我的电脑前2天重装系统后
就会自己放歌，只是一段而已:(
用工具查也查不到，杀也杀不出来
真是有点郁闷
不论是玩游戏，看电影，还是什么都不做
勒东西就是自己时不时放点歌（童话，吻别。。。等等）
查进程看不出来任何可疑的`~~~~~~
郁闷无奈~~~~网上到处找也没找到一个解决方法或原因~~~~~
真不知道是什么恶意木马程序，郁闷中
谢谢大家帮忙啊！！！！！！！

放歌时
请用http://forum.ikaka.com/topic.asp?board=28&artid=6979213    一楼的工具HijackThis扫描日志上来.

Logfile of HijackThis v1.99.1
Scan saved at 13:04:45, on 2006-6-10
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
c:\program files\rising\rfw\RfwMain.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\TVRemote.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
F:\Tencent\qq\QQ.exe
F:\Tencent\qq1\TIMPlatform.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\conime.exe
C:\Documents and Settings\user\桌面\sreng2\SREng.exe
F:\tool\hijackthis\HijackThis.exe

R3 - Default URLSearchHook is missing
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162}? - (no file)
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [tvremote] C:\WINDOWS\TVRemote.EXE
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [WINSCHEDULER] ; C:\PROGRA~1\INTERV~1\WinDVR\WINSCH~1.EXE
O4 - HKLM\..\RunOnce: [RavStub] "C:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: 上传到QQ网络硬盘 - F:\Tencent\qq\AddToNetDisk.htm
O8 - Extra context menu item: 导出到 Microsoft Excel(&x) - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - F:\Tencent\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - F:\Tencent\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - F:\Tencent\qq\SendMMS.htm
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b}? - F:\Tencent\qq1\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b}? - F:\Tencent\qq1\QQ.EXE
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6}? - F:\Tencent\qq1\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6}? - F:\Tencent\qq1\QQIEHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683}? - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683}? - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: 访问瑞星网站 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E444} - http://www.rising.com.cn/?u=RSTB (file missing)
O9 - Extra button: 访问卡卡社区 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E445} - http://www.ikaka.com/?u=RSTB (file missing)
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} - http://bbsky.wuhan.net.cn/plugin/PowerPlr.ocx
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2006new/OL2006.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{ED933D13-12DA-42DD-A8F7-0CEFA216C795}: NameServer = 202.103.24.68,202.103.0.117
O20 - AppInit_DLLs: APIHookDll.dll
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

我的 电脑和你的一样吧。。
我的是不定时的会有人说话。。。请问怎么办
标题：菜鸟求救!

各位大虾:

感谢您关注我的这份报告，小菜鸟急需您的帮助！
本扫描/诊断报告由 上网助手IE修复专家 生成

操作系统: Windows XP
IE版本号: 6.0.2900.2180

===============================================================

以下是我的扫描报告正文：

*** 扫描项列表 ***

下列条目被IE修复专家判断为危险：


下列条目被IE修复专家判断为有风险：


下列条目被IE修复专家判断为未知：

1.O04 - 自动运行项(Run) - RavTask，RavTask，
相关文件：C:\Program Files\Rising\Rav\RavTask.exe -system
内容："C:\Program Files\Rising\Rav\RavTask.exe" -system
安全等级：未知

2.O17 - 本机网络设置 NameServer - 202.103.224.68,202.103.225.68，，
内容：202.103.224.68,202.103.225.68
安全等级：未知

3.O17 - 本机网络设置 NameServer - 10.140.215.254，，
内容：10.140.215.254
安全等级：未知

4.O17 - 本机网络设置 NameServer - 202.103.225.68 202.103.224.68，，
内容：202.103.225.68 202.103.224.68
安全等级：未知


下列条目被IE修复专家判断为安全：

5.R01 - IE用户指定空白页 - 空首页，，
内容：C:\WINDOWS\system32\blank.htm
安全等级：安全

6.R03 - 搜索挂接 - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\Assist\asbar.dll
内容：coolbar
安全等级：安全

7.O02 - 浏览器辅助对象(BHO) - 迅雷下载IE相关插件，迅雷下载IE相关插件，
CLSID：{0005A87D-D626-4B3A-84F9-1D9571695F55}
相关文件：C:\WINDOWS\system32\xunleibho_v4.dll
安全等级：安全

8.O02 - 浏览器辅助对象(BHO) - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\Assist\asbar.dll
安全等级：安全

9.O03 - IE工具条“链接”的标题 - 链接，，
内容：链接
安全等级：安全

10.O03 - IE第三方工具条 - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\Assist\asbar.dll
内容：上网助手
安全等级：安全

11.O04 - 自动运行项(Run) - 声卡管理优化软件，声卡管理优化软件，
相关文件：C:\WINDOWS\SOUNDMAN.EXE
内容：SOUNDMAN.EXE
安全等级：安全

12.O04 - 自动运行项(Run) - NVIDIA系列显卡的调节工具，NVIDIA系列显卡的调节工具，
相关文件：C:\WINDOWS\system32\nvcpl.dll
内容：RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
安全等级：安全

13.O04 - 自动运行项(Run) - NVIDIA显示卡NView向导，NVIDIA显示卡NView向导，
相关文件：C:\WINDOWS\system32\nwiz.exe /install
内容：nwiz.exe /install
安全等级：安全

14.O04 - 自动运行项(Run) - NVIDIA系列显卡媒体中心程序，NVIDIA系列显卡媒体中心程序，
相关文件：C:\WINDOWS\system32\nvmctray.dll
内容：RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
安全等级：安全

15.O04 - 自动运行项(Run) - 虚拟光驱软件Deamon Tools，虚拟光驱软件Deamon Tools，
相关文件：D:\DAEMON Tools\daemon.exe -lang 2052
内容："D:\DAEMON Tools\daemon.exe" -lang 2052
安全等级：安全

16.O04 - 自动运行项(Run) - Windows内核检查程序，Windows内核检查程序，
相关文件：C:\WINDOWS\system32\dumprep.exe 0 -k
内容：C:\WINDOWS\system32\dumprep 0 -k
安全等级：安全

17.O04 - 自动运行项(Run) - Windows多种输入技术的支持程序，Windows多种输入技术的支持程序，
相关文件：C:\WINDOWS\system32\ctfmon.exe
内容：C:\WINDOWS\system32\ctfmon.exe
安全等级：安全

18.O08 - IE右键菜单 - &使用迅雷下载，，
相关文件：F:\下载的东西\讯雷5\Program\geturl.htm
安全等级：安全

19.O16 - 下载的ActiveX插件 - Flash播放器，Flash播放器，
CLSID：{D27CDB6E-AE6D-11CF-96B8-444553540000}
相关文件：C:\WINDOWS\system32\Macromed\Flash\Flash8b.ocx
网页路径：http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
安全等级：安全

20.O18 - 网络协议过滤器 - OFFICE 相关，OFFICE 相关，
CLSID：{807553E5-5146-11D5-A672-00B0D022E945}
相关文件：C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
安全等级：安全

21.O18 - 网络协议处理器 - OFFICE 相关，OFFICE 相关，
CLSID：{32505114-5902-49B2-880A-1F7738E5A384}
相关文件：C:\Program Files\Common Files\Microsoft Shared\Web Components\11\OWC11.DLL
安全等级：安全

22.O21 - 自启动项SSODL - 管理托盘图标对象的程序，管理托盘图标对象的程序，
CLSID：{35CEC8A3-2BE6-11D2-8773-92E220524153}
相关文件：C:\WINDOWS\system32\stobject.dll
内容：{35CEC8A3-2BE6-11D2-8773-92E220524153}
安全等级：安全

修复:
R3 - Default URLSearchHook is missing
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162}? - (no file)

O4 - HKLM\..\Run: [tvremote] C:\WINDOWS\TVRemote.EXE
这个可能就是那个放歌的木马啊.
把这个文件压缩后发给我:kxzhmc500@sina.com
和baohe:baohelin@yahoo.com.cn

引用:

【电脑会说话的贴子】我的 电脑和你的一样吧。。 我的是不定时的会有人说话。。。请问怎么办 标题：菜鸟求救! 各位大虾: 感谢您关注我的这份报告，小菜鸟急需您的帮助！ 本扫描/诊断报告由 上网助手IE修复专家 生成 操作系统: Windows XP IE版本号: 6.0.2900.2180 =============================================================== 以下是我的扫描报告正文： *** 扫描项列表 *** 下列条目被IE修复专家判断为危险： 下列条目被IE修复专家判断为有风险： 下列条目被IE修复专家判断为未知： 1.O04 - 自动运行项(Run) - RavTask，RavTask， 相关文件：C:\Program Files\Rising\Rav\RavTask.exe -system 内容："C:\Program Files\Rising\Rav\RavTask.exe" -system 安全等级：未知 2.O17 - 本机网络设置 NameServer - 202.103.224.68,202.103.225.68，， 内容：202.103.224.68,202.103.225.68 安全等级：未知 3.O17 - 本机网络设置 NameServer - 10.140.215.254，， 内容：10.140.215.254 安全等级：未知 4.O17 - 本机网络设置 NameServer - 202.103.225.68 202.103.224.68，， 内容：202.103.225.68 202.103.224.68 安全等级：未知 下列条目被IE修复专家判断为安全： 5.R01 - IE用户指定空白页 - 空首页，， 内容：C:\WINDOWS\system32\blank.htm 安全等级：安全 6.R03 - 搜索挂接 - 上网助手2005，上网助手2005， CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78} 相关文件：C:\Program Files\3721\Assist\asbar.dll 内容：coolbar 安全等级：安全 7.O02 - 浏览器辅助对象(BHO) - 迅雷下载IE相关插件，迅雷下载IE相关插件， CLSID：{0005A87D-D626-4B3A-84F9-1D9571695F55} 相关文件：C:\WINDOWS\system32\xunleibho_v4.dll 安全等级：安全 8.O02 - 浏览器辅助对象(BHO) - 上网助手2005，上网助手2005， CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78} 相关文件：C:\Program Files\3721\Assist\asbar.dll 安全等级：安全 9.O03 - IE工具条“链接”的标题 - 链接，， 内容：链接 安全等级：安全 10.O03 - IE第三方工具条 - 上网助手2005，上网助手2005， CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78} 相关文件：C:\Program Files\3721\Assist\asbar.dll 内容：上网助手 安全等级：安全 11.O04 - 自动运行项(Run) - 声卡管理优化软件，声卡管理优化软件， 相关文件：C:\WINDOWS\SOUNDMAN.EXE 内容：SOUNDMAN.EXE 安全等级：安全 12.O04 - 自动运行项(Run) - NVIDIA系列显卡的调节工具，NVIDIA系列显卡的调节工具， 相关文件：C:\WINDOWS\system32\nvcpl.dll 内容：RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 安全等级：安全 13.O04 - 自动运行项(Run) - NVIDIA显示卡NView向导，NVIDIA显示卡NView向导， 相关文件：C:\WINDOWS\system32\nwiz.exe /install 内容：nwiz.exe /install 安全等级：安全 14.O04 - 自动运行项(Run) - NVIDIA系列显卡媒体中心程序，NVIDIA系列显卡媒体中心程序， 相关文件：C:\WINDOWS\system32\nvmctray.dll 内容：RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit 安全等级：安全 15.O04 - 自动运行项(Run) - 虚拟光驱软件Deamon Tools，虚拟光驱软件Deamon Tools， 相关文件：D:\DAEMON Tools\daemon.exe -lang 2052 内容："D:\DAEMON Tools\daemon.exe" -lang 2052 安全等级：安全 16.O04 - 自动运行项(Run) - Windows内核检查程序，Windows内核检查程序， 相关文件：C:\WINDOWS\system32\dumprep.exe 0 -k 内容：C:\WINDOWS\system32\dumprep 0 -k 安全等级：安全 17.O04 - 自动运行项(Run) - Windows多种输入技术的支持程序，Windows多种输入技术的支持程序， 相关文件：C:\WINDOWS\system32\ctfmon.exe 内容：C:\WINDOWS\system32\ctfmon.exe 安全等级：安全 18.O08 - IE右键菜单 - &使用迅雷下载，， 相关文件：F:\下载的东西\讯雷5\Program\geturl.htm 安全等级：安全 19.O16 - 下载的ActiveX插件 - Flash播放器，Flash播放器， CLSID：{D27CDB6E-AE6D-11CF-96B8-444553540000} 相关文件：C:\WINDOWS\system32\Macromed\Flash\Flash8b.ocx 网页路径：http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab 安全等级：安全 20.O18 - 网络协议过滤器 - OFFICE 相关，OFFICE 相关， CLSID：{807553E5-5146-11D5-A672-00B0D022E945} 相关文件：C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL 安全等级：安全 21.O18 - 网络协议处理器 - OFFICE 相关，OFFICE 相关， CLSID：{32505114-5902-49B2-880A-1F7738E5A384} 相关文件：C:\Program Files\Common Files\Microsoft Shared\Web Components\11\OWC11.DLL 安全等级：安全 22.O21 - 自启动项SSODL - 管理托盘图标对象的程序，管理托盘图标对象的程序， CLSID：{35CEC8A3-2BE6-11D2-8773-92E220524153} 相关文件：C:\WINDOWS\system32\st.dll 内容：{35CEC8A3-2BE6-11D2-8773-92E220524153} 安全等级：安全 ...........................

请用http://forum.ikaka.com/topic.asp?board=28&artid=6979213    一楼的工具HijackThis扫描日志上来.