瑞星卡卡安全论坛

我每次中毒，对于麻烦的都不怎么去杀，而是直接格式化C盘D盘。
我C盘是98 D盘2.5G是2000，容量都很小（C盘1.3GD盘2.5G，我使用的是2000系统，我E盘放网络上down的东西，GH盘是最宝贵的盘放着多年来搜集的歌曲视频图片软件游戏驱动系统备份等，F盘供安装应用程序的，除了系统默认的必须安到系统盘的其他所有东西都安到F盘）

这次中病毒后，我直接格式化C、D盘，然后ghost，进去后再安装一些常用的软件。发现病毒依旧，再次ghost后，还是这样，多次后发现一运行一些.exe程序后，硬盘就活动，D盘就暴长，最后发现了wowexec.tmp。根根网上其他帖子的谈论，判定这个就是病毒根源。

winzheng的那个“小莉姐姐”情况和我一样，她决心把硬盘全部格了，今天她没留言，不知她搞定了没有。
http://bbs.winzheng.com/redirect.php?tid=1217530&goto=newpost

我都不用杀毒软件的，一般上网也很小心，这次，我下载了瑞星新版和卡巴斯基6.0，瑞星安装后居然抵不过病毒多次机器莫名重启，无奈又ghost一把，然后安装卡巴斯基，升级病毒库（最新的是今天早晨的），再安装winrar之后，卡巴报了wowexec.tmp。每运行感染的.exe文件，卡巴就报，选择处理后，卡巴直接删除.exe文件。病毒还是没解决。

再搜索帖子时，看到某个网友说把temp下的wowexec.tmp删除，建立一个记事本，重新命名为wowexec.tmp，设置为只读属性。这样temp就不会变大了。 我结束进程里的wowexec.tmp，然后试试，果然temp不再变化了，可每次运行感染了病毒的.exe程序，卡巴还是报然后删。


我目前暂时摆脱了病毒的困扰。
这个垃圾病毒这几天把我折磨坏了。
　　
我用的方法：
====================================
图片地址：http://xs410.xs.to/xs410/06512/001.jpg

我不清楚它是不是BIOS病毒，不敢说完全解决问题。至少这2个小时没再出问题了。
　　
经过多次摸索，我有格式化了C盘D盘了。把BIOS也清了。然后重新ghost系统。
　　
弄好新的系统，打开Windows Media Player，选择“打开”--“浏览”，文件类型选择“*.*”，然后各个盘挨个文件夹的看，把有类似于上图的“有快捷方式而没图标”的文件都删除。打开回收站，原来在回收站里看到的也是这个样子，清空回收站。看来被此病毒感染的文件，通过此方法看时都显示出快捷方式的样子。全部删除后，再没出现过wowexec.tmp病毒了。
　　
真希望就此太平。
====================================
　　
反正我就是这样解决的，目前是没问题了，等着以后出专杀工具，再来个全面查杀吧。
　　

我也中了.有没有在不格式化前提下的解决办法?

我16号就中了这个病毒
没办法在google、baidu上搜解决办法
当时一条都没有
过了三天了
问题还没解决掉
不过google上搜到的求助帖是越来越多了
不过也没什么好的解决办法
卡巴还好
还能报个病毒名字
虽然是直接删除EXE文件
我肉痛啊
瑞星就别提了
还正版的
杀了几十遍连个鸟毛都没杀出来

你就格式化了C,D,ghost之后确保没有运行被病毒感染的.exe文件么?如果你确定的话这问题就奇怪了,难道连你的gho文件也感染了？？

引用:

【Solidus的贴子】你就格式化了C,D,ghost之后确保没有运行被病毒感染的.exe文件么?如果你确定的话这问题就奇怪了,难道连你的gho文件也感染了？？ ………………

GHO文件不会被感染。
但是，GHOST.EXE和ghostExp.exe都会被感染。
GHOST恢复系统时...........

明白？

楼主应该先找一个干净的GHOST.EXE在DOS下替换原先的GHOST.EXE，然后，再执行GHOST备份恢复。

这样就好，继续等待能修复EXE文件的杀毒工具~~

========Content========
我前几天也中了这个毒。

我的解决方法是：

首先停止“wowexec.exe”进程
同时删除在“C:\Documents and Settings\Administrator\Local Settings\Temp\”文件夹里的所有文件。
查看被感染的exe文件，看看修改的日期，然后全盘搜索相应日期的exe文件并删除，一般能解决
实在不行，在上一步骤后，重装系统，就不会有这个病毒了。
但是那些exe文件要重新安装，麻烦。

——————————

我的分析：

这个病毒也是下载到temp文件夹并运行的，我查看了相关的文件，这几个比较有嫌疑：wowexec.tmp  tsepuehu.dll  svsktv.exe

其中tsepuehu.dll这个文件在我被感染时我的木马防火墙一直提醒我：
“实时监控发现木马病毒或广告间谍程序[2006-12-16|下午 11:44:15]
C:\Documents and Settings\Administrator\Local Settings\Temp\tsepuehu.dll ”

防火墙一直试图删除这个文件，但没有成功。

同时还提醒我系统目录下有新文件建立：
“windows目录有新文件建立[2006-12-16|下午 11:46:53]
C:\WINDOWS\system32\xuhuan.ini”
““windows目录有新文件建立[2006-12-16|下午 11:46:53]
C:\WINDOWS\system32\xuhuan.tmp”

这2个文件同样一直建立，不能删除。但后来（应该是重启后）查看时，发现该文件s已经删除。

我查看了一下tsepuehu.dll ，里面有这个网址：“http://www.dosboy.com/dos.exe” 可能跟这个有关。我下载了该dos.exe，发现这个文件与前面所提到的那个“svsktv.exe”文件完全一样。

在temp文件夹中于这几个wowexec.tmp  tsepuehu.dll 文件件同一时刻建立了好多无后缀名文件如“cDXQMdsY”“WJvZump”等，绝大多数文件的大小为812k，同时内容一致。


希望能早点出专杀工具

引用:

【绿林小匪的贴子】我用的方法： ==================================== 图片地址：http://xs410.xs.to/xs410/06512/001.jpg 我不清楚它是不是BIOS病毒，不敢说完全解决问题。至少这2个小时没再出问题了。 　　 经过多次摸索，我有格式化了C盘D盘了。把BIOS也清了。然后重新ghost系统。 　　 弄好新的系统，打开Windows Media Player，选择“打开”--“浏览”，文件类型选择“*.*”，然后各个盘挨个文件夹的看，把有类似于上图的“有快捷方式而没图标”的文件都删除。打开回收站，原来在回收站里看到的也是这个样子，清空回收站。看来被此病毒感染的文件，通过此方法看时都显示出快捷方式的样子。全部删除后，再没出现过wowexec.tmp病毒了。 ………………

-----------------强力引用分割线-----------------
其实你在浏览文件夹时用 “详细信息”方式查看就可以看到那些“有快捷方式而没图标”的文件了。

顶！及时雨啊，

顶其来，希望早日出现专杀工具

http://tool.duba.net/zhuansha/252.shtml这个专杀可以清除该感染型病毒，wowexec.tmp可能要重启后手动删除