这个毒杀不掉..进入安全模式也杀不掉..
只有Windows清理助手助手查的出来..用别的杀毒软件都查不出来..
这个要怎么搞..........

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; TencentTraveler 4.0)

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
升级清理助手，只清理高危险项目

如清理无效
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

如还不能运行尝试该版本SRENG
http://bbs.ikaka.com/attachment.aspx?attachmentid=412527）
如2.6的能用，请勿使用2.4版本

4.为了最大程度减少对病毒的误判，和对病毒准确定位和判断，必须同时上传金山清理专家日志
下载金山清理专家

http://www.duba.net/qing/

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告



5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒区.已发帖请跟贴，勿另开新帖。

它在进程里有没有显式出来

好了..

操作前强烈要求先断网
1.建议使用XDelBox删除以下文件：(Xdelbox1.7下载地址：http://www.qispace.com.cn/read.php/1.htm    的工具19或http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0）
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\8ff6.exe
c:\comine.exe
c:\toskngr.exe
c:\windows\system\llwzjy080926.exe
c:\windows\soni.exe
c:\windows\system32\drivers\xoyvl.syss
c:\windows\system32\drivers\rkkws.sys
c:\windows\system32\drivers\pwtkp.sysr
c:\windows\system32\drivers\prcin.sys
c:\windows\system32\drivers\oszjqw.sys
c:\windows\system32\drivers\osxvsn.sys
c:\windows\system32\drivers\oswzhx.sys
c:\windows\system32\drivers\osdqvf.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[yhudxtqs.dll]    <>
[vioskcor.dll]    <>
[ldmnucbv.dll]    <>
[rjxrcgcb.dll]    <>
[ebfoodgk.dll]    <>
[bjzcbeek.dll]    <>
[xstiggcj.dll]    <>
[ksbfzlgs.dll]    <>
[uaoxthaj.dll]    <>
[hbvtmmes.dll]    <>
[riilfiyq.dll]    <>
[hehgpqlu.dll]    <>
[dmbmusbu.dll]    <>
[ksmzcocz.dll]    <>
[kdbsiqtr.dll]    <>
[ayzokygv.dll]    <>
[jomxlusm.dll]    <>
[jzariwiw.dll]    <>
[qetdrajk.dll]    <>
[zuzmseva.dll]    <>
[{D1CC9DC6-F0BC-40fc-9552-E497B05E05B8}]    <>
[{AF976DCD-754F-4ac2-BE49-951DC7AA57D2}]    <>
[{93A892AF-3614-47b5-A2A6-77C56CE05288}]    <>
[{DC6ED3B4-D07A-4f04-9D41-0E6701C0BD09}]    <>
[{C4C78494-4D05-4614-8CF2-03F1C4276C8A}]    <>
[{432BDC7C-DE5B-43f4-AA81-E7F8AFB0182D}]    <>
[dlnjjbdfa]    <C:\WINDOWS\system\llwzjy080926.exe>
[cimone]    <C:\comine.exe>
[gmail]    <c:\toskngr.exe>
[RavMonS]    <C:\WINDOWS\soni.exe>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[MSDSevs / MSDSevs]    <C:\WINDOWS\system32\8ff6.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[xoyv / xoyvl]    <system32\drivers\xoyvl.syss>
[rkkws / rkkws]    <\SystemRoot\system32\drivers\rkkws.sys>
[pwtk / pwtkp]    <system32\drivers\pwtkp.sysr>
[prci / prcin]    <system32\drivers\prcin.sys>
[oszjqw / oszjqw]    <\??\C:\WINDOWS\system32\drivers\oszjqw.sys>
[osxvsn / osxvsn]    <\??\C:\WINDOWS\system32\drivers\osxvsn.sys>
[oswzhx / oswzhx]    <\??\C:\WINDOWS\system32\drivers\oswzhx.sys>
[osdqvf / osdqvf]    <\??\C:\WINDOWS\system32\drivers\osdqvf.sys>


上传文件
c:\windows\system32\rpcss.dll

为什么我点了立刻重启删除没反应阿??

http://bbs.ikaka.com/showtopic-8442813.aspx
3楼的东东
一个效果

这个是c:\windows\system32\rpcss.dll 被替换了吧。

可能
所以建议上传鉴定下文件