O4 - HKLM\..\Run: [Realplayer.exe] C:\WINDOWS\system32\Realplayer.exe
这个在顶置里有 7939的专杀
用兔子写载没有用的软件  超级搜霸  雅呼助手
结束进程C:\WINDOWS\mobsync.exe 

修复R3 - URLSearchHook: Tencent SearchHook - {DB8B2393-7A6C-4C76-88CE-6B1F6FF6FFE9} - C:\Program Files\TENCENT\Adplus\SSAddr.dll
F3 - REG:win.ini: load=C:\WINDOWS\mobsync.exe
删除C:\WINDOWS\mobsync.exe
修复O14 - IERESET.INF: START_PAGE_URL=http://www.foundertech.com
控制面版 -管理工具-服务-禁止C:\Program.exe
删除C:\Program.exe

【回复“zzq11211”的帖子】
谢了，终于有高手出来了，等会试试。

简单,加48593229,教你怎么杀

我也是啊  刚刚装的系统  所有的盘刚格式化 
它怎么出现在QQ的文件夹里啊 
每次开机瑞星重复查杀这个病毒  恼火。。。


处理结果发现日期扫描方式路径文件
删除成功2006-09-20 22:22文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:22文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:22文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:22文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:23文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:23文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:23文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:23文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:23文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:23文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:23文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:23文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:23文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:23文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:23文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:23文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:23文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:23文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:23文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:24文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:24文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:24文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:24文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:24文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:24文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:24文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:24文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:24文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:24文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:24文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:24文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack
删除成功2006-09-20 22:24文件监控C:\Program Files\Tencent\QQRTraveler.dll>>Unpack

呵呵，终天清除了。结束进程：realplayer.exe。然后用ewido anti-spyware就可以清除了，不结束进程realplayer,用ewido清除不了。

瑞星也回信了，原来不是Trojan.DL.Mashaji.d病毒，而是Trojan.DL.Mashaji.n病毒。

尊敬的客户，您好！
  您的邮件已经收到，感谢您对瑞星的支持。

  我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
  1.文件名：Realplayer.exe
  病毒名：Trojan.DL.MaShaJi.n

  2.文件名：user.dll
  不是病毒

  我们将在较新的18.45.32版本中处理解决，请您届时将您的瑞星软件升级到18.45.32版本并且打开监控中心全盘杀毒。如果我们在测试过程中发现问题的话，我们会推迟一到两版本后升级。

注意：如果您上报的文件损坏或者压缩包有密码保护，会导致我们无法正确分析，请您确认文件正常且压缩包中无密码后再提交。
如有问题，您可以通过电话或者邮件服务中心与我们联系，详细描述您的问题，并且提供此封邮件主题中的流水单号以及上报所用的电子邮件地址。
提    醒：为保证收到您的来信，请勿直接回复本邮件!!!
-------------------------------------------------------------
服务单位：瑞星?客户服务中心
工 程 师：YFB001
电话服务：（010）82678800
发送邮件：请用IE等浏览器访问网址 http://csc.rising.com.cn
-------------------------------------------------------------

杀了那个出来这个了Trojan.DL.Mashaji.k一开网页就出来  不开有时候会出来得