怀疑是楼主中了木马下载器qidong.exe，自动下了激活theopen.exe，修改HOST文件后运行批处理KILLME.BAT自己删除以躲避杀软，当打开IE连接上网后qidong.exe又去下了theopen.exe如此重复
这个怀疑是著名的7939病毒的变种，此病毒 会在C D E F盘中产生隐藏的AUTO.INI 和DEFAULT.DOS（名字可能不同）文件造成系统盘双击自动播放,auto.ini会自动运行DEFAULT.dos文件从网上下载7939流氓软件 造成用户就算重装系统依然中毒，而且在某些系统盘中的DEFAULT.dos无法删除（将其属性从只读改成可写后，可以删除）（删除AUTO.INI和DEFAULT.DOS后建议重新装次系统）
:lol:
[ Last edited by foliage on 2006-9-17 at 03:34 ]作者: flo 时间: 2006-9-17 12:24 哦，真的会把Kaspersky的扫描时间减掉？！感兴趣中...作者: 大海孤舟 时间: 2006-9-17 13:25 这个怀疑是著名的7939病毒的变种，此病毒 会在C D E F盘中产生隐藏的AUTO.INI 和DEFAULT.DOS（名字可能不同）文件造成系统盘双击自动播放,auto.ini会自动运行DEFAULT.dos文件从网上下载7939流氓软件 造成用户就算重装系统依然中毒，而且在某些系统盘中的DEFAULT.dos无法删除（将其属性从只读改成可写后，可以删除）（删除AUTO.INI和DEFAULT.DOS后建议重新装次系统）
我显示了所有文件，没有找到auto.ini和deeaul.dos
今天病毒又出现了，出现了文件保护提示，让我插入xo软盘，修复系统，说windows所需的文件已被替换成无法识别的版本，要使系统稳定，windows必须还原这些文件的原油版本
不过我到安全模式删掉后重起，系统又没发现毛病啊，我需要重装系统吗？
那个导致卡巴扫描时间变短确实存在，不过我把扫描设置改成最大保护，就又好用了
[ Last edited by 大海孤舟 on 2006-9-17 at 13:29 ]作者: Legend 时间: 2006-9-17 13:28 请问您是否一直开着微点?请将这个病毒文件一并发送到virus@micropoint.com.cn作者: 大海孤舟 时间: 2006-9-17 13:33 卡巴把theopen和killme。bat杀了，只剩下 svchost，我把SVCHOST早上已经发过去了，连同注册表和程序生成报告也发过去了作者: userid 时间: 2006-9-19 03:53 7939病毒？此类病毒，我认为用防火墙“挡”，禁止运行，可能有效果，
