一种厉害得不能再厉害的木马，求助高手！急死了！
小弟求助：
Trojan-Clicker.Win32.Agent.ob    这是什么木马啊？杀都杀不了，杀了又出来，小弟玩天龙，每次启动游戏都出现木马  trojan-clicker.win32.agent.ob．  在C:\Documents and Settings\hu\Local Settings\Temp\sogou_p4p.exe    就是这个，杀了又出来，每次启动游戏就来。网上看了很多帖子，都没人可以说出彻底杀掉的办法，很多人和我遭遇一样。本人试过从装系统，在安全模式下杀毒，都不能够扫描出来，但是启动天龙的时候就出来了。研究了好多天了都无法解决，求助高手能够教我彻底解决这个噩梦。小弟在此十万分感谢了！

附上hijackthis日志：

日志文件 Trend Micro HijackThis v 2.0.2
日志保存时间: 17:29:46,2008-02-04
操作系统: Windows XP SP2 (WinNT 5.01.2600)
IE版本: Internet Explorer v6.00 SP2 (6.00.2900.2180)
启动模式: 正常

正在运行的进程:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\360safe\safemon\360Tray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\boboturbo\boboturbo.exe
C:\Program Files\StormII\stormliv.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Tencent\QQ\QQ.exe
C:\Program Files\Tencent\QQ\TIMPlatform.exe
C:\Program Files\Tencent\QQ\QQ.exe
C:\Program Files\Tencent\QQ\QQexternal.exe
C:\Program Files\TTPlayer\TTPlayer.exe
F:\天龙\计算器\baby1.8\TLBBNEW\TL.exe
C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe
D:\新建文件夹\hijackthis.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsu1E.tmp\hijackthis.exe

O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_007.dll
O2 - BHO: NavigatMon Class - {B69F34DD-F0F9-42DC-9EDD-957187DA688D} - C:\Program Files\360safe\safemon\safemon.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [360Safetray] C:\Program Files\360safe\safemon\360Tray.exe /start
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Default user')
O8 - 扩展右键菜单项: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - 扩展右键菜单项: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - 扩展右键菜单项: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - 额外的按钮: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - C:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - 额外的“工具”菜单项目: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - C:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - 额外的按钮: Web反病毒保护 - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.baidu.com/s?wd=&tn=dwso_22_dg
O17 - HKLM\System\CCS\Services\Tcpip\..\{4A026861-5C57-4354-9AAA-214F3ACE785D}: NameServer = 202.98.198.167 202.98.192.67
O17 - HKLM\System\CS1\Services\Tcpip\..\{4A026861-5C57-4354-9AAA-214F3ACE785D}: NameServer = 202.98.198.167 202.98.192.67
O23 - NT 服务:  Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务:  ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - NT 服务:  Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - NT 服务:  BoBoTurbo - 广州易播信息科技有限公司 - C:\WINDOWS\system32\boboturbo\boboturbo.exe
O23 - NT 服务:  Contrl Center of Storm Media (ccosm) - 北京暴风网际科技有限公司 - C:\Program Files\StormII\stormliv.exe
O23 - NT 服务:  SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe




附上SRE的扫描日志：
请高手帮忙，谢谢！

这个文件不确定，建议上报瑞星：
c:\windows\system32\pa207usd.dll

不排除是你玩的游戏下载的

难道没有其他办法了么？我哭~~，求其他 高手帮忙看一下 啊！谢谢。

有其他建议，用瑞星的应用程序访问控制，监控所有进程在C:\Documents and Settings\hu\Local Settings\Temp下创建sogou_p4p.exe文件，这样在有进程创建这个文件的时候瑞星会弹出提示，通过这个提示就能看出是哪个程序在生成这个文件，以此来判断我的说法（是不是这个游戏生成的？）
但是lz没装瑞星......
所以这个建议我也就没说

没注意

光顾在茶区玩了

引用:

【天月来了的贴子】扫SRENG日志发论坛来 下载System Repair Engineer 1 解压缩sreng2.zip（建议解压到系统Windows文件夹里） 2 运行SREng.exe  ((将SREng.exe改名为123.com运行)) 3 智能扫描=》扫描=》保存报告 4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发论坛来了。 一定以附件形式发这论坛来 ………………

lz的附件就是sreng日志

这里去看看，可能能帮助你的。

http://hi.baidu.com/guodong828/blog/item/37904feeecae13ffb2fb95ab.html

引用:

【天月来了的贴子】 这里去看看，可能能帮助你的。 http://hi.baidu.com/guodong828/blog/item/37904feeecae13ffb2fb95ab.html ………………

果然与那游戏有关系..........
游戏啊......还好我不玩游戏

我和你一样,我以前玩跑跑卡丁车也中了病毒.办法有2种1把游戏删了,如果还查到去下在反间谍专家.2把染毒的主程序删了,不过要做好备份文件.