高校问答名片胶印机品牌:病毒问题啊！！！高手过来啊
来源：百度文库 编辑：高校问答 时间：2024/05/04 07:52:23
先是今天下午，我的QQ突然显示说有人上了我的号
我就感觉到是木马
然后就用卡巴开始杀毒，果然有，但是名字忘了
然后我觉得烦
就系统还原了
也没有木马了
但是之后卡巴就过一阵子就会有
文件 C:\WINDOWS\Temp\foxrar.exe: 检测到 木马程序 Trojan-PSW.Win32.WOW.eo
Trojan-PSW.Win32.WOW.eo
是什么木马？而且是大概过1－2小时就有，然后就用卡巴删掉
虽然对电脑没有损害但是～～～总感觉没有安全感啊
各位高手帮我解决一下啊
我不是很厉害啊,步骤能不能简单一点,描述清楚一点?
还有
病毒是删了,过了1-2小时,又冒出来foxrar.exe文件来了
倒底是怎么回事?
现在卡巴把so.dll删了
然后呢?
还有,temp文件夹里还有个win1726文件
那是什么?
我就感觉到是木马
然后就用卡巴开始杀毒，果然有，但是名字忘了
然后我觉得烦
就系统还原了
也没有木马了
但是之后卡巴就过一阵子就会有
文件 C:\WINDOWS\Temp\foxrar.exe: 检测到 木马程序 Trojan-PSW.Win32.WOW.eo
Trojan-PSW.Win32.WOW.eo
是什么木马？而且是大概过1－2小时就有，然后就用卡巴删掉
虽然对电脑没有损害但是～～～总感觉没有安全感啊
各位高手帮我解决一下啊
我不是很厉害啊,步骤能不能简单一点,描述清楚一点?
还有
病毒是删了,过了1-2小时,又冒出来foxrar.exe文件来了
倒底是怎么回事?
现在卡巴把so.dll删了
然后呢?
还有,temp文件夹里还有个win1726文件
那是什么?
进程文件：foxrar 或者 foxrar.exe
进程名称： Trojan-PSW.Win32.WOW.eo
描述：
foxrar.exe是Trojan-PSW.Win32.WOW.eo木马相关程序，建议立即删除。
临时解决方法:
用Autoruns修复
HKLM\System\CurrentControlSet\Services
+ squell1 File not found: C:\DOCUME~1\LIGHTN~1\LOCALS~1\Temp\winrar.sys
运行REGEDIT,删除:
[HKLM\System\controlset00X\squell] //其中X为1-5的数字
重启系统后清空临时文件夹.
删除so.dll
foxrar.exe是Trojan-PSW.Win32.WOW.eo木马相关程序，建议立即删除。
清除系统缓冲区，然后再查杀看看，还有注意要把系统还原关闭了。
右键单击桌面上的“Internet Explorer”图标，选择“属性”，然后点“删除Cookies(I)...”,再点“删除文件（F）...”，最后点“清楚历史纪录（H）”。
哦