我与上午中了木马群,多次查杀没用,WIN清理工作,XOX,360,卡卡安全助手,都用了,也尝试了用你们论坛上的方法,但是还是不行,后来导致我网络瘫痪,我现在在外面上xxx的来求助.请大虾,细心讲解下.感谢了,我很急啊,我的电脑上有很多重要的东西.

计算机症状:估计是木马群
关掉了我的瑞星,无法更新,到后来打不开,联不上网络,以及一直不断收到ARP攻击信息.
下午1点 360瘫痪,卡卡瘫痪,WIN清理助手瘫痪.
晚上8点,瑞星文件被整个破坏掉了.于是我把瑞星卸载了.一直联不上网络(我另外一朋友笔记本到我这里来可以上)
于是我到现在来求助,希望大虾能99我啊,我电脑里有很多东西无法转移备份,不能丢失.希望再不重装系统的情况下,干掉病毒.出钱我都愿意.救命啊```````

以下是我的LOG日记

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

http://www.duba.net/zhuansha/
去下载AV专杀试试，如果能杀出毒
建议到安全模式下多杀几次，如果装有PE系统进PE系统杀也行。再删除系统所有临时文件。
还要仔细看
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.ie5
这两个文件夹只留index.dat别的都删了。
还有要看看
C:\WINDOWS\Downloaded Program Files
这文件夹里是否有文件，有全删除，
除了第一个文件夹后面两个在WINDOWS里面是看不到的，要进DOS或WIN PE系统才能进行删除操作。

忘记说了，AU，AV专杀我都用过了，杀是能杀，杀完还有，么用哇，请大虾帮帮啊。我真诚的愿意出钱帮我杀掉病毒，谢谢啦，如果我机器不能恢复，我损失超过10万元以上。请帮忙，求求了。

下载工具：
XDelBox下载：http://www.dodudou.com/down/  打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
windows清理助手下载：http://www.arswp.com/download.html
临时文件清理工具下载：见附件
———————————————————————————————————————
务必断开网络连接后再进行以下操作（个人推荐直接把网线拔掉）；
———————————————————————————————————————
使用XDelBox删除以下文件：
使用前一定拔掉所有移动存储设备，将下面文件列表内容完整复制，然后打开XDelBox，在“待删除文件列表”下方空白框处右键，选择“剪贴板导入不检查路径”，勾选上方的“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
C:\WINDOWS\system32\10.exe
C:\WINDOWS\system32\drivers\scvhost.exe
C:\DOCUME~1\ALLUSE~1\「开始~1\程序\启动\explorer.exe
C:\WINDOWS\system32\nhmxcjkl.dll
C:\WINDOWS\system32\mnmhgsrv.dll
C:\WINDOWS\system32\mpwdeapi.dll
C:\WINDOWS\system32\mndhddwd.dll
C:\WINDOWS\system32\yxcschlp.dll
C:\WINDOWS\system32\oohxdbyt.dll
C:\WINDOWS\system32\apsgejba.dll
C:\WINDOWS\system32\pjjxedwd.dll
C:\WINDOWS\system32\zxmscwin.dll
C:\WINDOWS\system32\mfdesy.dll
C:\WINDOWS\system32\zefdst.dll
C:\WINDOWS\system32\rfdswc.dll
C:\WINDOWS\system32\midimaptl.dll
C:\WINDOWS\system32\midimapzx.dll
C:\WINDOWS\system32\jfrwdh.dll
C:\WINDOWS\system32\midimapwl.dll
C:\WINDOWS\system32\midimapgj.dll
C:\WINDOWS\system32\cedafb.dll
C:\WINDOWS\system32\zdesfx.dll
C:\WINDOWS\system32\midimapjr.dll
C:\WINDOWS\system32\mpmydapi.dll
C:\WINDOWS\system32\midimapqn3.dll
C:\WINDOWS\system32\drivers\pgurwhn.sys
C:\Program Files\Internet Explorer\PLUGINS\DosSys08.Sys
C:\WINDOWS\system32\d32dx9.sys
c:\windows\system32\dbi100.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.tmp
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
进入注册表编辑器，进行如下操作：
1、删除以下注册表值项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <KVP>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{7C8D1401-A58D-A81C-CD24-A5915C4517C7}>
    <{55694105-5108-9405-3695-954187462155}>
    <{8AD0F1B1-990D-4F52-A33D-2837E43CEF58}>
    <{4F4F0064-71E0-4f0d-0017-708476C7815F}>
    <{4C648541-1025-9650-9057-6541258720C4}>
    <{4F4F0064-71E0-4f0d-0005-708476C7815F}>
    <{4F4F0064-71E0-4f0d-0004-708476C7815F}>
    <{35671234-7890-ABCD-CDEF-567801237653}>
    <{461D2AB4-29A5-45C2-9134-D52272D3DE38}>
    <{4F4F0064-71E0-4f0d-0003-708476C7815F}>
    <{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}>
    <{5FD45A54-9875-698F-E56E-65102358FDF5}>
    <{54FAE856-AD58-20CB-A025-CD4895FA6E45}>
    <{4F4F0064-71E0-4f0d-0012-708476C7815F}>
    <{37AC9076-C898-B098-D098-A18319080973}>
    <{6A041F13-A111-12A3-B0CF-F99818AA68A6}>
    <{DC3D30AE-0380-4151-8934-EE98A34B0370}>
    <{28EB3777-3E23-4E72-8449-A992D09D24C3}>
    <{841529CB-7F77-4B99-A895-B5441E0D302F}>
    <{84143967-B645-4BFF-B873-DA1DC886E9A7}>
    <{45AADFAA-DD36-42AB-83AD-0521BBF58C24}>
    <{4629FF4F-ACDB-5C90-A098-FACB3456A264}>
    <{4F4F0064-71E0-4f0d-0022-708476C7815F}>
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <midimaptl>
    <midimapzx>
    <midimapwl>
    <midimapgj>
    <midimapjr>
    <midimapqn3>
2、删除以下注册表子项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360safe.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360safebox.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\360tray.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\CCenter.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rav.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMon.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavMonD.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavStub.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\RavTask.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwcfg.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwmain.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwProxy.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwsrv.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rfwstub.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\runiep.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\safeboxTray.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SmartUp.exe]
3、编辑以下注册表值项的数值数据
将[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]<shell>的数值数据编辑为explorer.exe
将[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]<AppInit_DLLs>的数值数据编辑为空
———————————————————————————————————————
运行SRENG扫描工具，选择【启动项目】-【服务】-【WIN32服务应用程序】，将以下项删除：
[Security Control / seictrl]
———————————————————————————————————————
运行SRENG扫描工具，选择【启动项目】-【服务】-【驱动程序】，进行如下操作：
1、删除如下驱动程序：
[HiddFldy / HiddFldy]
[pgurwhn / pgurwhn]
2、禁用如下驱动程序：
[IIS Manager  / IIS Manager ]
———————————————————————————————————————
运行SRENG扫描工具，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]
  {35671234-7890-ABCD-CDEF-567801237653}
[]
  {37AC9076-C898-B098-D098-A18319080973}
[]
  {4629FF4F-ACDB-5C90-A098-FACB3456A264}
[]
  {4C648541-1025-9650-9057-6541258720C4}
[]
  {54FAE856-AD58-20CB-A025-CD4895FA6E45}
[]
  {55694105-5108-9405-3695-954187462155}
[]
  {5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}
[]
  {5FD45A54-9875-698F-E56E-65102358FDF5}
[]
  {6A041F13-A111-12A3-B0CF-F99818AA68A6}
[]
  {7C8D1401-A58D-A81C-CD24-A5915C4517C7}
[]
  {35671234-7890-ABCD-CDEF-567801237653}
[]
  {37AC9076-C898-B098-D098-A18319080973}
[]
  {4629FF4F-ACDB-5C90-A098-FACB3456A264}
[]
  {4C648541-1025-9650-9057-6541258720C4}
[]
  {54FAE856-AD58-20CB-A025-CD4895FA6E45}
[]
  {55694105-5108-9405-3695-954187462155}
[]
  {5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}
[]
  {5FD45A54-9875-698F-E56E-65102358FDF5}
[]
  {6A041F13-A111-12A3-B0CF-F99818AA68A6}
[]
  {7C8D1401-A58D-A81C-CD24-A5915C4517C7}
[]
  {8AD0F1B1-990D-4F52-A33D-2837E43CEF58}
———————————————————————————————————————
重启电脑，运行“临时文件清理工具”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
运行SRENG扫描工具，选择【系统修复】-【WINSOCK供应者】，点击“重置所有内容为默认值”：
———————————————————————————————————————
运行WINDOWS清理助手，执行“快速扫描”，对发现的“可清理对象”及“可卸载软件”，根据实际情况进行清理；不能确定的，把图发上来。

注意：
1、手工杀毒有一定危险性，请谨慎决定后再进行；
2、请立刻将adobe flash player漏洞补丁打上，防止再次感染（认真看本区相关置顶帖）

游戏迷大侠
这几个驱动有没有问题呢
[3WAREDRV / 3WAREDRV]    <\SystemRoot\System32\DRIVERS\3WAREDRV.SYS>
[3WAREGSM / 3WAREGSM]    <\SystemRoot\System32\DRIVERS\3waregsm.sys>
[3WDRV100 / 3WDRV100]    <\SystemRoot\System32\DRIVERS\3WDRV100.SYS>

没有

哦，好地，谢谢了，呵

还有个小问题呀
[IIS Manager  / IIS Manager ][Running/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1.tmp><N/A>
这个驱动为什么不直接删掉，却是要禁用呢

在病毒没清除之前先禁用比直接删除要好。删除有时候病毒会自动再重建个人认为

这个样子
呵呵，谢谢了
我再会其他的LOG，看的头疼的很。什么时候能到你们这样的水平就休息下