杭州 高尔夫7丹拿音响:关于病毒Trojan-PSW.Win32.WOW.fs

来源:百度文库 编辑:神马品牌网 时间:2024/05/07 08:25:38
我机子安装的是卡巴斯基杀毒工具,前两天因为去一个批处理程序编写网站后出现自动弹出IE,每次弹出页面地址都不一样,每次都是打开浏览器还没访问之前弹出的,后来我到安全模式下杀毒,用木马清道夫杀毒,查杀了一个windll32病毒,附带发现暴风影音aclayer插件中了木马,杀了。后面重新启动后,卡巴斯基就非常有规律的间隔一段时间就弹出发现oprar病毒,位置在windows临时文件夹。我也试过到安全模式下杀毒,也将注册表所有关于oprar的项都删除了,还是没辙。卡巴经常是发现2个这样的病毒,只杀了1个,所以会再生。我估计是这个病毒隐藏的很好,oprar只是它造出来的假象。

系统提示:
访问对象C:\Windows\Temp\oprar.exe被拒绝。对象感染了病毒Trojan-PSW.Win32.WOW.fs 推荐删除此对象。

请大家帮帮忙。

最强的杀木马广告免费手工升级软件ewido4.0 anti-spyware不影响杀毒软件运行
http://www.grisoft.cz/softw/70/filedir/inst/ewido-setup_4.0.0.172b.exe
汉化补丁http://www.newhua.com/soft/41516.htm

打开windows任务管理器,察看是否有可疑的进程oprar.exe在运行,如果有把它结束。(Rundll32.exe本身不是病毒,有可能一个dll文件在运行,他可能是病毒或恶意程序之类的东西。)
若无法结束,再察看控制面板〉管理工具〉服务,看有没有与之相关的 服务(特别是“描述”为空的)在运行,把它停止。同时设法查找这些恶意程序文件(如system32文件夹中是否有不明dll或exe文件,C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或染毒文件),然后删去。

转载请注明原作者恋曲2010

打开windows任务管理器,察看是否有可疑的进程在运行,如果有把它结束。(Rundll32.exe本身不是病毒,有可能一个dll文件在运行,他可能是病毒或恶意程序之类的东西。)
若提示无法结束,再察看控制面板〉管理工具〉服务,看有没有与之相关的 服务(特别是“描述”为空的)在运行,把它停止。同时设法查找这些恶意程序文件(如system32文件夹中是否有不明dll或exe文件,C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或染毒文件),然后删去,注意别删了系统文件!

好用吗我也看看去