瑞星卡卡安全论坛

中午不小心点了好像是这个网址：：：http://down.chinahuwai.com/soft/45/48/2006/20060714911.html，
然后电脑忽然特别慢，提示运行错误。马上断开网络，查看进程，发现很多奇怪的进程，有几个伪装成scvhost.exe,sovhost.exe,svchost32.exe。我关了几个进程。然后居然把我瑞星监控也退出了，防火墙还自动重新启动。接着在C:\Documents and Settings\****\Local Settings\Temp里发现很多可疑文件，全删除，在C:\Program Files，C:\WINDOWS都发现几个刚生成的可疑文件，瑞星此时已经无法启动。修改了msconfig启动项，发现居然加载了很多可疑启动项，全剔除。然后发现居然在每个硬盘分区的根目录生成了两个文件，一个是autorun.ini,sxs.exe，这个直接导致硬盘分区打开的时候都是自动运行，所有只能右键打开。然后在硬盘所有文件夹都有个_desktop.ini。我把所有文件删除。准备重起到安全模式杀毒，结果安全模式蓝屏重新启动。正常启动电脑，提示n多运行错误，所有可疑文件全部重新出现，可疑进程依然在。只得恢复了前天刚做好的ghost。（庆幸！！）。现在好了。我把几个可疑文件都打包了，哪位高手看看是什么病毒。谢谢。