中国のVMware関係のWebサイト１０箇所くらい開いただけでウィルスに３つも感染したっぽい。
削除 TSPY_MAPLER.AC Trojan C:\WINDOWS\Help\3394C72B3DC4.exe
削除 TROJ_BDOOR.AR Trojan C:\WINDOWS\system32\XunLeiBHO_001.dll
削除 TROJ_DLOADE.BEP Trojan C:\WINDOWS\system32StopAor.exe

タスクマネージャーが起動できなくなった。
上記を削除して再起動してもCtrl+Alt+Delが効かない。ディスクがりがりあくせすしてどっかと一瞬通信してる。

netstatしてみると
Proto Local Address Foreign Address State
TCP MY-DESK:1029 61.139.126.53:http TIME_WAIT
TCP MY-DESK:1031 61.139.126.53:http TIME_WAIT
TCP MY-DESK:1039 61.139.126.53:http TIME_WAIT

IPアドレス検索結果: 61.139.126.53
61.139.126.53
% [whois.apnic.net node-2]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html

inetnum: 61.139.126.0 - 61.139.126.63
netname: SC-MY-XIWEISHUMA-LYD
descr: SC-MY-XIWEISHUMA-LYD
descr: Sichuan China
country: CN
admin-c: CS408-AP
tech-c: CS408-AP
status: ASSIGNED NON-PORTABLE
mnt-by: MAINT-CHINANET-SC
changed: [email protected] 20050425
source: APNIC

恐るべし中華サイト。