进程信息：soundman - soundman.exe

进程档案：soundman 或者 soundman.exe

进程名称：Realtek Avance Logic Inc

描述：soundman.exe是Realtek音效卡相关程式。该进程在系统托盘驻留，用于进行快速访问和诊断。

出品者：Realtek Avance Logic Inc.

属于：Realtek Avance Logic Inc

硬体相关：否

常见错误：未知N/A

记忆体使用：284KB

安全等级 (0-5)：0

间谍软体：否

Adware：否

病毒：否

木马：否

电脑突然卡，发现进程了多了很多个soundman.exe

一、 病毒标籤：

病毒名称： Trojan-Dropper.Win32.Mudrop.eo

病毒类型： 释放器

命名对照：

瑞星 Trojan.DL.Win32.VB.yle

赛门铁克 W32.SillyFDC

Dr.WEB Win32.HLLW.Shadu

二、 病毒描述：

该病毒为释放器，图示为伪装的记事本，并连线网路进行下载，但连线已失效。

三、 行为分析：

释放档案：

c:\WINDOWS\system32\alcwzrd.exe

Size: 114,688 bytes

c:\WINDOWS\system32\ineters.exe

Size: 20,480 bytes

c:\WINDOWS\system32\SoundMan.exe

Size: 69,632 bytes

c:\WINDOWS\system32\tthh3.ini

Size: 3 bytes

增加启动项目：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\helpsvc "ImagePath"

Old type: REG_EXPAND_SZ

New type: REG_EXPAND_SZ

Old data: %SystemRoot%\System32\svchost.exe -k netsvcs

New data: %SystemRoot%\system32\ineters.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "SoundMan"

Type: REG_SZ

Data: SoundMan.exe

SoundMan.exe是伪装为SoundMan的病毒程式，图示相同。

解决方案：

（最乾净的查杀方法，扫描得SRENG的日誌档案，然后发到http://bbs.antidu.cn/，教给高手帮你杀）

删除档案：

c:\WINDOWS\system32\alcwzrd.exe

c:\WINDOWS\system32\ineters.exe

c:\WINDOWS\system32\SoundMan.exe

c:\WINDOWS\system32\tthh3.ini

删除注册表项目：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "SoundMan"

修改注册表：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\helpsvc "ImagePath"

将 %SystemRoot%\system32\ineters.exe修改为：

%SystemRoot%\System32\svchost.exe -k netsvcs

关闭soundman.exe进程:

可以在桌面右下角系统托盘处退出 或 直接在 任务管理器->进程 中结束SOUNDMAN.EXE

如果想让它不随电脑开机启动， 在运行中输入 regedit 进入注册表编辑器，找到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下面的 "SoundMan"="SOUNDMAN.EXE"，删除就可以了。