瑞星卡卡安全论坛

单位的电脑，XP系统，在同事家使用过的移动硬盘连接后出现以下症状：



1、隐藏文件无法显示，改动文件夹选项无效，更改注册表项后能够显示，在d、e、f盘根目录下有“80DA1691.exe”和“AutoRun.inf”文件，删除后几秒钟内又生成。



2、使用的诺顿、天网、超级巡警等杀毒软件被停用，无法启动。



3、含有杀毒软件的网页和文件夹（如杀毒软件备份文件夹）打开后几秒钟内自动关闭。



4、进程中存在“Internat.exe”，Internat.exe文件在C盘System32文件夹内。



5、安全启动出现蓝屏，类似硬件错误。系统恢复后无效。



…………

借花献佛
下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改
日志一次发不完，请分次发上来

http://forum.ikaka.com/topic.asp?board=28&artid=8310293