瑞星卡卡安全论坛

这两天玩游戏　在退出游戏的时候　就弹出一个外挂的网站　瑞星报告发现病毒Hack.SuspiciousAni　然后还有好几个病毒也一起出来了　我把c盘格式化了　重新安装了系统　把游戏也删掉了　重新下载安装的　ＸＰ的补丁也下载了　可是在进入游戏以后　在退出的时候还是弹出这个外挂网站　瑞星还是报告有Hack.SuspiciousAni这个病毒　
接着就又有了好几个病毒　希望哪个有个这种经历和懂的怎么杀掉的朋友能帮忙　感谢！！

有可能在其它分区也有它的病毒文件。到安全模式下进行查杀，可能比较好！

这个问题很难吗? 有高手帮帮忙啊  被这病毒搞了好几天了 烦死了

如果我没猜错的话，这个病毒应该还隐藏在别的分区里，或者感染了你的文件，当你打开文件时，就会自动加载病毒。。。

如果是在分区的根目录下，你可以这样试试：
开始
运行
cmd
输入 D:
然后输入dir /a
看看被列出来的有没有很奇怪的文件，如果有，用del 文件名 /a/f命令来删除文件。。。

谢谢你  我查了没发现什么可疑的 还有什么别的方法吗

用卡卡助手试下咯!

应该是流氓
用Windows清理助手清理下估计就会好了!!!~~~~~~

在安全模式下杀毒 瑞行也查不出病毒来 退出游戏以后 就弹出个游戏外挂的网站 瑞星就监控就报告有这个病毒Hack.SuspiciousAni  同时网站上也自己下载木马 瑞星监测就报告
发现好几个木马病毒瑞星杀毒以后 在用瑞星查毒就查不出病毒了 可是在进游戏退出的时候还是和前面说的一样 我对病毒的知道懂的也不多 我也没发现什么可疑的文件 我就是看到有的文件夹里有这个文件Thumbs.db  这个文件是正常文件吗 文件夹都是几个月前建立的 而这个文件是今天建立的

下载 System Repair Engineer系统扫描工具软件，下载地址如下：
http://www.kztechs.com/sreng/download.html
扫描和上传日志的方法：
1、解压缩所下载的sreng2.zip压缩包；
2、打开已经解压缩的SRENG文件夹，双击运行其中的SREng.exe（如果不能运行，请删除已经解压的SRENG文件夹和其包含的所有文件，重新下载新的压缩包或用已下载的压缩包重新解压，解压时请将解压后的文件夹名改为111，解压后，进入111文件夹，不要运行其中的SREng.exe这个可执行文件，先将其直接改名为111.bat、111.scr、111.com或111.pif，或者改为111.exe，然后再双击运行）；
3、依次按“智能扫描”、“扫描”、“保存报告”，将日志保存到硬盘上；
4、找到并打开日志，把日志中的内容用“复制”--“粘贴”命令拷贝到帖子上，不要修改地传上来（日志很长，一个帖子搞不完，请手动将全部内容分多个回复帖子传上来）。
友情提示：
扫描日志前关闭所有手工打开的软件和窗口。
注意在没有进一步提示前，请勿用SRENG工具胡乱修复，否则系统可能变的情况更糟。

我还发现一个情况 就是在进程里system idle process 这个进程用户名是system CPU是95~99之间 内存使用 是16K  这个 进程正常吗?

这是cpu空闲进程，显示空闲资源，95-99%还不好啊，如果这个只有10%，基本上就会卡死了

哦 谢谢啊  有哪位高手知道我中的这个病毒怎么杀掉吗？ 急

按我上面说的，扫份SREng日志，这样问，没人知道该怎么帮你，呵呵

你是运行什么游戏啊？在什么地方下载的，有可能是本来游戏绑定的病毒，看是否有弹网页时有RUNDLL32这个进程存在，一般我见到的弹网页很多都是绊在这里