现像：
1、用QQ医生扫描如下：

Win32.Downloader.RvDog.f 盗号木码 C:\WINDOWS\svchost.exe

点立即清除后重启，无用，重新扫描还是有！

2、用瑞星全盘杀，杀不出病毒（正版2008并升级至最新版）

3、用卡卡上网助手，发现恶意及流氓软件8个！怎么清理重启，还是扫描出这八个！！


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; Maxthon)

下载Sreng，解压缩运行

1.先把不相关的软件关闭（比如QQ 浏览器 播放软件之类...）
2.智能扫描(记得勾上数字签名选项）=》扫描=》保存报告
3.把日志SREngLOG.log中的报告完整复制粘贴上来，[全选(Ctrl+a) >>复制(Ctrl+c) >>粘贴(Ctrl+v)] 上来或者粘贴到记事本中以附件形式上传上来

SRE下载地址
http://www.kztechs.com/sreng/sreng928.zip
友情提示:如果下载后不能运行请删除已下载的,然后重新下载.下载后首先不要运行先将下载的SREng.exe重命名为SREng.com(SREng.scr\SREng.bat\SREng.pif)或者abc.exe运行

下载改名后，运行，还是提示版本过期

引用:

【辉辉菜的贴子】下载改名后，运行，还是提示版本过期 ………………

去我网盘找下下载吧

检查系统时间是否正确

今天是2008年4月16日
非常正确！

分析报告已传上来了，帮忙看下是怎么回事~！
谢谢

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。

c:\program files\internet explorer\plugins\nt_sys32.sys
c:\windows\system32\4e8264cd.exe
c:\docume~1\jacky\locals~1\temp\tmp5.tmp
c:\docume~1\jacky\locals~1\temp\tmp3.tmp
c:\windows\system32\drivers\phyhd.sys
c:\program files\internet explorer\plugins\winsys8v.sys
c:\program files\internet explorer\iexplore32.win
c:\program files\internet explorer\iexplore32.sys
c:\program files\internet explorer\iexplore32.dat
ttNNBNNB1049.dll


2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
注意该项[AppInit_DLLs]修改：把<mrjhtjd.dll,qrhhb.dll,xdfntt.dll,hgfhk.dll,hjaiq.dll,kduy.dll,frntrn.dll,dnteh.dll,chmfcmh.dll,jwlah.dll,crugd.dll,lariytrz.dll,thurh.dll,mgmgmm.dll,oqrthc.dll,ydgn.dll,dbfb.dll,fjnbv.dll,wmsat.dll,gmnait.dll,hfjg.dll,xdndn.dll,rgfjj.dll,dscef.dll,xfng.dll,njritc.dll,setrhes.dll,cdxbfxdb.dll,xfgnxfn.dll,gjkhj.dll,fxnfnh.dll,bjrvm.dll,ektvm.dll,fehom.dll,jyjlt.dll,ijatnaw.dll,sehhter.dll,fhjfg.dll,zdbdb.dll,rhs.dll,atehhz.dll,gjjte.dll,xgnfn.dll,xfgnhcgfm.dll,serger.dll,bnxnb.dll,fxgnfx.dll,jzijj.dll,xfgnfx.dll,serghjm.dll,thsddh.dll,xbcvxb.dll,zfdzb.dll,hkfgh.dll,drghszd.dll,fngn.dll,xdhdg.dll,zdbfbd.dll,fjyjy.dll,awef.dll,msepbe.dll,ieprot.dll>修改为<>即清空
[{1ce220d3-84bb-446c-8a39-6ed491c8a601}]    <ttNNBNNB1049.dll>
[{6FC63358-5E38-4583-914B-119CA485A53C}]    <C:\Program Files\Internet Explorer\PLUGINS\Nt_Sys32.Sys>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[D01AA9DF / D01AA9DF]    <C:\WINDOWS\system32\4E8264CD.EXE -d>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[dohs / dohs]    <\??\C:\DOCUME~1\jacky\LOCALS~1\Temp\tmp5.tmp>
[mhfp / mhfp]    <\??\C:\DOCUME~1\jacky\LOCALS~1\Temp\tmp3.tmp>
[Phyhd / Phyhd]    <\??\C:\WINDOWS\system32\drivers\Phyhd.sys>

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys>
[]    <C:\Program Files\Internet Explorer\PLUGINS\Nt_Sys32.Sys>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.win>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.Sys>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.Dat>
[@shdoclc.dll,-866]    <>


清理系统临时文件和IE临时文件夹     
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://client.download.duba.net/KASSetup_10_1.EXE
下载windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip