Trojan.PSW.Win32.WoWar.azw用瑞星查杀每次打开魔兽还是会发现病毒怎么办啊？？99我 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 Trojan.PSW.Win32.WoWar.azw用瑞星查杀每次打开魔兽还是会发现病毒怎么办啊？？99我

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[求助] Trojan.PSW.Win32.WoWar.azw用瑞星查杀每次打开魔兽还是会发现病毒怎么办啊？？99我

zzkkl 初生襁褓狮帖子:6 注册: 2009-01-23 来自:	发表于： 2009-01-23 23:03 \| 只看楼主短消息资料字号：小中大 1楼 Trojan.PSW.Win32.WoWar.azw用瑞星查杀每次打开魔兽还是会发现病毒怎么办啊？？99我附件: SREngLOG.log (2009-1-24 20:51:32, 72.32 K) 该附件被下载次数 202 因为有这个木马没收已经打不开了总弹出132 错误用瑞星查杀过发现过一次病毒然后再查杀就没有了可是每次开机运行魔兽世界就会发现病毒Trojan.PSW.Win32.WoWar.azw 各位帮帮我吧。。经过楼下各位的方法我都试了一下目前情况就是安全模式下查杀清除以后一运行魔兽大脚就会重新生成那两个病毒为装备的文件了哦对了我把扫描的上传到附件了希望大家帮帮我两个病毒文件叫做wsasystem.gif WowInitcode.dat每次都自动生成。。。用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506) zzkkl 最后编辑于 2009-01-24 20:54:41
zzkkl 初生襁褓狮帖子:6 注册: 2009-01-23 来自:	分享到：

gpsmmmm 叱咤花甲狮帖子:4221 注册: 2008-01-01 来自:	发表于： 2009-01-23 23:10 \| 短消息资料字号：小中大 2楼回复：Trojan.PSW.Win32.WoWar.azw用瑞星查杀每次打开魔兽还是会发现病毒怎么办... LZ扫分日志。以附件形式发到论坛上。
gpsmmmm 叱咤花甲狮帖子:4221 注册: 2008-01-01 来自:

gpsmmmm 叱咤花甲狮帖子:4221 注册: 2008-01-01 来自:	发表于： 2009-01-23 23:12 \| 短消息资料字号：小中大 3楼回复：Trojan.PSW.Win32.WoWar.azw用瑞星查杀每次打开魔兽还是会发现病毒怎么办... 对了，LZ中的是回写式病毒吧。。。。。安全模式下杀毒，然后查到的文件用XDelBox勾选抑制再生删除。
gpsmmmm 叱咤花甲狮帖子:4221 注册: 2008-01-01 来自:

backway 卡卡反病毒小组帖子:2473 注册: 2008-11-20 来自:	发表于： 2009-01-24 09:27 \| 短消息资料字号：小中大 4楼回复：Trojan.PSW.Win32.WoWar.azw用瑞星查杀每次打开魔兽还是会发现病毒怎么办... 按步骤操作：先清理后扫描日志过来关闭IE用下面的工具全选，清理系统临时文件和IE临时文件夹 http://www.atribune.org/public-beta/ATF-Cleaner.exe 下载windows清理助手清理一遍 http://www.arswp.com/download/arswp2/arswp2.rar（升级后使用）下载sreng：http://download.kztechs.com/files/sreng2.zip 解压sreng2.zip-->打开SREngLdr.EXE-->勾选智能扫描、检查进程的数字签名-->扫描-->保存报告用附件上传注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序
backway 卡卡反病毒小组帖子:2473 注册: 2008-11-20 来自:

zzkkl 初生襁褓狮帖子:6 注册: 2009-01-23 来自:	发表于： 2009-01-24 20:46 \| 只看楼主短消息资料字号：小中大 5楼回复 3F gpsmmmm 的帖子我在安全模式下查杀后发现了这个木马伪装的两个文件然后我运行这个软件他说好像 vista不支持这个软件的dos删除什么的啊？
zzkkl 初生襁褓狮帖子:6 注册: 2009-01-23 来自:

zzkkl 初生襁褓狮帖子:6 注册: 2009-01-23 来自:	发表于： 2009-01-24 20:58 \| 只看楼主短消息资料字号：小中大 6楼回复 2F gpsmmmm 的帖子已经将日志发上希望不吝赐教。
zzkkl 初生襁褓狮帖子:6 注册: 2009-01-23 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-01-24 20:58 \| 短消息资料字号：小中大 7楼回复：Trojan.PSW.Win32.WoWar.azw用瑞星查杀每次打开魔兽还是会发现病毒怎么办... 显示系统文件显示隐藏文件查看魔兽的安装目录以时间排序看看什么文件是最近创建的
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

zzkkl 初生襁褓狮帖子:6 注册: 2009-01-23 来自:	发表于： 2009-01-24 21:02 \| 只看楼主短消息资料字号：小中大 8楼回复 4F backway 的帖子已经将报告上传希望能帮助我解决谢谢了
zzkkl 初生襁褓狮帖子:6 注册: 2009-01-23 来自:

zzkkl 初生襁褓狮帖子:6 注册: 2009-01-23 来自:	发表于： 2009-01-24 21:45 \| 只看楼主短消息资料字号：小中大 9楼回复 7F aaccbbdd 的帖子有两个文件 C:\Users\zkl\AppData\Local\Temp\wsasystem.gif D:\wow_tbc_client\ WowInitcode.dat
zzkkl 初生襁褓狮帖子:6 注册: 2009-01-23 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-01-24 21:48 \| 短消息资料字号：小中大 10楼回复：Trojan.PSW.Win32.WoWar.azw用瑞星查杀每次打开魔兽还是会发现病毒怎么办... 全部删除（先备份文件）再运行魔兽试试
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT