我的电脑中了virus..有两个一是wuam0p.32 and Trj/Qhost.gen请救救小弟

小弟是新手请救救我。
我每次开电脑都会出'wuam0p.32 error'and 我的anti-virus就一值block有 'Trj/Qhost.gen'出来说是virus。Block到完就出一个'requiemBot'写这Run-time error'40018' unsupported variant type。

要如和啊。。。！！ 请救救我啊。。！！

MrNiceGuy

原帖由 KelvinZhai 于 30-8-2005 12:30 AM 发表
小弟是新手请救救我。
我每次开电脑都会出'wuam0p.32 error'and 我的anti-virus就一值block有 'Trj/Qhost.gen'出来说是virus。Block到完就出一个'requiemBot'写这Run-time error'40018' unsupported variant typ ...

http://www.antivirusworld.com/articles/virus/qhost.php

哇很techincal的东西啊。。！！
但也要谢谢你的帮忙。。！！
我是有用过panda anti-virus的。 不过是过期了。 现在我用AVG。
不过AVG detected了要delete但是会使到operating system出error的。 so我就没有delete到。 还有next idea吗？？




谢谢你们的回贴和帮忙。。！！

-=kakashi=-

trojan remover 可以把trojan除掉
或用kaspersky antivirus看有没有用

MrNiceGuy

原帖由 KelvinZhai 于 30-8-2005 01:36 AM 发表
哇很techincal的东西啊。。！！
但也要谢谢你的帮忙。。！！
我是有用过panda anti-virus的。 不过是过期了。 现在我用AVG。
不过AVG detected了要delete但是会使到operating system出error的。 so我就没有de ...

那么就下载这个来扫一扫

按这里

这个软体scan了后可以直接删除那个病毒吗？

还是需要之前的你说的那个网站的事件？

能不能够帮我把那些registry导出给我？
因为我不会这些东西，谢谢了:p

MrNiceGuy

原帖由 KelvinZhai 于 1-9-2005 02:58 PM 发表
这个软体scan了后可以直接删除那个病毒吗？

还是需要之前的你说的那个网站的事件？

能不能够帮我把那些registry导出给我？
因为我不会这些东西，谢谢了:p

应该可以删除那个病毒。最好在SAFE MODE里执行。至于会不会删除REGISTRY里的多余ENTRIES，我不晓得。不过如果病毒的FILE删除了，REGISTRY里的多余ENTRIES也无大碍。

你给我的扫描website downlaod不到！！ ＞＜ aiya如何呢？？
还有偏的方发吗？？ 好保欠要麻反你。。。！！ 谢谢！！

Qhost.gen general ，是用什么杀毒软件报的名字？你用的杀毒软件报的名字太笼统了，难以辨别是那个变种。。。

建议你将病毒文件去以下扫瞄一次，看看是那个变种病毒：
http://www.kaspersky.com/scanforvirus

然后才针对病毒名称去以下对证下药。。。
http://www.viruslist.com/en/find?words=Qhost&search=Search

[ 本帖最后由 xmen 于 3-9-2005 11:29 AM 编辑 ]

WHY你们给我的website都connect不到的？？ ＞＜ 是不是Qhost这个virus make我不能上这些website呢？？ 请救救小递啊！！
谢谢个位大人！！

如果format可以delete？？

Cain

原帖由 KelvinZhai 于 4-9-2005 01:07 AM 发表
WHY你们给我的website都connect不到的？？ ＞＜ 是不是Qhost这个virus make我不能上这些website呢？？ 请救救小递啊！！
谢谢个位大人！！

你的 host file 被病毒加入殺毒軟件網站﹐用 notepad 打開host file﹐把殺毒軟件網站刪除。請參考之前帖子。。這樣就能上殺毒軟件網站。

難道大家進來這裡就是問問題﹐不曾看其他人帖子﹖﹖﹖﹖﹖﹖

http://chinese.cari.com.my/myfor ... ghlight=host%2Bfile

aiya如何use notapad open host file?? 请给我指使。。！！
我是初弟请原谅。 Qhost.gen使我很烦脑＞＜ 请个位大哥救救小弟！！ 谢谢！！

Cain

host file 是 一個沒有文件後綴的文件﹐名字就是 hosts 而已﹐找到這個文件﹐打開 notepad.exe ﹐然後 用 notepad open host file, 看見裡面很多殺毒軟件網站﹐把它們刪除﹐然後 save 回去 hosts, 就可以了。。。

是時候檢討你所用的殺毒軟件了﹐建議你用卡巴斯基 4.5, 看這裡
http://chinese.cari.com.my/myfor ... &extra=page%3D1

[ 本帖最后由 Cain 于 4-9-2005 11:32 AM 编辑 ]

Cain

原帖由 KelvinZhai 于 4-9-2005 11:19 AM 发表
aiya如何use notapad open host file?? 请给我指使。。！！
我是初弟请原谅。 Qhost.gen使我很烦脑＞＜ 请个位大哥救救小弟！！ 谢谢！！

請照著做﹕

host file 位置在這裡﹐不同windows系統不同路徑﹐﹕

Windows XP=  C:\WINDOWS\SYSTEM32\DRIVERS\ETC

Windows 2K=  C:\WINNT\SYSTEM32\DRIVERS\ETC

Win 98\ME=    C:\WINDOWS

找到 hosts 這個文件之後﹐改名去 hosts-infected, 之後下載以下文件。

http://mvps.org/winhelp2002/hosts.zip

把 hosts.zip 裡面的hosts 文件解壓放進去之前host file 的路徑﹐一切搞定。。重新啟動電腦。如果問題還存在﹐以上種種就作罷。。是病毒重新在 hosts file 加入東西。。

[ 本帖最后由 Cain 于 4-9-2005 11:46 AM 编辑 ]

能不能把所有的website delete吗？？ i mean在host里面的？
如果我format可以delete完吗？？
谢谢个位大人的帮忙！！

b@st@rd

原帖由 KelvinZhai 于 5-9-2005 12:19 AM 发表
能不能把所有的website delete吗？？ i mean在host里面的？
如果我format可以delete完吗？？
谢谢个位大人的帮忙！！

解决hosts的问题
1.dl "Hoster" to restore ur hosts-    www.greyknight17.com/spy/Hoster.exe
2.click on "Restore Original Hosts"

b@st@rd

手动法-这是最“原本”的hosts，自己看着办                                    

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

127.0.0.1       localhost

再不能，用"hijacktis" scan logfiles上来，再不然就format了事