中了Trojan-Dropper.Win32.Agent.yjl 这个木马下载器  老是自己下木马  刚杀了100多个  重启后  一开机  超级巡警马上提示说又发现这个木马下载器  说清除了  可是等下又自己多了N多木马  看下日志

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB5; QQDownload 1.7; TencentTraveler 4.0; .NET CLR 2.0.50727)

极度可疑文件 删除后自动生成 acovcnt.exe

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB5; QQDownload 1.7; TencentTraveler 4.0; .NET CLR 2.0.50727)

请去可疑文件交流区上传该文件

建议楼主断网，用瑞星杀毒软件杀一遍毒，最好用下Windows清理助手，尝试下。。。。

木马群
看看用这个怎么样
http://cu003.www.duba.net/duba/tools/dubatools/install.exe
『注意事项』
1.急救箱可能暂时禁用正常的软件，重启以后可以通过还原模式启动还原相应的程序
2.使用过程中如果发现异常，请到官方论坛不要盲目删除急救箱导致系统不能还原
3.较多系统异常情况是由病毒破坏导致并非急救箱自身造成，可以到官方论坛求助




手动删除：
SRENG删除以下启动项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <stup><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\cho1F.tmp> 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<SoundMan><SonndMan.exe>  【这个是不是声音驱动自己判断】
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{609758CB-54E6-4C21-B57C-3407D9E232E8}><C:\WINDOWS\system32\YbKeaDWhb3vF4pe.dll> 
    <{FEACAF74-8D58-42F4-AB39-1CDA51437347}><C:\WINDOWS\system32\etGBJk2YCXnM.dll> 
    <{56BC86C7-0692-4F94-A2C1-6CF1DBF8096C}><C:\WINDOWS\system32\56BC86C7.dll> 
    <{B2106E92-8F18-496C-BCA3-DA17DCE5713E}><C:\WINDOWS\fonts\Xgv7TbnvD3yvn.fon> 
    <{3D25D10C-E090-4DA2-9FB0-039117C42693}><C:\WINDOWS\fonts\PUan3QaaxX.fon> 
    <{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}><C:\WINDOWS\system32\08223B03.dll> 
    <{028A997C-4262-4107-BD46-2ABBC6143E8C}><C:\WINDOWS\system32\efc0c52cc1.dll> 
    <{CCCA2FB9-2D5D-4481-8BFE-1CDDC458A3F4}><C:\WINDOWS\system32\CCCA2FB9.dll> 
    <{3FA3CAD1-C5D8-48B9-800A-A7B2D2A23044}><C:\WINDOWS\system32\J9mfQxkJ.dll> 
    <{76CBCF38-0583-44C7-A1AE-D463DFE625EC}><C:\WINDOWS\system32\skcfujQ5EDN.dll> 
    <{B5CB70CB-3DEE-4E2E-9911-4870175EAB78}><C:\WINDOWS\system32\gggg6sZAbKcD.dll> 
    <{76B9BA7A-81D0-4979-8598-8471F2AB5186}><C:\WINDOWS\system32\76B9BA7A.dll> 
    <{DE00760F-DC9F-46C2-9D4E-61B5BB810C51}><C:\WINDOWS\system32\STG4WdmetW2FP.dll> 
    <{704C3595-DB85-40F6-A601-8D6F346907BD}><C:\WINDOWS\system32\704C3595.dll> 
    <{0127FA15-17DA-4FA3-9675-49BB9CF57053}><C:\WINDOWS\fonts\gPwRF8Rwxb.fon> 
    <{6AF45C53-676C-451F-A4A9-DC8D61D9D46A}><C:\WINDOWS\system32\VAHVqDG3.dll> 
    <{C722AD57-35DA-4460-8353-328372F32AB2}><C:\WINDOWS\system32\ufQCU5.dll> 
    <{FC8F4603-4AB2-4A0D-B17F-886CC8AAAFD2}><C:\WINDOWS\fonts\CESPVP8FQd.fon>   
    <{1E322963-355E-422F-BE2E-8C4667E31D10}><C:\WINDOWS\fonts\NtkRM2essN.fon> 
    <{A1A6BC2E-C6A1-43C1-8884-A31D772F42B8}><C:\WINDOWS\system32\A1A6BC2E.dll> 
    <{E11FB24A-F766-4D0F-ADF5-237958FFA262}><C:\WINDOWS\fonts\f13ERxR2Urh.fon>   
    <{A0C86020-5935-4B87-B20E-0B656D450264}><C:\WINDOWS\system32\A0C86020.dll> 
    <{3CBB135A-485D-4B93-AFB6-4EA39CC40864}><C:\WINDOWS\fonts\kMkXYwEC2.fon>   
    <{E4814792-EFA3-4C20-93D0-8B130A59F9A8}><E4814792.dll>
    <{EA25F4E7-8B67-452A-B9DD-B38C526250D3}><C:\WINDOWS\fonts\Q9UnbAWWNuSv4.fon> 
    <{3A5700C3-2847-4CBE-A3E5-F0C394690C9A}><C:\WINDOWS\system32\wS0GWMZ.dll> 
    <{669029EE-81FB-496F-9AC4-FE838B16F231}><C:\WINDOWS\system32\erdznUfbK0ZF.dll> 
    <{FBFAD3A6-0B1E-4122-9C2B-92A4623875EC}><C:\WINDOWS\system32\v6yj3gxacYQU.dll> 
    <{3BF06F2A-7AA8-4474-90A2-CFAFC22D43AB}><C:\WINDOWS\fonts\cC8kqzNExNc.fon>   
    <{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}><C:\WINDOWS\system32\122B901E.dll> 
    <{B2E84C04-C03E-4998-B62B-3D3FCBAA7B33}><C:\WINDOWS\fonts\MbYd9jxUHkYS.fon>   
    <{7A93621D-BFFE-4EB1-AAE1-CD487F429840}><C:\WINDOWS\system32\PkVyCX5kHnftC7BXjt.dll> 
    <{16E42559-9ED5-46FD-878E-DC5D42746BB5}><C:\WINDOWS\system32\peV7mS4gcukR.dll> 
    <{0D267113-499A-4EEF-998D-C45731C1B313}><C:\WINDOWS\system32\VnTU2WAqUcZA6.dll> 
    <{AA4CD878-B510-4508-83EB-DE968E358D15}><C:\WINDOWS\system32\Nj4gYd3rUbJ57.dll> 
    <{71C4F360-FF1E-413E-B17A-0CA267A78E97}><C:\WINDOWS\system32\qB5BKZy7vR5m.dll> 
    <{171565E3-F0BB-4FF0-9A42-C9406C79DB78}><C:\WINDOWS\system32\wF87W8XjgDW5Es6tuA.dll> 
    <{3D10BA6D-FD37-4CBC-A5E7-95CD4B043399}><C:\Program Files\Internet Explorer\LookHttp.jsp> 
    <{11B10F7F-FB23-466D-BDC3-9591CF02EC17}><C:\WINDOWS\fonts\uXUsF2RrQy.fon>   
    <{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}><C:\WINDOWS\system32\ed78ab9.dll> 
    <{06CC9EC2-1D11-44D6-9ABD-FF081C262256}><C:\WINDOWS\fonts\YG9f7cBzPZ.fon> 

置顶帖找工具删除以下文件
  C:\WINDOWS\fonts\CESPVP8FQd.fon
  C:\WINDOWS\fonts\f13ERxR2Urh.fon
    C:\WINDOWS\fonts\kMkXYwEC2.fon
    C:\WINDOWS\fonts\cC8kqzNExNc.fon
    C:\WINDOWS\fonts\MbYd9jxUHkYS.fon
    C:\WINDOWS\fonts\uXUsF2RrQy.fon

大家来帮忙看下我的系统  总是会自己出现木马 杀完了还是会

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB5; QQDownload 1.7; TencentTraveler 4.0; .NET CLR 2.0.50727)

看不出

1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，（在待删除文件列表里点击右键选择从剪贴板导入不检查路径，）选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\fonts\cc8kqznexnc.fon
c:\windows\fonts\cespvp8fqd.fon
c:\windows\fonts\f13erxr2urh.fon
c:\windows\fonts\kmkxywec2.fon
c:\windows\fonts\mbyd9jxuhkys.fon
c:\windows\fonts\uxusf2rrqy.fon
c:\docume~1\admini~1\locals~1\temp\cho1f.tmp
c:\windows\system32\ybkeadwhb3vf4pe.dll
c:\windows\system32\etgbjk2ycxnm.dll
c:\windows\system32\56bc86c7.dll
c:\windows\fonts\xgv7tbnvd3yvn.fon
c:\windows\fonts\puan3qaaxx.fon
c:\windows\system32\08223b03.dll
c:\windows\system32\efc0c52cc1.dll
c:\windows\system32\ccca2fb9.dll
c:\windows\system32\j9mfqxkj.dll
c:\windows\system32\skcfujq5edn.dll
c:\windows\system32\gggg6szabkcd.dll
c:\windows\system32\76b9ba7a.dll
c:\windows\system32\stg4wdmetw2fp.dll
c:\windows\system32\704c3595.dll
c:\windows\fonts\gpwrf8rwxb.fon
c:\windows\system32\vahvqdg3.dll
c:\windows\system32\ufqcu5.dll
c:\windows\fonts\ntkrm2essn.fon
c:\windows\system32\a1a6bc2e.dll
c:\windows\system32\a0c86020.dll
c:\windows\system32\ws0gwmz.dll
c:\windows\fonts\q9unbawwnusv4.fon
c:\windows\system32\erdznufbk0zf.dll
c:\windows\system32\v6yj3gxacyqu.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\pev7ms4gcukr.dll
c:\windows\system32\pkvycx5khnftc7bxjt.dll
c:\windows\system32\vntu2waqucza6.dll
c:\windows\system32\nj4gyd3rubj57.dll
c:\windows\system32\qb5bkzy7vr5m.dll
c:\windows\system32\wf87w8xjgdw5es6tua.dll
c:\program files\internet explorer\lookhttp.jsp
c:\windows\system32\ed78ab9.dll
c:\windows\fonts\yg9f7cbzpz.fon

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{11B10F7F-FB23-466D-BDC3-9591CF02EC17}]    <C:\WINDOWS\fonts\uXUsF2RrQy.fon>
[{B2E84C04-C03E-4998-B62B-3D3FCBAA7B33}]    <C:\WINDOWS\fonts\MbYd9jxUHkYS.fon>
[{3BF06F2A-7AA8-4474-90A2-CFAFC22D43AB}]    <C:\WINDOWS\fonts\cC8kqzNExNc.fon>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}]    <E4814792.dll>
[{3CBB135A-485D-4B93-AFB6-4EA39CC40864}]    <C:\WINDOWS\fonts\kMkXYwEC2.fon>
[{E11FB24A-F766-4D0F-ADF5-237958FFA262}]    <C:\WINDOWS\fonts\f13ERxR2Urh.fon>
[{FC8F4603-4AB2-4A0D-B17F-886CC8AAAFD2}]    <C:\WINDOWS\fonts\CESPVP8FQd.fon>
[stup]    <C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\cho1F.tmp>
[SoundMan]    <SonndMan.exe>
[{609758CB-54E6-4C21-B57C-3407D9E232E8}]    <C:\WINDOWS\system32\YbKeaDWhb3vF4pe.dll>
[{FEACAF74-8D58-42F4-AB39-1CDA51437347}]    <C:\WINDOWS\system32\etGBJk2YCXnM.dll>
[{56BC86C7-0692-4F94-A2C1-6CF1DBF8096C}]    <C:\WINDOWS\system32\56BC86C7.dll>
[{B2106E92-8F18-496C-BCA3-DA17DCE5713E}]    <C:\WINDOWS\fonts\Xgv7TbnvD3yvn.fon>
[{3D25D10C-E090-4DA2-9FB0-039117C42693}]    <C:\WINDOWS\fonts\PUan3QaaxX.fon>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{028A997C-4262-4107-BD46-2ABBC6143E8C}]    <C:\WINDOWS\system32\efc0c52cc1.dll>
[{CCCA2FB9-2D5D-4481-8BFE-1CDDC458A3F4}]    <C:\WINDOWS\system32\CCCA2FB9.dll>
[{3FA3CAD1-C5D8-48B9-800A-A7B2D2A23044}]    <C:\WINDOWS\system32\J9mfQxkJ.dll>
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}]    <C:\WINDOWS\system32\skcfujQ5EDN.dll>
[{B5CB70CB-3DEE-4E2E-9911-4870175EAB78}]    <C:\WINDOWS\system32\gggg6sZAbKcD.dll>
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}]    <C:\WINDOWS\system32\76B9BA7A.dll>
[{DE00760F-DC9F-46C2-9D4E-61B5BB810C51}]    <C:\WINDOWS\system32\STG4WdmetW2FP.dll>
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}]    <C:\WINDOWS\system32\76B9BA7A.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{0127FA15-17DA-4FA3-9675-49BB9CF57053}]    <C:\WINDOWS\fonts\gPwRF8Rwxb.fon>
[{6AF45C53-676C-451F-A4A9-DC8D61D9D46A}]    <C:\WINDOWS\system32\VAHVqDG3.dll>
[{C722AD57-35DA-4460-8353-328372F32AB2}]    <C:\WINDOWS\system32\ufQCU5.dll>
[{1E322963-355E-422F-BE2E-8C4667E31D10}]    <C:\WINDOWS\fonts\NtkRM2essN.fon>
[{A1A6BC2E-C6A1-43C1-8884-A31D772F42B8}]    <C:\WINDOWS\system32\A1A6BC2E.dll>
[{A0C86020-5935-4B87-B20E-0B656D450264}]    <C:\WINDOWS\system32\A0C86020.dll>
[{3A5700C3-2847-4CBE-A3E5-F0C394690C9A}]    <C:\WINDOWS\system32\wS0GWMZ.dll>
[{3A5700C3-2847-4CBE-A3E5-F0C394690C9A}]    <C:\WINDOWS\system32\wS0GWMZ.dll>
[{EA25F4E7-8B67-452A-B9DD-B38C526250D3}]    <C:\WINDOWS\fonts\Q9UnbAWWNuSv4.fon>
[{669029EE-81FB-496F-9AC4-FE838B16F231}]    <C:\WINDOWS\system32\erdznUfbK0ZF.dll>
[{FBFAD3A6-0B1E-4122-9C2B-92A4623875EC}]    <C:\WINDOWS\system32\v6yj3gxacYQU.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[{16E42559-9ED5-46FD-878E-DC5D42746BB5}]    <C:\WINDOWS\system32\peV7mS4gcukR.dll>
[{7A93621D-BFFE-4EB1-AAE1-CD487F429840}]    <C:\WINDOWS\system32\PkVyCX5kHnftC7BXjt.dll>
[{0D267113-499A-4EEF-998D-C45731C1B313}]    <C:\WINDOWS\system32\VnTU2WAqUcZA6.dll>
[{AA4CD878-B510-4508-83EB-DE968E358D15}]    <C:\WINDOWS\system32\Nj4gYd3rUbJ57.dll>
[{71C4F360-FF1E-413E-B17A-0CA267A78E97}]    <C:\WINDOWS\system32\qB5BKZy7vR5m.dll>
[{171565E3-F0BB-4FF0-9A42-C9406C79DB78}]    <C:\WINDOWS\system32\wF87W8XjgDW5Es6tuA.dll>
[{3D10BA6D-FD37-4CBC-A5E7-95CD4B043399}]    <C:\Program Files\Internet Explorer\LookHttp.jsp>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}]    <C:\WINDOWS\system32\ed78ab9.dll>
[{06CC9EC2-1D11-44D6-9ABD-FF081C262256}]    <C:\WINDOWS\fonts\YG9f7cBzPZ.fon>

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\Program Files\Internet Explorer\LookHttp.jsp>

**************以上分析报告由SREngLog分析助手提供******************
分析：小狮子
时间：2009-4-25
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)