Down.exe

hn1114

大家好，我用卡巴6.0有个问题：开机后不久，在任务栏里发现有Down[0].exe进程，显示用户为SYSTEM，有时又有Down[1].exe    Down[2].exe进程，而且占用不少内存。玩游戏的情况下，有时候会自动最小化，显示桌面。有时候任务栏中又没有Down.exe的进程了。而我用卡巴斯基5.0则没有这种情况发生。我反复装过系统，用不同版本的卡巴斯基都是这样子的，请问这是为何，有人碰到过吗？？

Hanv2007

希望高手来解决。

szk127

貌似中毒了，偶百度了下，类似的有好多
如

down.exe 病毒发作和清理办法
我自己的感染原因，网上下载的文件，直接打开了。
开始以为是电影片断，直接点击，才突然发现是EXE，
病毒已经传染，但杀毒软件不报警。
经过测试KAV/NAV的最新版都不报警，所以暂时无自动杀毒办法。
感染状况：
系统开始变慢，内存迅速减少，无法打开各种目录，
包括双击、右键打开我的电脑/目录都无法打开，
唯一打开的办法就是点击IE，在地址栏输入C:等。
也可能可以打开，但是没有了左边的WEB提示工具等。
最后系统基本没有内存，近乎迟钝。
经过sreng和hijack检查提示，
发现病毒首先在C:\Program Files\Internet Explorer\PLUGINS目录下，
产生一个system.sys文件，应该会自动注册到注册表，但不是在run等常见位置。
（此处为猜测）每次上网后，病毒自动连接网站，下载病毒，产生down.exe，
病毒文件放在C:\Documents and Settings\xxxxx\Local Settings\Temp
xxx就是你的系统用户名了，这个目录就是系统默认的temp目录。
杀毒办法：
首先用任务管理器或者processxp等软件杀除down.exe在系统的进程，
然后用sreng搜索找到system.sys在注册表的注册位置，
直接在sreng里面删除，
重启就可以了。

最好用SRE扫个报告

hn1114

但是我的电脑其他都正常的，没有打不开的文件夹，而且我用5.0的卡巴斯基就没有这样的情况，一用6.0的就会发生了，我反复试了好多回，都是这个样子的。唉，真的搞不懂了！！

hn1114

还是没有人知道吗？？