瑞星卡卡安全论坛

Trojan.PSW.Win32.GameOLx.da
这个名字的毒在system32文件夹里大概有30几个....
瑞星查出来..可是显示删除文件不成功
断网重启试过都不行....

毒应该是在QQ上染来的。 ..
现在电脑不显示桌面..OTL...只有壁纸....
然后我现在是用任务管理器上来的....
怎么办啊...:kaka4:

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0)

安全模式下全盘杀毒。

安全模式是开机的时候不停按F8进入么???(我好小白...可是我真的不知道)
然后呢,....怎么打开...瑞星..........,,...

按F8进入，安全模式和正常模式的操作是一样的。

开机——F8——选择安全模式（不带网络连接） 进入
桌面上瑞星快捷键或者瑞星安装目录下运行，打开后杀毒——全部盘符勾选

安全模式下可以打开瑞星，杀毒结束后可能会有病毒的注册表残余，可以在安全模式下进入regedit，然后查找病毒文件名相关的表项，然后删掉就可以了

试过安全模式下杀毒....
但是它顽固地显示"删除文件不成功"
我按清除病毒它依然显示"杀毒不成功"
那个REGEDIT是什么....OTL....

而且即使在安全模式下..它依然没有桌面....现在也没有.....

还有就是...安全模式杀的时候...新杀到了一个~~`
TROJAN.DL.WIN32.MYDOWN.CLL
的病毒....显示清除成功
可是现在再杀..它又出来了....


还有瑞星全功能杀毒软件里的防御那一栏....全部都显示关闭....也开不了.......................

下载SRENG工具然后扫描日志，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了

应该是病毒感染了系统文件。最好的办法是重新安装系统。如果要是想手动清除的话  还是请楼主按照楼上的方法上传扫描日志 帮你想想办法

试了一下...

附件: SREngLOG.log (2009-8-21 13:32:04, 45.51 K)
该附件被下载次数 141

附件: SREngLOG1.log (2009-8-21 13:32:04, 43.38 K)
该附件被下载次数 139

....其实..我在网上查这个病毒的时候...也看见别人说可以去重装............可是...我能说我...不知道怎么重装么......:kaka4:
..................

TROJAN.DL.WIN32.MYDOWN.CLL
这个病毒也扫出来很多....

然后FONTS的文件夹里也有
TROJAN.PSW.WIN32.GAMEOLX.DA
TROJAN.PSW.WIN32.GAMEOL.YJW
的病毒...但是结果是"延迟删除"????

这两个日志 哪个是最新的?

都是刚才的...
下载的时候压缩包里有两个程序...于是我两个都试了.....1那个是晚一点的....

下载附件，解压至桌面，启动里面的程序后，点击“开始替换”，程序提示重启电脑时，立即重启

附件: 替换文件.rar (2009-8-21 14:09:23, 554.33 K)
该附件被下载次数 164

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
(如果提示文件不存在，不管他，直接继续下面的修复)
附件: 费 尔.rar(内附说明）（右键选择“目标另存为”下载）
删除：

c:\windows\fonts\a97cracb.fon
c:\windows\fonts\cwwfj6tf7gvqjnsqc.fon
c:\windows\fonts\dgvbbtcnkqvhr6jnygc.fon
c:\windows\fonts\fyrwjf5qfhh.fon
c:\windows\fonts\juxfqjdwmfqehcy2.fon
c:\windows\fonts\sd78dgc7hd2sktqhyau.fon
c:\windows\fonts\ty5ufs434yyd.fon
c:\windows\fonts\vbw9zhsjt3m8tvgf.fon
c:\windows\fonts\zefe48cw9emcfar.fon
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\2exjw3dsatgwrf5uapadmhn.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\btmband89jc9pspq5eknj.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\ed78ab9.dll
c:\windows\system32\emfvcsfcrkarfbbtqw5v5.dll
c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\windows\system32\enyn5x48hrtxc.dll
c:\windows\system32\gu6f5sw42mdc.dll
c:\windows\system32\mfr9fpruefz9vndrvejunw3.dll
c:\windows\system32\ndxq9awmc.dll
c:\windows\system32\perrgx5dkqsbqdwaucrqh.dll
c:\windows\system32\q9q2mhj3utberm7wc.dll
c:\windows\system32\rfpz9wwyy2np.dll
c:\windows\system32\scevfjrcmab7.dll
c:\windows\system32\skcfujq5edn.dll
c:\windows\system32\w7uds3zyayg9.dll
c:\windows\system32\wcctgj4zcxhf.dll
c:\windows\system32\wdgsvbqas3xk.dll
c:\windows\system32\y4npjwjnr.dll
c:\windows\system32\a4rxqxcvnbmnnpqs.dll
c:\windows\system32\ckbd.dll
c:\windows\system32\scvhost.exe
c:\windows\system32\hfxbt3pgtnqwhxb.dll
c:\windows\system32\drivers\pcidump.sys
c:\windows\system32\drivers\cmiqv.sys


不论删除结果如何立即重启电脑

使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}]    <C:\WINDOWS\system32\ed78ab9.dll>
[{24144CB8-10ED-4BFC-843F-68A9F3369947}]    <C:\WINDOWS\fonts\SD78dgC7hD2sktQHyAu.fon>
[{38FEFE05-702C-440D-AD5C-B796209A1CC5}]    <C:\WINDOWS\system32\Y4npJWJNr.dll>
[{CD478099-014D-4B3A-A4BB-B518F1019BC7}]    <C:\WINDOWS\system32\SCEVFJRCmaB7.dll>
[{1719B301-B494-4185-9379-242461F9CF02}]    <C:\WINDOWS\system32\BtmBAnd89jc9PsPq5EKNj.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}]    <C:\WINDOWS\system32\2EF0D734.dll>
[{50EBD6A5-0CF6-4E59-AE08-CCD991AA0596}]    <C:\WINDOWS\system32\GU6f5sW42mdc.dll>
[{51AA0D89-E9A9-4284-93E8-40C0FDD59304}]    <C:\WINDOWS\system32\eNyN5X48HrtXc.dll>
[{822775B8-E45B-4E55-9325-0753A0C1DC00}]    <C:\WINDOWS\system32\wdGSVBqAs3Xk.dll>
[{6B8FB03D-D56C-4D2A-A11A-5A28B9F3DE06}]    <C:\WINDOWS\fonts\VBw9ZHsJt3M8tVgF.fon>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}]    <C:\WINDOWS\system32\ndxq9awMc.dll>
[{87DE8A1A-96C5-4420-B222-EF998F697CE7}]    <C:\WINDOWS\system32\2exJW3dsaTgWrf5uAPadmHN.dll>
[{108DA6C0-CFBF-41D4-9A09-C4D06AE6FFD2}]    <C:\WINDOWS\system32\Q9q2MHJ3uTBErM7wc.dll>
[{53915AE3-2660-4870-B092-C9E5A292D327}]    <C:\WINDOWS\fonts\DGvbbtCNkQVHR6JNYgc.fon>
[{A761BE8E-C15A-4DDD-A777-2C683E9E96C8}]    <C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll>
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}]    <C:\WINDOWS\system32\rfpz9wwyy2np.dll>
[{CD95107F-52A5-42A4-9914-18949993E798}]    <C:\WINDOWS\fonts\tY5UFS434YYd.fon>
[{15882A2F-A06D-486E-8958-E84C86CBF273}]    <C:\WINDOWS\fonts\fyrwJf5Qfhh.fon>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}]    <C:\WINDOWS\fonts\A97CRaCB.fon>
[{7BCD75AC-7DF8-4B42-9B00-4FEA1CE14755}]    <C:\WINDOWS\fonts\CWWFj6tF7GvQjNsqc.fon>
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}]    <C:\WINDOWS\system32\skcfujQ5EDN.dll>
[{427E02E6-39DB-4424-A49C-7553CD1331F5}]    <C:\WINDOWS\system32\WcCtgJ4zcxHF.dll>
[{D6129F8A-6F6E-41D7-BBC9-AC7426759CED}]    <C:\WINDOWS\system32\w7uds3zyayg9.dll>
[{9AD1DE62-196C-4C01-9A2F-0BEDEF727C59}]    <C:\WINDOWS\system32\mFr9FPruEFZ9VNdrveJunw3.dll>
[{762D618C-E2CB-4217-8275-03302A93073F}]    <C:\WINDOWS\fonts\zEfE48cw9EmcFaR.fon>
[{0220FBE7-F757-4C74-B246-D6703DCF1087}]    <C:\WINDOWS\system32\EmfVcSFcRkARFbbTQW5V5.dll>
[{51716C09-6B08-4CCF-B526-718E912C0573}]    <C:\WINDOWS\system32\PERrGx5DkqSbQdwauCRQH.dll>
[{69B265A2-A172-4D27-BDF1-917E6D8B1DCC}]    <C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon>
[{E3531A16-FFEA-416F-82DF-32FEDE02EABF}]    <C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll>
注意该项[AppInit_DLLs]修改：把<C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll,kmon.dll>修改为<kmon.dll>
[YNOl]    <%systemroot%\system32\rundll32.exe %systemroot%\system32\CKbd.dll,DllRegisterServer>
[360Soft]    <C:\WINDOWS\system32\scvhost.exe>
[{B4FBFDAA-D831-4CDA-BF0D-68815CE308F0}]    <C:\WINDOWS\system32\HFXBt3PgtnqwHXb.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[pcidump / pcidump]    <\??\C:\WINDOWS\system32\drivers\pcidump.sys>
[nmhtevt / nmhtevt]    <\SystemRoot\system32\drivers\cmiqv.sys>


SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe

用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/show-77-1.html

杀毒软件升级至最新版本全盘杀。

非常感谢~````....
那么就是
1.先用费尔删除
2.重启
3.用SREng修复
注册表
驱动程序
4.清理临时文件
5.用清理助手

那么用SREng修复后需要重启么??

好复杂的样子..研究中....:kaka11:

如果确定删除了那些病毒文件的话，sreng修复不修复其实没有大碍，只是这些残留的项会拖慢你的机子，所以建议你清理下

sreng修复后不需要重启的， 慢慢来，最好步骤都做了，这样保险些，最后你还是需要升级下杀软 然后全盘查杀的，因为毕竟日志反应的不全， 当杀软不再报毒时为好

谢谢~~~现在去试一下~~!!