瑞星卡卡安全论坛

电脑中了Trojan.PSW.Win32.GameOL
重装,瑞星,都杀不了,这是为什么啊?
已经和这个病毒斗争了好几天了,重装三会了,用windows清理助手也清了,顶贴的usp10.dll也清不了,所有的usp10.dll属性都是隐藏的系统文件.
帮帮我吧,以下是我的系统进程,我看前面有人把这个发上来,版主给了要删除的文件,但是我按照他们的哪个,在我的系统里找不到那些文件.
请大家给我一个能彻底解决的方法,谢谢同志们了.

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTB5; .NET CLR 1.1.4322)

附件: QQDrReport.txt

已看到病毒文件

请扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志文件发这论坛来。

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
请不要开新贴发日志，就原贴接贴发日志即可。

谢谢版主，但是那个日志得明天才能传上来了，我家的机器我都不敢连网了，那个病毒就开始放肆了，我都怕了它。

附件: SREngLOG.log

昨天没有连网也出现了病毒，以下是这两天瑞星的查杀纪录，希望能对您提供一些帮助，还有就是我的ADSL的那个开始运行不见了，不能运行，是不是
也被这些病毒给改了？瑞星的那个小雨伞，一开机也不能出现，打开瑞星
监控中心，才有。
Trojan.Dialer.hcs                                             
删除染毒文件成功                                               
2009-01-31 00:39:04                                           
文件监控                                                       
C:\DOCUME~1\USER_F~1\LOCALS~1\TEMP\RAR$EX00.417\WINDOWS清理助手\ARSWP.EXEC:\WINDOWS\ADIRAS.EXE                                         
Trojan.PSW.Win32.QQPass.dzj                                 
删除染毒文件成功                                               
2009-01-30 04:12:56                                           
文件监控                                                     
C:\DOCUME~1\USER_F~1\LOCALS~1\TEMP\3833504                     
C:\DOCUME~1\USER_F~1\LOCALS~1\TEMP\3999244>>fsg2.0             
Trojan.PSW.Win32.QQPass.dzj                                   
删除染毒文件成功                                             
2009-01-30 04:12:55                                           
文件监控                                                       
C:\DOCUME~1\USER_F~1\LOCALS~1\TEMP\3833504                     
C:\DOCUMENTS AND SETTINGS\USER_FATHER\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\WLI7GXQB\NEW4[1].EXE>>fsg2.0
Trojan.PSW.Win32.GameOL.udl                                   
删除染毒文件成功                                               
2009-01-30 04:12:36                                           
文件监控                                                       
C:\WINDOWS\EXPLORER.EXE                                       
C:\WINDOWS\SYSTEM32\ELEGNNPM.DLL                               
Trojan.PSW.Win32.GameOL.udl                                   
删除染毒文件成功                                               
2009-01-30 04:12:36                                           
文件监控                                                       
C:\DOCUME~1\USER_F~1\LOCALS~1\TEMP\3833504                     
C:\DOCUME~1\USER_F~1\LOCALS~1\TEMP\3972505>>upx_c>>66         
Trojan.PSW.Win32.GameOL.udl                                   
删除染毒文件成功                                               
2009-01-30 04:12:34                                           
文件监控                                                       
C:\DOCUME~1\USER_F~1\LOCALS~1\TEMP\3833504                     
C:\DOCUMENTS AND SETTINGS\USER_FATHER\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\O5638P2N\NEW3[1].EXE>>upx_c>>66
Trojan.PSW.Win32.GameOL.uds                                   
删除染毒文件成功                                               
2009-01-30 04:12:29                                           
文件监控                                                       
C:\DOCUME~1\USER_F~1\LOCALS~1\TEMP\3953526                     
C:\WINDOWS\SYSTEM32\BDGBDGJA.DLL                               
Trojan.PSW.Win32.GameOL.uds                                   
不处理                                                         
2009-01-30 04:12:29                                           
文件监控                                                       
C:\DOCUME~1\USER_F~1\LOCALS~1\TEMP\3833504                     
C:\DOCUME~1\USER_F~1\LOCALS~1\TEMP\3953526>>upx_c>>66         
Trojan.PSW.Win32.GameOL.uds                                   
删除失败                                                       
2009-01-30 04:12:29                                           
文件监控                                                       
C:\DOCUME~1\USER_F~1\LOCALS~1\TEMP\3833504                     
C:\DOCUME~1\USER_F~1\LOCALS~1\TEMP\3953526>>upx_c>>66         
Trojan.PSW.Win32.GameOL.uds                                   
删除染毒文件成功                                               
2009-01-30 04:12:14                                           
文件监控                                                       
C:\DOCUME~1\USER_F~1\LOCALS~1\TEMP\3833504                   
C:\DOCUMENTS AND SETTINGS\USER_FATHER\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\6DQF8LI7\NEW2[1].EXE>>upx_c>>66
Trojan.PSW.Win32.GameOL.uds                                   
删除染毒文件成功                                               
2009-01-30 03:19:57                                           
文件监控                                                       
C:\DOCUME~1\USER_F~1\LOCALS~1\TEMP\806161                     
C:\WINDOWS\SYSTEM32\DJDBNDIH.DLL                               
Trojan.PSW.Win32.GameOL.uds                                   
删除染毒文件成功                                               
2009-01-30 03:19:57                                           
文件监控                                                       
C:\DOCUME~1\USER_F~1\LOCALS~1\TEMP\664107                     
C:\DOCUME~1\USER_F~1\LOCALS~1\TEMP\806161>>upx_c>>66           
Trojan.PSW.Win32.GameOL.uds                                   
删除染毒文件成功                                               
2009-01-30 03:19:51                                           
文件监控                                                     
C:\DOCUME~1\USER_F~1\LOCALS~1\TEMP\664107                     
C:\DOCUMENTS AND SETTINGS\USER_FATHER\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\WLI7GXQB\NEW2[1].EXE>>upx_c>>66
Trojan.PSW.Win32.GameOL.uds                                   
删除染毒文件成功                                               
2009-01-30 02:04:41                                           
文件监控                                                     
C:\DOCUME~1\USER_F~1\LOCALS~1\TEMP\546948                     
C:\DOCUMENTS AND SETTINGS\USER_FATHER\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\GPA9WXYB\NEW2[1].EXE>>upx_c>>66

附件: SREngLOG.log

建议按照如下步骤操作下：

1、双击“我的电脑”--工具--文件夹选项--查看--勾选“显示所有文件和文件夹”--确定；

2、开始--运行--输入%TEMP%--回车，找到WowInitcode.dat这个文件后，用WINRAR压缩；

3、上传刚做的压缩包到“可疑文件交流区”。

QQ日志显示了C:\DOCUME~1\USER_F~1\LOCALS~1\Temp\WowInitcode.dat这个文件插入系统资源管理器进程的内容，而SRENG日志却未反映，怪事……