDoor.Sin.origin
ewido          4.0.0.2         2008.08.25        2008-08-25  2.44   -
F-Prot         4.4.4.56        20080825          2008-08-25  1.00   -
F-Secure       5.51.6100       2008.08.25.08     2008-08-25  3.31   -
飞塔           2.81-3.11       9.472             2008-08-25  1.74   -
ViRobot        20080825        2008.08.25        2008-08-25  0.40   -
Ikarus         T3.1.01.34      2008.08.25.71338  2008-08-25  3.14   -
江民杀毒       11.0.706        2008.08.25        2008-08-25  1.17   -
卡巴斯基       5.5.10          2008.08.25        2008-08-25  0.21   not-a-virus:AdWare.Win32.BHO.cpx
金山毒霸       2008.1.14.15    2008.8.25.17      2008-08-25  0.57   -
迈克菲         5.2.00          5369              2008-08-25  2.63   -
Microsoft      1.3807          2008.08.25        2008-08-25  4.56   Backdoor:Win32/Ripinip.D
mks_vir        2.01            2008.08.25        2008-08-25  2.68   -
Norman         5.93.01         5.93.00           2008-08-25  4.94   -
熊猫卫士       9.05.01         2008.08.25        2008-08-25  2.02   -
趋势科技       8.700-1004      5.498.18          2008-08-25  0.03   -
Quick Heal     9.50            2008.08.25        2008-08-25  1.73   -
瑞星           20.0            20.59.00.00       2008-08-25  0.74   -
Sophos         2.77.0          4.32              2008-08-26  2.10   -
Sunbelt        3.1.1575.1      2202              2008-08-22  0.40   -
赛门铁克       1.3.0.24        20080825.003      2008-08-25  0.05   -
nProtect       2008-08-25.00   1910157           2008-08-25  3.53   -
The Hacker     6.3.0.6         v00060            2008-08-22  0.41   -
VBA32          3.12.8.4        20080825.1420     2008-08-25  1.12   -
VirusBuster    4.5.11.10       10.84.11/598534   2008-08-25  0.84   -

扫个sreng日志上来。
见我的签名。

dadingdading

首先清空临时文件和缓存，金山清理专家绿色版清理恶意软件和插件。
金山清理专家2.5单文件绿色版（8月18日）
http://bbs.kafan.cn/thread-309534-1-1.html

下载大蜘蛛官方绿色版杀毒
Dr.Web出品免费工具Dr.Web CureIt!（官方中文绿色版）
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe

看看下面帖子，上传 SREng 日志到病毒救援区。
想快速解决问题么？看这里
http://bbs.kafan.cn/thread-177836-1-1.html

kkgh

费尔动态防御拦截

电影结束了

BHO....~

☆逝水無痕

这个是报告
大家帮我分析一下
该怎么解决啊。。。

david-2008

广告吧
not-a-virus:AdWare.Win32.BHO.cpx

这个病毒卡巴和nod都还查不到，F-secure定义为间谍软件，扫描可以查到
你可以试试f-secure

☆逝水無痕

卡巴和nod能查到
但是无法清除