相信这几天会有人遇上这个！

yu88480

今天下午在用pps 看连续剧，好好的，突然卡巴（7.0.125)跳出报警：

已删除：木马程序 Trojan.Win32.StartPage.cyk 文件　: C:\WINDOWS\system32\taskmagr.exe

好久没有见过报警了，呵呵，停下来断网全盘扫描检查，没有再发现什么。为安全起见再用清理助手和360扫描一遍，
发现同样一个东西： 木马名称：Trojan/Win32.Agent.bomy        路径：C:\WINDOWS\system32\msfnot.dll

然后先用360来删除它，卡巴马上就报警：文件　 C:\WINDOWS\system32\Drivers\360IceBreaker.sys：检测到木马程序 'Trojan.Win32.Qhost.kor

文件　 C:\WINDOWS\system32\Drivers\002e6fc1.sys：检测到木马程序 'Trojan.Win32.Qhost.kor'

不管先，关了360，用清理助手把msfnot.dll 删除，需要重启。

重启后用reng2 分析了下发现个比较可疑的东西，位置是：C:\WINDOWS\system32\audiosrv.dll 。这不是微软的声音驱动文件吗！见鬼。

用360再扫描电脑，果然报：
木马名称：Backdoor/Win32.Agent.bvly      路径：C:\WINDOWS\system32\audiosrv.dll

不管先删了它，重启后果然电脑没有声音了。右下角图标没有，服务也不见了。

去备份盘重新提取了个文件，修改注册表把服务改回来。 重启电脑后好了，有声音了。

再详细检查电脑没有再发现异常 。不知道遇见什么鬼东西了，害我下午连续剧没有看完。

估计这几天大家应该陆续都会遇到这个问题，希望不会是谁搞的误报害我弄了1小时！

[ 本帖最后由 yu88480 于 2008-11-8 23:24 编辑 ]

sloganall

呵呵，LZ机子肯定是中毒了。第一个报的taskmagr.exe肯定是，后面几个不知道。但是我也用PPS，昨晚刚好全盘扫描了一次，没有报毒。

laolaoliu

哈，中了好。中了，中了。

sddmao

C:\WINDOWS\system32\taskmagr.exe是病毒，多了个字母a

yu88480

taskmagr.exe  估计它默默的在机器待了几天了。

应该和PPS没有啥关系。

xgtyp

新人学习学习