瑞星卡卡安全论坛

ati2evxx.exe这个病毒真是可恶啊~~瑞星对它没反应,后来干脆连监控中心都被它屏蔽掉了!!!
在C(系统盘)找不到他的源文件,注册表找到他删除后,无论进行什么操作,比如打开C D E F任意个盘,或者程序,它都会又自动加载~~~
偶要崩溃了~~~该怎么办啊?~~~

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

用搜索抓他，要是能找到病毒文件就简单了.用Unlocker解锁删除。或者用冰刃强制删除就OK了。只要你能找到病毒文件，这2个程序几乎都能删除的
别直接双击打开驱动器 右键打开~
实在不行用SER扫描一下 把文本法上来

晕~~我用搜索找不到这个文件啊~~~不知道是什么原因~~郁闷啊

清除方法

1.右击任务栏打开任务管理器，结束ati2evxx.exe进程；

（注：如果你的显卡是ATi的，用户名是SYSTEM的ati2evxx.exe进程是正常的，而你登入的用户名或是Administrator的ati2evxx.exe进程才是木马进程）

2. 删除病毒文件：


C:\Program Files\Common Files\ati2evxx.exe
            C:\Program Files\Common Files\ATi\ati2evxx.exe

3. 删除注册表服务项：

运行regedit打开注册表，用寻找ati2evxx.exe的方法来删除，如果你的显卡是ATi的注意路径是：


C:\Program Files\Common Files\ati2evxx.exe
            C:\Program Files\Common Files\ATi\ati2evxx.exe

不要把正常的给删除了，要是删错的话，清完毒后，重装一下ATi的显卡驱动

此方法证明无效,
C:\Program Files\Common Files\ati2evxx.exe
C:\Program Files\Common Files\ATi\ati2evxx.exe
没这个文件
注册表删除后,还会重新生成~~!!!!

你修复下瑞星升级~然后确定ati2evxx.exe 进程的用户名是什么要是SYSTEM 就不是他的问题了~

兄弟我才疏学浅~不好意思啊。
对了还有我也是一个普通的瑞星用户。

用户名是我创建的用户,这肯定是病毒~修复瑞星无效~

郁闷~~我已经上报瑞星了,并且在百度发了求救帖~~希望有高手能帮一把~~

下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREngPS.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改

楼主是否可以考虑一下关闭系统还原后再删除！