吼吼...小弟我又上來了...这次大祸了...机子中了30多个trojan.psw.win32.GameOLx的病毒..哇哈哈...好多年没有那么多个啦..上来求救下...（早知就不上咸网了— —！）求个专杀工具

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.0.5) Gecko/2008120122 Firefox/3.0.5

http://labs.duba.net/jjx.shtml

使用完发个新日志

以下文件被感染了，找SP2的文件替换之http://bbs.ikaka.com/showtopic-8417665.aspx

替换工具：http://bbs.ikaka.com/showtopic-8442813-2.aspx#9176804

c:\windows\explorer.exe
c:\windows\system32\comres.dll


这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
(如果提示文件不存在，不管他，直接继续下面的修复)
附件: 费 尔.rar(内附说明）
（右键选择“目标另存为”下载）
删除：
c:\documents and settings\周吟俊\application data\t1.dll
c:\windows\fonts\a97cracb.fon
c:\windows\fonts\fyrwjf5qfhh.fon
c:\windows\fonts\juxfqjdwmfqehcy2.fon
c:\windows\fonts\nppvwvyeyce8h.fon
c:\windows\fonts\sd78dgc7hd2sktqhyau.fon
c:\windows\fonts\ty5ufs434yyd.fon
c:\windows\fonts\vds9ae5g5fmed.fon
c:\windows\fonts\zefe48cw9emcfar.fon
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\76b9ba7a.dll
c:\windows\system32\a4rxqxcvnbmnnpqs.dll
c:\windows\system32\btmband89jc9pspq5eknj.dll
c:\windows\system32\crsaqd4hw.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\ed78ab9.dll
c:\windows\system32\emfvcsfcrkarfbbtqw5v5.dll
c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\windows\system32\empppccsa8gtjurjn.dll
c:\windows\system32\enyn5x48hrtxc.dll
c:\windows\system32\gu6f5sw42mdc.dll
c:\windows\system32\mfr9fpruefz9vndrvejunw3.dll
c:\windows\system32\ndxq9awmc.dll
c:\windows\system32\q9q2mhj3utberm7wc.dll
c:\windows\system32\qh6xx7vn48svpnk.dll
c:\windows\system32\rfpz9wwyy2np.dll
c:\windows\system32\scevfjrcmab7.dll
c:\windows\system32\skcfujq5edn.dll
c:\windows\system32\w7uds3zyayg9.dll
c:\windows\system32\wcctgj4zcxhf.dll
c:\windows\system32\wdgsvbqas3xk.dll
c:\windows\system32\y4npjwjnr.dll
c:\windows\system32\z5wrxqhagksjxwt.dll
c:\windows\system32\ieudinit.exe
c:\documents and settings\周吟俊\「开始」菜单\程序\启动\de0a2c.lnk
c:\windows\system32\scvhost.exe
c:\windows\system32\qinrllsc.dll
c:\windows\system32\cliconfgzx.dll
c:\windows\system32\kbdswjr.dll
c:\windows\system32\dispexcb.dll
c:\windows\system32\bootvidgj.dll
c:\windows\system32\adsntzt.dll
c:\windows\system32\imgutilhx2.dll
c:\windows\system32\slbiopfs2.dll
c:\windows\system32\drivers\166dau9.sys
c:\windows\system32\drivers\asyncmac.sys
c:\windows\system32\drivers\pcidump.sys
c:\windows\system32\xdva092.sys
c:\windows\system32\xdva090.sys
c:\windows\system32\xdva060.sys
c:\windows\system32\xdva058.sys
c:\windows\system32\xdva039.sys
c:\windows\system32\drivers\x1hdpfzgnx.sys
c:\docume~1\周吟俊\locals~1\temp\1.tmp
c:\windows\system32\drivers\g8z3a2.sys
c:\windows\system32\drivers\kcl7ce.sys
c:\windows\system32\drivers\k0gw.sys
c:\windows\system32\qyliehelper.dll
c:\windows\system32\gqbjbzclkj.dll
c:\windows\system32\pehgvvgsyt.dll

不论删除结果如何立即重启电脑

使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[IE7 Uninstall Stub]    <C:\WINDOWS\system32\ieudinit.exe>
[{B14764E8-6DD3-4781-B7F8-B94E662B8ED0}]    <C:\Documents and Settings\周吟俊\Application Data\T1.dll>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}]    <C:\WINDOWS\system32\ed78ab9.dll>
[{24144CB8-10ED-4BFC-843F-68A9F3369947}]    <C:\WINDOWS\fonts\SD78dgC7hD2sktQHyAu.fon>
[{38FEFE05-702C-440D-AD5C-B796209A1CC5}]    <C:\WINDOWS\system32\Y4npJWJNr.dll>
[{93F33500-527E-4E33-AECA-69B15243A90E}]    <C:\WINDOWS\system32\cRsAQd4hw.dll>
[{69B265A2-A172-4D27-BDF1-917E6D8B1DCC}]    <C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon>
[{CD478099-014D-4B3A-A4BB-B518F1019BC7}]    <C:\WINDOWS\system32\SCEVFJRCmaB7.dll>
[{1719B301-B494-4185-9379-242461F9CF02}]    <C:\WINDOWS\system32\BtmBAnd89jc9PsPq5EKNj.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}]    <C:\WINDOWS\system32\2EF0D734.dll>
[{50EBD6A5-0CF6-4E59-AE08-CCD991AA0596}]    <C:\WINDOWS\system32\GU6f5sW42mdc.dll>
[{51AA0D89-E9A9-4284-93E8-40C0FDD59304}]    <C:\WINDOWS\system32\eNyN5X48HrtXc.dll>
[{BD07AE7E-DB9C-4FFB-BD21-99DCC8434610}]    <C:\WINDOWS\system32\EMPPpCCSA8GtjURjn.dll>
[{822775B8-E45B-4E55-9325-0753A0C1DC00}]    <C:\WINDOWS\system32\wdGSVBqAs3Xk.dll>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}]    <C:\WINDOWS\system32\ndxq9awMc.dll>
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}]    <C:\WINDOWS\system32\76B9BA7A.dll>
[{0A2D7F10-1153-4061-AA4B-ACB870212B57}]    <C:\WINDOWS\system32\z5WRXqHagksJxWt.dll>
[{4642593F-4159-4C7B-9036-33D6CD7F1750}]    <C:\WINDOWS\fonts\vds9ae5G5FmED.fon>
[{A761BE8E-C15A-4DDD-A777-2C683E9E96C8}]    <C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll>
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}]    <C:\WINDOWS\system32\rfpz9wwyy2np.dll>
[{CD95107F-52A5-42A4-9914-18949993E798}]    <C:\WINDOWS\fonts\tY5UFS434YYd.fon>
[{15882A2F-A06D-486E-8958-E84C86CBF273}]    <C:\WINDOWS\fonts\fyrwJf5Qfhh.fon>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}]    <C:\WINDOWS\fonts\A97CRaCB.fon>
[{DA112397-5376-4E52-A333-A85284658DEA}]    <C:\WINDOWS\fonts\NPPVWvYEyCe8H.fon>
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}]    <C:\WINDOWS\system32\skcfujQ5EDN.dll>
[{427E02E6-39DB-4424-A49C-7553CD1331F5}]    <C:\WINDOWS\system32\WcCtgJ4zcxHF.dll>
[{D6129F8A-6F6E-41D7-BBC9-AC7426759CED}]    <C:\WINDOWS\system32\w7uds3zyayg9.dll>
[{9AD1DE62-196C-4C01-9A2F-0BEDEF727C59}]    <C:\WINDOWS\system32\mFr9FPruEFZ9VNdrveJunw3.dll>
[{762D618C-E2CB-4217-8275-03302A93073F}]    <C:\WINDOWS\fonts\zEfE48cw9EmcFaR.fon>
[{0220FBE7-F757-4C74-B246-D6703DCF1087}]    <C:\WINDOWS\system32\EmfVcSFcRkARFbbTQW5V5.dll>
[{108DA6C0-CFBF-41D4-9A09-C4D06AE6FFD2}]    <C:\WINDOWS\system32\Q9q2MHJ3uTBErM7wc.dll>
[{B8898C49-7B3A-4306-A9EF-8E186EDEE5EA}]    <C:\WINDOWS\system32\Qh6xX7VN48sVPnK.dll>
[{E3531A16-FFEA-416F-82DF-32FEDE02EABF}]    <C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll>
注意该项[AppInit_DLLs]修改：把<C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll,kmon.dll>修改为<kmon.dll>即清空
[360Soft]    <C:\WINDOWS\system32\scvhost.exe>
[{00150015-0015-0015-0015-00150015BB15}]    <C:\WINDOWS\system32\qinrllsc.dll>
[cliconfgzx.dll]    <C:\WINDOWS\system32\cliconfgzx.dll>
[qinrllsc.dll]    <C:\WINDOWS\system32\qinrllsc.dll>
[kbdswjr.dll]    <C:\WINDOWS\system32\kbdswjr.dll>
[dispexcb.dll]    <C:\WINDOWS\system32\dispexcb.dll>
[bootvidgj.dll]    <C:\WINDOWS\system32\bootvidgj.dll>
[adsntzt.dll]    <C:\WINDOWS\system32\adsntzt.dll>
[imgutilhx2.dll]    <C:\WINDOWS\system32\imgutilhx2.dll>
[slbiopfs2.dll]    <C:\WINDOWS\system32\slbiopfs2.dll>

    启动项目 －－　启动文件夹之如下项删除：
[DE0A2C]    <C:\Documents and Settings\周吟俊\「开始」菜单\程序\启动\DE0A2C.lnk>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[166dau / 166dau9]    <\SystemRoot\System32\DRIVERS\166dau9.sys>
[RAS Asynchronous Media Driver / AsyncMac]    <system32\DRIVERS\asyncmac.sys>
[pcidump / pcidump]    <\??\C:\WINDOWS\system32\drivers\pcidump.sys>
[XDva092 / XDva092]    <\??\C:\WINDOWS\system32\XDva092.sys>
[XDva090 / XDva090]    <\??\C:\WINDOWS\system32\XDva090.sys>
[XDva060 / XDva060]    <\??\C:\WINDOWS\system32\XDva060.sys>
[XDva058 / XDva058]    <\??\C:\WINDOWS\system32\XDva058.sys>
[XDva039 / XDva039]    <\??\C:\WINDOWS\system32\XDva039.sys>
[x1hdpfzgnx / x1hdpfzgnx]    <\SystemRoot\system32\drivers\x1hdpfzgnx.sys>
[IIS Manager  / IIS Manager ]    <\??\C:\DOCUME~1\周吟俊\LOCALS~1\Temp\1.tmp>
[g8z3a / g8z3a2]    <\SystemRoot\System32\DRIVERS\g8z3a2.sys>
[kcl7ce / kcl7ce]    <\SystemRoot\system32\drivers\kcl7ce.sys>
[k0gw / k0gw]    <\SystemRoot\system32\drivers\k0gw.sys>

    系统修复－－　浏览器加载项之如下项删除：
[IEHlprObj Class]    <C:\WINDOWS\system32\qyliehelper.dll>
[]    <C:\WINDOWS\system32\gqbjbzclkj.dll>
[]    <C:\WINDOWS\system32\pehgvvgsyt.dll>


SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe

用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/show-77-1.html

杀毒软件升级至最新版本全盘杀。

我也中了病毒，瑞星都不动了，
照你说的做了部分
到：（启动项目 －－ 服务－－ 驱动程序之如下项禁用） 时只找到 [RAS Asynchronous Media Driver / AsyncMac]    <system32\DRIVERS\asyncmac.sys> 这一个，（系统修复－－　浏览器加载项） 里的就更别说
现在还在安全模式里运行 等待救助！！

本人笨，不懂怎么区分，
我该怎么确定我这是不是楼主中的那个病毒呢

你要像楼主那样用SReng扫描个日志另开一个帖子发上来，就会有人回答你了
SReng下载见置顶帖2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

之前听高手的操作。自己简单地处理了一下。可是开机发现桌面只有背景。连任务栏和其他东西都没有了。上网也上不了。      - -.  不知道现在该怎么办  请高手请教一下额。 

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

http://bbs.ikaka.com/showtopic-8417665.aspx#3487007  这里下载explorer.exe文件 替换到c:\windows里

如果不能直接替换，请用替换工具进行替换：http://bbs.ikaka.com/showtopic-8442813-2.aspx#9176804


这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
(如果提示文件不存在，不管他，直接继续下面的修复)
附件: 费 尔.rar(内附说明）（右键选择“目标另存为”下载）
删除：

c:\windows\system32\drivers\166dau9.sys
c:\windows\system32\drivers\asyncmac.sys
c:\windows\system32\xdva092.sys
c:\windows\system32\xdva090.sys
c:\windows\system32\xdva060.sys
c:\windows\system32\xdva058.sys
c:\windows\system32\xdva039.sys
c:\windows\system32\drivers\x1hdpfzgnx.sys
c:\windows\system32\drivers\kcl7ce.sys
c:\windows\system32\drivers\k0gw.sys
c:\docume~1\周吟俊\locals~1\temp\1.tmp
c:\windows\system32\drivers\g8z3a2.sys
c:\windows\system32\drivers\g8z3a2.sys
c:\windows\system32\qyliehelper.dll
c:\windows\system32\qylurl.dll
c:\windows\system32\gqbjbzclkj.dll
c:\windows\system32\pehgvvgsyt.dll

不论删除结果如何立即重启电脑


清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe

用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/show-77-1.html

杀毒软件升级至最新版本全盘杀。

按楼上的方法操作以后，下载Autorun病毒防御者http://www.rensoft.com.cn/releases/1.html清楚残余病毒（此前请勿打开磁盘）。