求助，iqwfobe.exe owupxei.exe 是什么病毒？

phucuty

我的电脑里出现了iqwfobe.exe owupxei.exe 两个文件，卡巴检查不出来，电脑不能正常工作请问怎么处理？

C:\Program Files\Common Files\System\owupxei.exe

C:\Program Files\Common Files\Microsoft Shared\iqwfobe.exe

*************************************************************

卡巴斯基的官方答复 如下 ：


                                             
您好！
请您结束以下进程：
C:\WINDOWS\system32\drivers\scvhost.exe
C:\Program Files\Common Files\System\owupxei.exe
C:\Program Files\Common Files\Microsoft Shared\iqwfobe.exe


然后使用发给您的hijackthis工具修复以下项：
O4 - 启动项HKLM\\Run: [bhpkndi] C:\Program Files\Common
Files\System\owupxei.exe
O4 - 启动项HKLM\\Run: [tubjsoe] C:\Program Files\Common Files\Microsoft
Shared\iqwfobe.exe
O4 - 启动项HKLM\\Run: [mppds] C:\WINDOWS\mppds.exe
O4 - 启动项HKLM\\Run: [Microsoft Autorun1] C:\WINDOWS\system32\nwizdh.exe
O4 - 启动项HKLM\\Run: [upxdnd] C:\WINDOWS\upxdnd.exe
O4 - 启动项HKLM\\Run: [Kvsc3] C:\WINDOWS\Kvsc3.exe
O4 - 启动项HKLM\\Run: [Microsoft Autorun7] C:\WINDOWS\system32\nwiztlbu.exe
O4 - 启动项HKLM\\Run: [Microsoft Autorun9] C:\WINDOWS\system32\Ravasktao.exe
O4 - 启动项HKLM\\Run: [cmdbcs] C:\WINDOWS\cmdbcs.exe
O4 - 启动项HKLM\\Run: [TIMHost] C:\WINDOWS\TIMHost.exe
O4 - 启动项HKLM\\Run: [KVP] C:\WINDOWS\system32\drivers\svchost.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing
Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology
Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
    然后再全盘扫描试试。

[ 本帖最后由 phucuty 于 2007-6-27 10:32 编辑 ]

phucuty

补充一下，用Bit defender能查出来，但是杀不掉

zerosu6652

在安全模式下用冰刃删除试试
#3  http://bbs.kafan.cn/viewthread.php?tid=88854&extra=page%3D1

[ 本帖最后由 zerosu6652 于 2007-6-22 08:10 编辑 ]

min1229

我弟弟家的电脑也是今天中了同样的毒  进程中有个iqwfobe.exe 关不掉 ，同时还关闭杀毒软件 没，这是什么病毒？有人知道吗？
把C盘格了，重装了系统也不成
昨天终于弄好了! 是中了"AV终结者"病毒!

[ 本帖最后由 min1229 于 2007-6-25 08:01 编辑 ]

phucuty

您好！
请您结束以下进程：
C:\WINDOWS\system32\drivers\scvhost.exe
C:\Program Files\Common Files\System\owupxei.exe
C:\Program Files\Common Files\Microsoft Shared\iqwfobe.exe


然后使用发给您的hijackthis工具修复以下项：
O4 - 启动项HKLM\\Run: [bhpkndi] C:\Program Files\Common
Files\System\owupxei.exe
O4 - 启动项HKLM\\Run: [tubjsoe] C:\Program Files\Common Files\Microsoft
Shared\iqwfobe.exe
O4 - 启动项HKLM\\Run: [mppds] C:\WINDOWS\mppds.exe
O4 - 启动项HKLM\\Run: [Microsoft Autorun1] C:\WINDOWS\system32\nwizdh.exe
O4 - 启动项HKLM\\Run: [upxdnd] C:\WINDOWS\upxdnd.exe
O4 - 启动项HKLM\\Run: [Kvsc3] C:\WINDOWS\Kvsc3.exe
O4 - 启动项HKLM\\Run: [Microsoft Autorun7] C:\WINDOWS\system32\nwiztlbu.exe
O4 - 启动项HKLM\\Run: [Microsoft Autorun9] C:\WINDOWS\system32\Ravasktao.exe
O4 - 启动项HKLM\\Run: [cmdbcs] C:\WINDOWS\cmdbcs.exe
O4 - 启动项HKLM\\Run: [TIMHost] C:\WINDOWS\TIMHost.exe
O4 - 启动项HKLM\\Run: [KVP] C:\WINDOWS\system32\drivers\svchost.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing
Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology
Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
    然后再全盘扫描试试。