一个很赖皮的病毒

☆逝水無痕

各位大虾
救救我吧
以前不知道什么时候
开始感染上这个病毒
而且这个病毒是在我运行autocad才会出现
其他时间都不会出现
以前用卡巴的时候
卡巴就经常弹出那个警告窗口
昨天重新装了系统
换用nod32  3.0（病毒库是最新的）
依旧弹出警告窗口
而且变本加厉
经常提示链接到一个网址
该怎么解决啊？
用nod32全盘扫描了
都没发现病毒
而只要我一运行autocad就会出现。。。。。。

---------------------------------------分割线，一下为nod32的日志(“***”为我替换的字符)---------------------------------------------------------------------------------

2008/7/23 11:06:47 HTTP 过滤器 文件 http://jx.kkwyx.com/vct/sta.rar Win32/AutoRun.PR 蠕虫 的变种 连接中断 - 已隔离 ***-PC\*** 通过应用程序访问 web 时检测到威胁: C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe.
2008/7/23 11:06:45 HTTP 过滤器 文件 http://jx.kkwyx.com/vct/sta.rar Win32/AutoRun.PR 蠕虫 的变种 连接中断 - 已隔离 ***-PC\*** 通过应用程序访问 web 时检测到威胁: C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe.
2008/7/23 11:00:43 文件系统实时防护 文件 C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4ANACVD4\sta[1].rar Win32/AutoRun.PR 蠕虫 的变种 已删除  在应用程序新建的文件上发生事件: C:\Windows\system32\SearchIndexer.exe.
2008/7/23 10:56:55 HTTP 过滤器 文件 http://jx.kkwyx.com/vct/sta.rar Win32/AutoRun.PR 蠕虫 的变种 连接中断 - 已隔离 ***-PC\*** 通过应用程序访问 web 时检测到威胁: C:\Program Files\AutoCAD 2007\acad.exe.
2008/7/23 10:38:52 文件系统实时防护 文件 C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IXHAJ22C\sta[3].rar Win32/AutoRun.PR 蠕虫 的变种 正在删除 (访问被拒绝) 时出错  在应用程序新建的文件上发生事件: C:\Windows\system32\SearchIndexer.exe.
2008/7/23 10:38:38 文件系统实时防护 文件 C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4ANACVD4\sta[1].rar Win32/AutoRun.PR 蠕虫 的变种 已删除  在应用程序新建的文件上发生事件: C:\Program Files\AutoCAD 2007\acad.exe.
2008/7/23 8:19:11 HTTP 过滤器 文件 http://jx.kkwyx.com/vct/sta.rar Win32/AutoRun.PR 蠕虫 的变种 连接中断 - 已隔离 ***-PC\*** 通过应用程序访问 web 时检测到威胁: C:\Program Files\AutoCAD 2007\acad.exe.
2008/7/23 8:14:09 HTTP 过滤器 文件 http://jx.kkwyx.com/vct/sta.rar Win32/AutoRun.PR 蠕虫 的变种 连接中断 - 已隔离 ***-PC\*** 通过应用程序访问 web 时检测到威胁: C:\Program Files\AutoCAD 2007\acad.exe.

☆逝水無痕

昨天重装系统的时候就是这样的
因为我的c盘有40g
所以我把所有的软件的装在c盘
昨天重装的时候我把c盘格式化了再装的
那病毒还在

会自动在C:\Users\***\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5中生成4ANACVD4文件夹和sta.rar文档
删除了还会自动出现
而且我把网线拔掉，运行cad的时候，nod32不会报警
该病毒也不会爆发
一连上网络和运行cad
nod32就会报警，但是无法清除

ssjj1910

全盘格式化了也有么？
用大蜘蛛试试吧。

caolizhen

format全盘

sean5826

找专杀吧，cad这等冷门病毒等nod上报估计要郁闷了

一凡

LSP类病毒吗？
LZ检查一下surport目录下的LSP文件看看，特别是acad.lsp、acad.*等文件看看

[ 本帖最后由 jeccci5 于 2008-8-3 17:16 编辑 ]

雨宫优子

这个..

请发到病毒救援区

用SREng扫描个报告

初步估计中下载者了

autocad可能被绑了马，别用了，或者换个autocad