sysantiexe

El proceso de carga general y los archivos clave .fon con nombres aleatorios en el directorio windows\fonts son un callejón sin salida si elimina esos archivos. Pero después de eliminarlo, siempre se elimina y se regenera, lo que indica que hay un virus en la memoria. Cuando uso taskinfo para verificar sysanti.exe, se cierra.

Cuando busqué en Google, encontré que hay un software para matar caballos que incluye sysanti.exe en la lista de eliminables. Tiene una versión por tiempo limitado y se puede instalar, actualizar y escanear. Mientras usaba sysa*.exe en taskinfo para descubrir qué proceso en la memoria se llamaba sysanit.exe, eliminé directamente un svchost.exe y descubrí que el sysanit.exe llamado estaba originalmente en archivos de programa\common. Luego, elimínelo después de matarlo. Luego vaya al directorio windows\fonts y elimine todos los archivos generados ese día. Luego elimine todos los sysanit.exe y autorun.inf en todos los directorios del disco duro. Reinicie y verifique nuevamente. No se generarán archivos de virus automáticamente.