瑞星卡卡安全论坛

小弟电脑启动后，进程里有2个ati2evx.exe，看了点文章说是病毒，但是搜索机器，找不到这文件。好像因该在c:\windows下面（xp系统)，但是看不到，想创建一个同名文件，显示已有这个名字的文件存在。另外如果双击盘符会自动运行这个病毒，而且很多.exe文件图标都变成了那种dos的样式。求助~~如何处理这种情况~~

请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。

要是SRENG不能运行，后缀名改为.com，再运行

哈，和我一样，把瑞星升级到最新版本，刚刚好能杀掉。。。。这东西我都闹心三天了。

引用:

【ft39894的贴子】小弟电脑启动后，进程里有2个ati2evx.exe，看了点文章说是病毒，但是搜索机器，找不到这文件。好像因该在c:\windows下面（xp系统)，但是看不到，想创建一个同名文件，显示已有这个名字的文件存在。另外如果双击盘符会自动运行这个病毒，而且很多.exe文件图标都变成了那种dos的样式。求助~~如何处理这种情况~~ ………………

好像是显卡驱动

清除方法:
    关了没用的程序,关了网络,用本程序全盘扫描!
    完成后,重启系统,进入DOS,用GHOST备分还原系统,
    (GHOST要改了*.gho的扩展名防被病毒删除)