20  多个这种病毒。急死我了，高手进来帮帮忙。

C:\WINDOWS\system32和C:\WINDOWS\Fonts目录下的。

病毒名字：Trojan.PSW.Win32.GameOL.

瑞星杀不掉、而且，瑞星的所以监控无法开启。

求助阿。



用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

我也是，好像是木马群，
求助！

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）

好了，赶紧来帮帮忙。

机器狗

使用
http://bbs.ikaka.com/attachment.aspx?attachmentid=460942
的工具
替换
本机的C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\COMRes.dll


正常的userinit.EXE和COMRes.dll下载：
http://bbs.ikaka.com/attachment.aspx?attachmentid=510942
http://bbs.ikaka.com/attachment.aspx?attachmentid=510943

1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，（在待删除文件列表里点击右键选择从剪贴板导入不检查路径，）选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\nj4gyd3rubj57.dll
c:\windows\fonts\cespvp8fqd.fon
c:\windows\system32\ufqcu5.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\fonts\q9unbawwnusv4.fon
c:\windows\system32\ccca2fb9.dll
c:\windows\system32\vntu2waqucza6.dll
c:\windows\system32\a1a6bc2e.dll
c:\windows\system32\e4814792.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\pev7ms4gcukr.dll
c:\windows\system32\bmsg6pdmd4ht.dll
c:\windows\system32\etgbjk2ycxnm.dll
c:\windows\system32\56bc86c7.dll
c:\windows\system32\jbn2ypqy23vwx.dll
c:\windows\system32\08223b03.dll
c:\windows\system32\704c3595.dll
c:\windows\fonts\4vwuxtybhj.fon
c:\windows\fonts\f13erxr2urh.fon
c:\windows\system32\erdznufbk0zf.dll
c:\documents and settings\administrator\local settings\temporary internet files\content.ie5\evsbpmny\35[1].exe
c:\windows\fonts\gth26525.ttf
c:\windows\fonts\gth03525.ttf
c:\progra~1\snav\snav.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{AA4CD878-B510-4508-83EB-DE968E358D15}]    <C:\WINDOWS\system32\Nj4gYd3rUbJ57.dll>
[{FC8F4603-4AB2-4A0D-B17F-886CC8AAAFD2}]    <C:\WINDOWS\fonts\CESPVP8FQd.fon>
[{C722AD57-35DA-4460-8353-328372F32AB2}]    <C:\WINDOWS\system32\ufQCU5.dll>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{EA25F4E7-8B67-452A-B9DD-B38C526250D3}]    <C:\WINDOWS\fonts\Q9UnbAWWNuSv4.fon>
[{CCCA2FB9-2D5D-4481-8BFE-1CDDC458A3F4}]    <C:\WINDOWS\system32\CCCA2FB9.dll>
[{0D267113-499A-4EEF-998D-C45731C1B313}]    <C:\WINDOWS\system32\VnTU2WAqUcZA6.dll>
[{A1A6BC2E-C6A1-43C1-8884-A31D772F42B8}]    <C:\WINDOWS\system32\A1A6BC2E.dll>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}]    <C:\WINDOWS\system32\E4814792.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}]    <C:\WINDOWS\system32\2EF0D734.dll>
[{16E42559-9ED5-46FD-878E-DC5D42746BB5}]    <C:\WINDOWS\system32\peV7mS4gcukR.dll>
[{737858A9-9AEA-4838-9B49-54DA731F7F37}]    <C:\WINDOWS\system32\BMsg6pdMD4ht.dll>
[{FEACAF74-8D58-42F4-AB39-1CDA51437347}]    <C:\WINDOWS\system32\etGBJk2YCXnM.dll>
[{56BC86C7-0692-4F94-A2C1-6CF1DBF8096C}]    <C:\WINDOWS\system32\56BC86C7.dll>
[{A23CA53C-731F-4033-92E8-C1DFB4E71D34}]    <C:\WINDOWS\system32\JBn2ypqY23vWX.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{16886058-6A31-4D53-B4AC-4CC7D2248D69}]    <C:\WINDOWS\fonts\4vwuXtYbhj.fon>
[{E11FB24A-F766-4D0F-ADF5-237958FFA262}]    <C:\WINDOWS\fonts\f13ERxR2Urh.fon>
[{669029EE-81FB-496F-9AC4-FE838B16F231}]    <C:\WINDOWS\system32\erdznUfbK0ZF.dll>
[myselfq]    <C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\EVSBPMNY\35[1].exe>

    系统修复－－　浏览器加载项之如下项删除：
[SearchHook Class]    <C:\PROGRA~1\snav\Snav.dll>