瑞星卡卡安全论坛

症状：星期天上网之后防火墙就一直跳框询问是不是要阻止c:\windows\system32\systvm.exe.然后自打c:\windows\system32\目录下出现了systvm.exe（创建时间正好是星期天）这个文件以后，偶滴小电就变得很诡异，开机一段时间以后双击和单击右键都变得没有反应，瑞星卡卡安全助手也莫名其妙提示说部分功能被关闭了，但是用瑞星扫不出任何病毒= =

偶属于对系统比较白痴一族，不晓得是不是这个文件的出现引起了电脑的异常。。。各位大侠，救救偶滴小电吧T-T

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler )


附件: 98897920071212135931.txt

补充。。现在开始不停的跳REG.EXE的框。。。任务管理器也打不开了= =

下载 System Repair Engineer，
http://download.kztechs.com/files/sreng2.zip
1 解压缩sreng2.zip
2 运行SREngPS.EXE，如不能运行请改名为234.bat或345.com
3 智能扫描=》勾选验证数字签名=》扫描=》保存报告
4 把日志名改为SREngPS.txt以附件的形式上传.

1.现在开始不停的跳REG.EXE的框
2发现不明应用程序c:\windows\system32\systvm.exe访问网络.当时我只装了防火墙，上了nba.cn要看NBA信息后发现这个问题，世界之窗浏览器自动强制关闭，任务管理器自动被系统管理员锁定，IE浏览器也被主页被锁定main.94ak.com
3.我的硬盘访问都要弹出对话框，问是否要放行？
4.重装系统后，自动提示是否要创建网络连接，（没创建网络连接的情况也是这样）几分钟后任务管理器自动被锁定，网页也无法访问

把c:\windows\system32\systvm.exe上传给瑞星http://up.rising.com.cn/webmail/uploadnew.htm

偶遇到同样的情况,症状完全吻合.
用瑞星无法查杀.
系统缓慢,右键失灵,任务管理器关闭.
急!!!!!

我的也是这样，并且重启机器时总是自动扫描检查D：盘，烦死了！

想用移动硬盘备份文件，结果把另一台笔记本也感染了。。。5秒钟时间阿。。。想跳楼现在。。。

现在把日志奉上= =
偶滴小电。。。

附件: 98897920071212135819.txt

建议，格盘重装系统，进新系统的第一次，绝不能使用原机任何文件，绝不随意打开任何磁盘。
网上下载WinRAR安装后，用WinRAR打开各个磁盘，删除每个磁盘根目录下的两个文件：
Autorun.inf
Sos.Exe
包括所有移动硬盘的根目录下的这两个文件。
注意插入移动硬盘时，必须先按住“Shift”键不放，等系统硬件检测完毕，才可以松开此键，再用WinRAR打开删除。

然后安装瑞星和江民的2008免费的杀毒软件，全盘杀毒。

杀完了再去做别的事吧。

systvm.exe压缩 加密123发送到newcenturymoon1986@yahoo.com.cn

偶的电脑也中了同一种病毒啊，用瑞星，什么查不出来!