电脑高手来看看我的电脑怎么回事
盗号木马She1132.dll ~Tm31.tmp.dl svchots.exe分析及清除方法 专杀
病毒标签：
病毒名称： Trojan-PSW.Win32.WOW.pq
病毒类型： 木马
文件 MD5： 2E216D6F39D7A805B6FA02E51C967C4B
公开范围： 完全公开
危害等级： 3
文件长度： 19,717 字节
感染系统： Win9X以上系统
开发工具： Microsoft Visual C++ 6.0
加壳类型： WinUpack 0.39
命名对照： 驱逐舰[Trojan.PWS.Wow]
AVG [Trojan. WOW.pq]
病毒描述：
该病毒为木马类，病毒运行后衍生病毒文件到临时文件夹 %Temp% 下，并重命名为 svchost.exe ，同时生成两个 DLL 文件。修改注册表，添加启动项，以达到随机启动的目的。
该病毒可以盗取用户网络游戏 WOW( 魔兽世界 ) 的账号与密码。病毒运行后监视 wow.exe 进程，当 wow.exe 开启后记录键盘操作，把记录的账号与密码发送给病毒作者。
行为分析：
1 、 病毒运行后衍生病毒文件到临时文件夹 %Temp% 下，并重命名为 svchost.exe ，同时生成两个 DLL 文件：
%Temp%\She1132.dll
%Temp%\~Tm31.tmp.dll
%Temp%\svchots.exe
2 、 修改注册表，添加启动项，以达到随机启动的目的：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
键值 : 字串 : "Winlogin"="C:\DOCUME~1\COMMAN~1\LOCALS~1\Temp\svchots.exe"
3 、 该病毒可以盗取用户网络游戏 WOW( 魔兽世界 ) 的账号与密码。病毒运行后监视 wow.exe 进程，当 wow.exe 开启后记录键盘操作，把记录的账号与密码发送给病毒作者：
文本字符串参考位于 ~Tm31_tm:.text ，项目 0
地址 =1000103F
反汇编 =push ~Tm31_tm.10003068
文本字符 =ASCII "WoW.exe"
文本字符串参考位于 ~Tm31_tm:.text ，项目 1
地址 =100012B4
反汇编 =mov edi,~Tm31_tm.10003024
文本字符 =ASCII "%s?a=%s&s=%s&u=%s&p=%s&pin=%s&r=%s&l=%d&m=%d"
注： % System% 是一个可变路径。病毒通过查询操作系统来决定当前 System 文件夹的位置。 Windows2000/NT 中默认的安装路径是 C:\Winnt\System32 ， windows95/98/me 中默认的安装路径是 C:\Windows\System ， windowsXP 中默认的安装路径是 C:\Windows\System32 。
--------------------------------------------------------------------------------
清除方案：
1 、 使用安天木马防线可彻底清除此病毒 ( 推荐 )
2 、 手工清除请按照行为分析删除对应文件，恢复相关系统设置。
(1) 使用 安天木马防线 “进程管理”关闭病毒进程
(2) 删除病毒文件：
%Temp%\She1132.dll
%Temp%\~Tm31.tmp.dll
%Temp%\svchots.exe
(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
键值:字串:"Winlogin"="C:\DOCUME~1\COMMAN~1\LOCALS~1\Temp\
svchots.exe"
http://222.171.15.77/download/agb5p-cn.exe
那是我们说的80G其实是8000mb
但是电脑是这样算的1024mb才等于1G
就是说其实是差24mb的。
而且有的硬盘被厂家隐藏几G用来备份东西的，要通过分区软件才能看出来的。
卡卡声应该是硬盘的声音，你要是不懂还是送去修比较稳妥
像显卡驱动，或者是显卡散热问题。可以更新下显卡驱动，或者看看显卡温度，显卡上的电容有没有鼓包或漏液现象，有的话就拿去修。
相关视频
电脑高手进来看一下我的电脑配置怎么快速查看电脑详细配置参数信息_百度...
在“我的电脑”图标上点右键——“属性”——“硬件”——“设备管理器” 右键单击我的电脑,选择属性,然后点“硬件”,选择"设备管理器",可以查看你的硬件配置,如果想得到更为详细的信息,建议你使用一款名为sisoft sandra的软件,目前最新版本为sisoft sandra 2006,这款软件是一款非常专业的测试软件,不仅能告诉你你的
高手帮帮看看我的电脑怎么了!!!
具体步骤如下：在我的电脑中选中盘符C 后单击鼠标右键选属性，在弹出的驱动器属性窗口中依次选择“工具→开始检查”并选择“自动修复文件系统错误”和“扫描并恢复坏扇区”，然后点击开始，扫描时间会因磁盘容量及扫描选项的不同而有所差异（按上面的方法做后，会弹出一个框，点是，自动关机后在开机进行...
请高手帮我看看我的电脑配置如何
4、硬盘，硬盘在日常使用中，考虑得少一些，不过也有是有一些影响的，首先，硬盘的转速（分：高速硬盘和低速硬盘，高速硬盘一般用在大型服务器中，如：10000转，15000转；低速硬盘用在一般电脑中，包括笔记本电脑），台式机电脑一般用7200转，笔记本电脑一般用5400转，这主要是考虑功耗和散热原因。硬盘速度...
电脑高手来看看电脑出现这样的问题如图
1、右击桌面\/排列图标\/将“在桌面上锁定定Web项目”前的勾去掉。2、右击我的电脑\/属性\/高级\/性能中的设置\/在视觉效果的下拉列表中勾选“在桌面上为图标标签使用阴影”，然后按应用确定即可。3、如果故障依旧，可尝试下面的方法。右击桌面空白处，依次单击“属性\/桌面\/自定义桌面\/web”选项，将“网页”...
请教各位高手这款电脑配置如何请教高手达人我这个电脑配置如何
四 请教高手看看我这个电脑配置如何 你好啊,你的显卡会成为瓶颈,如果你有更多的预算你可以使用蓝宝石的HD4850X2显卡,如果预算不多的话可以买两张HD4830 CF交火,如果你就这么多预算的话,你可以将CPU降低为AMD Phenom X3 8750\/黑盒,这样可以省下400来块增加在显卡上的预算,换成4830CF最好(比HD4870好),而你的...
电脑高手请进来!帮我看看我的电脑怎么回事?
大哥，你的电脑中病毒了，你重装系统只是格式化了C盘，其他盘还是有病毒，所以你一打开别的盘就会再次中毒，你的晓通软件被感染了，症状很象AV终结者，你说的那个explorer.exe，是系统的关键程序，在Windows文件夹下，是主管系统桌面和资源管理器重要程序。重装系统后不要点击其它盘符，然后装杀毒软件进行...
来高手.看我电脑怎么老死机
一、如果是由硬件引起的死机，原因可能有以下几点：1、散热不良：可以通过购买散热底座来增加散热的性能，穷点的话就像咻哥这样，拿四个瓶盖将就用着~2、移动不当：造成磕碰：当电脑磕碰或者跌落时，容易造成硬件松动蓝屏，这个笔记本一定要注意了。3、长时间不清灰：电脑使用时间过长后，建议需要给机器...
求电脑高手帮我看下我的电脑怎么回事,关机在开机还是这样的
第一种是启动的时候，电脑上插了U盘或者其他的设备。第二种是光驱里有光盘。第三种可能是硬盘接口数据线出现松动了。第四种可能是硬盘坏了。针对那4种情况有以下的对策：保证光驱里没有光盘；确保没有查u盘或其他外设；设置一下第一启动为硬盘启动；检查一下硬盘接口数据线（台式机）；如果硬盘坏了，...
哪位高手帮帮忙看一下我的电脑是怎么回事呀!
1）您做什么操作时候出现提示的？开机按F8进入安全模式还这样吗？如果不这样，您的电脑还是有冲突的东西，建议卸载出事前下载的东西，如果查不出来就只有还原系统或重装了。Win78还原系统，右击计算机选属性，在右侧选系统保护，系统还原，按步骤做就是了，如果有还原软件，也可以用软件还原系统。2）如果...
电脑高手请进,看看我的电脑是啥毛病
蓝屏代码或事件查看器里面的内容普通人是看不懂的，请将你在蓝屏前电脑的表现，和你操作说的详细些（我跟据你提供的信息重新回答你）。一般蓝屏是自己不正确操作引起的，记住容易引起蓝屏的操作不做。电脑不要满负荷操作，就是在玩游戏、看视频时、下载时、看网页的同时在干别的操作最容易死机、蓝屏，...
