瑞星卡卡安全论坛

每个盘下都有隐藏的auto.exe和AutoRun.inf文件,瑞星根本觉察不到是病毒,手动删除后会自动恢复.安全模式下删除也会恢复,系统重装后删除依然会恢复.现付上日志,请求帮助.

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件: SREngLOG.txt

1.用XDelBox删除以下文件：(XDelBox1.7版下载 下载到桌面运行即可）
使用说明：先勾选抑制再生，删除时复制下面的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）

C:\Documents and Settings\xcm\「开始」菜单\程序\启动\dfjje.exe
C:\auto.exe
D:\auto.exe
E:\auto.exe
F:\auto.exe
C:\Autorun.inf
D:\Autorun.inf
E:\Autorun.inf
F:\Autorun.inf

2.删除重启后使用SREng修复：

启动项目-- 启动文件夹  删除：

[dfjje]
  <C:\Documents and Settings\xcm\「开始」菜单\程序\启动\dfjje.exe -->  [File is missing]><H>

建议装个卡卡,然后在安全下查杀,接着修复系统,

兄弟 ，我原来也是用得正版的瑞星，不知咋的（家里电脑不止我一人在用），也中了这个病毒，还是我自己无意中发现的，用瑞星扫描，根本发现不了，恢复系统，还是没用，每个盘里依然有那两个文件。最后没得办法了，就卸载瑞星，装了卡巴7.0，再杀，结果竟然全部杀清了，我又恢复一下系统，哈哈，OK了！
        在这里我要声明一下，我不是托，这是我的亲身经历！

我是用冰刃强制删除的!

你直接用瑞星粉碎机就行了