请大家进来帮帮忙好吗？ bbs.ikaka.com

jhtok - 2008-11-4 22:39:00

今天打开电脑运行了一阵就发现中了毒病毒名称如下：
Trojan.PSW.Win32.GameOL.rnf
Trojan.PSW.Win32.GameOL.rni
Trojan.PSW.Win32.GameOL.rle
Trojan.PSW.Win32.GameOL.rmp
Trojan.PSW.Win32.GameOL.rnl
Trojan.PSW.Win32.GameOL.rne
Trojan.PSW.Win32.GameOL.rlg
Trojan.PSW.Win32.GameOL.rfe
Trojan.PSW.Win32.WoWar.avi
Trojan.PSW.Win32.LMir.bxa
Trojan.PSW.Win32.Undef.rwj

其实还有好多都没有写上去不过类型和上面的都差不多了还有就是发现进程里面多了一个 7129E274.EXE 的东西用瑞星杀毒把上面的病毒都杀了可是重新启动后这个进程还是会有上面的病毒还是会被瑞星发现并杀掉请教各位能不能帮我解决这个问题啊？谢谢了！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

超级游戏迷 - 2008-11-4 22:42:00

点击下载 System Repair Engineer
1 、解压缩sreng2.zip
2、运行SREngldr.exe
3 、智能扫描=》扫描=》保存报告
4 、将日志以附件方式上传。

jhtok - 2008-11-4 22:50:00

请问一下我现在把那个7129E274.EXE的进程结束了用你告诉我的方法还好使吗？

网络爱好者2 - 2008-11-4 22:53:00

恩还是可以扫的
请楼主按二楼的做

jhtok - 2008-11-4 23:06:00

让大家久等了我刚才重起了机器在扫描过程中瑞星又发现了这些病毒所以机器好慢不好意思！！！

附件: SREngLOG.log (2008-11-4 23:05:36, 34.90 K)
该附件被下载次数 205

超级游戏迷 - 2008-11-4 23:35:00

流程如下：

一、关闭IE，拔掉网线；

二、清理系统临时文件和IE缓存；

三、用强删工具（XDELBOX等）执行重启删除功能，一次性批量删除以下文件：
C:\WINDOWS\Fonts\E0FA136.DLL
C:\WINDOWS\system32\mapi32.dll
C:\WINDOWS\system32\cbati.dll
C:\WINDOWS\Fonts\7129E274.EXE

四、病毒文件被删除且计算机重启后，完成以下操作：

1、用SRENG扫描工具删除服务：
[7A1A78BF / 7A1A78BF][Stopped/Auto Start]
<C:\WINDOWS\Fonts\7129E274.EXE -k><>

2、用SRENG扫描工具重置WINSOCK。

【注】：当C:\WINDOWS\system32\mapi32.dll这个文件被删除后可能导致无法上网。在第三步用SRENG扫描工具重置WINSOCK后，可能依然不能上网，这时请下载相关工具予以修复（现在机上没这个工具，向其他高手索要一下）。

jhtok - 2008-11-4 23:44:00

呵呵高手谢谢你这个对我来说难度真是太大了因为你说的这些简直太专业了不过我会尽量按照你说的去做太感谢你了！！！

网络爱好者2 - 2008-11-4 23:58:00

杀毒前关闭系统还原(Win2000系统可以忽略）：右键我的电脑，属性，系统还原，在所有驱动器上关闭系统还原打勾即可。
建议使用XDelBox删除以下文件：(XDelBox1.8动物家园版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择剪贴板导入不检查路径，导入后记得勾选抑制其再生，在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作（重启计算机以后会有一个系统菜单选择Go Xdelbox To Del Files）。运行xdelbox前最好卸载所有可移动存储设备。

c:\windows\fonts\7129e274.exe
c:\windows\system32\cbati.dll
c:\windows\fonts\e0fa136.dll

2.删除重启后使用SREng修复下面各项：

启动项目－－服务－－ Win32服务应用程序之如下项删除：
[7A1A78BF / 7A1A78BF] <C:\WINDOWS\Fonts\7129E274.EXE -k>
[NetMeeting Remote Desktop Sharing / mnmsrvc] <>

另 C:\WINDOWS\system32\mapi32.dll这个文件上传到http://www.virustotal.com/zh-cn/检测一下；看有无问题

关闭IE用下面的工具全选，清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
下载windows清理助手V2.6清理一遍，记得之前更新好
http://www.arswp.com/download/arswp2/arswp2.zip

jhtok - 2008-11-5 0:06:00

真是太感谢了都大半夜了还麻烦高手你谢谢你以后要是还有这样的困难还要高手帮忙来解决谢谢高手！！

超级游戏迷 - 2008-11-5 9:06:00

C:\WINDOWS\system32\mapi32.dll这个文件也可能是系统MAPI接口相关文件，但总觉得它在LSP中出现有点异常，而且厂商和文件版本信息也很诡异。

稳妥起见，建议按照8楼的提示操作。:default7:

瑞星卡卡安全论坛