瑞星卡卡安全论坛

最近好多电脑在计划任务中会自动生产一个名叫"At1"的计划任务，并且每天定时执行，执行的目标是rundll32.exe，每次把At1.job删除后没多久马上又有了，请各位大虾指点一二,谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; CIBA)

下载狙剑扫描日志打包发送上来。
http://bbs.ikaka.com/attachment.aspx?attachmentid=447115

因为是服务器，所有日志文件中内容比较多

附件: SystemLog.txt

应该是受这个病毒影响
http://bbs.ikaka.com/showtopic-8612678.aspx

参考4楼的方法吧，系统补打ms08-067补丁，局域网关闭ipc$，计算机设置强密码。再手动删除那个计划任务试试。

谢谢各位，我先研究一下

C:\WINDOWS\TEMP\PY8FFB.EXE
c:\MonotorPrinter.exe
W:\AUTORUN.inf
X:\AUTORUN.inf
这些文件打包发送上来看一下。