ouvjwsc.exe是什么病毒？

显示全部楼层 · 发表于 2007-5-24 08:39:45

NOD32被他搞死了，重装也不行。该进程禁用不掉，而且在文件夹中找不到。郁闷死了！
相关连接：http://bbs.360safe.com/viewthread.php?tid=197834

显示全部楼层 · 发表于 2007-5-24 09:25:16

这是什么？没有遇见过。。。

显示全部楼层 · 发表于 2007-5-24 09:26:29

http://cache.baidu.com/c?word=ou ... 6849&user=baidu

这是我用搜索功能搜索出来的一篇帖子。。。360那里的。。。你看看。。。

显示全部楼层 · 发表于 2007-5-24 10:52:24

显示隐藏文件正常么？
这东西应该在“服务”当中留下痕迹了，用SRE扫个报告上来看看
至于杀软打不开将注册表编辑器（C:\WINDOWS\regedit.exe）文件重命名（比如111.exe）后双击打开，定位到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]，若存在以下项目则删除

cmd.exe
cmd.com
msconfig.exe
msconfig.com
360safe.exe
avp.com
avp.exe
adam.exe
EGHOST.exe
IceSword.exe
iparmo.exe
kabaload.exe
KRegEx.exe
KvDetect.exe
KVMonXP.kxp
KvXP.kxp
MagicSet.exe
mmsk.exe
NOD32.exe
PFW.exe
PFWLiveUpdate.exe
QQDoctor.exe
Ras.exe
Rav.exe
RavMon.exe
regedit.exe
regedit.com
regedt32.exe
runiep.exe
SREng.EXE
TrojDie.kxp
WoptiClean.exe

删除之后别忘了把注册表编辑器改回regedit.exe
PS：如果发现还有不能运行的正常程序（比如360，我不记得他的主文件名了

），就可以在这里找找有没有程序文件名，有的话就删除

[ 本帖最后由 xffsfy 于 2007-5-24 10:54 编辑 ]

显示全部楼层 · 发表于 2007-5-24 11:15:32

lz找到请发样本区，不要直接删除掉，很有兴趣看看

显示全部楼层 · 发表于 2007-5-24 19:08:23

发个样本!

显示全部楼层 · 发表于 2007-5-24 20:31:37

看看http://bbs.kafan.cn/viewthread.p ... p;page=1&extra=