我的电脑种了病毒,每次连网就会有个程序要求连网,我第一次允许了,结果它就下载了很多病毒到我的电脑里,后来我找到了这个下载程序,并删除了它,可是重启电脑后又发现了一个新的下载程序,结果发现,每次启动电脑就会制造出一个新的下载程序,请问这是什么病毒?怎样才能清除?
    最近很多木马利用的Adobe Flash Player漏洞补丁下载,我在种病毒之前就碰到了Adobe Flash Player要求更新,这有关系吗?
    以下是查杀到的病毒:
病毒名称       
Trojan.PSW.Win32.SunOnline.iz
Trojan.PSW.Win32.GameOL.GEN
Trojan.PSW.Win32.SunGame.u
Trojan.PSW.Win32.GameOL.nxa
Trojan.PSW.Win32.GameOL.nwi
实在太多,这是报告:

断网、并重启电脑，操作：

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除：
C:\WINDOWS\system32\posqatyu.exe
C:\WINDOWS\system32\dqlm15.exe
C:\WINDOWS\system32\nzff16.exe
C:\WINDOWS\system32\cfhr16.exe
C:\WINDOWS\system32\oltzapaq.exe
C:\WINDOWS\system32\azwmaime.exe
C:\WINDOWS\system32\agfk27.exe
C:\WINDOWS\system32\ismhasrv.exe
C:\WINDOWS\system32\jbhxabyt.exe
C:\WINDOWS\system32\siwdaapi.exe
C:\WINDOWS\system32\zaztamsn.exe
C:\WINDOWS\system32\pldhadwd.exe
C:\WINDOWS\system32\simyaapi.exe
C:\WINDOWS\system32\axmsawin.exe
C:\WINDOWS\system32\lpsgajba.exe
C:\WINDOWS\system32\zsdjabmp.exe
C:\WINDOWS\system32\isdsasrv.exe
C:\WINDOWS\system32\spjhahlp.exe
C:\WINDOWS\system32\etshabty.exe
C:\WINDOWS\system32\lpzhatde.exe
C:\WINDOWS\system32\azcbaime.exe
C:\WINDOWS\system32\azzxaime.exe
C:\WINDOWS\system32\aitlasys.exe
C:\WINDOWS\system32\zxfhajpg.exe
C:\WINDOWS\system32\tpfsajbo.exe
C:\WINDOWS\system32\lpfoadet.exe
C:\WINDOWS\system32\zxcsahlp.exe
C:\WINDOWS\system32\axptajpg.exe
C:\WINDOWS\system32\zscqahlp.exe
C:\WINDOWS\system32\dfqnabib.exe
C:\WINDOWS\system32\dehxaklo.exe
C:\WINDOWS\system32\ghwxattb.exe
C:\WINDOWS\system32\tjfyabyt.exe
C:\WINDOWS\system32\zycbdime.dll
C:\WINDOWS\system32\ietzapaq.dll
C:\WINDOWS\system32\tisqatyu.dll
C:\WINDOWS\system32\mnmhgsrv.dll
C:\WINDOWS\system32\oohxdbyt.dll
C:\WINDOWS\system32\mpwdeapi.dll
C:\WINDOWS\system32\yzztimsn.dll
C:\WINDOWS\system32\mndhddwd.dll
C:\WINDOWS\system32\mpmydapi.dll
C:\WINDOWS\system32\zxmscwin.dll
C:\WINDOWS\system32\apsgdjba.dll
C:\WINDOWS\system32\ypdjfbmp.dll
C:\WINDOWS\system32\mndsfsrv.dll
C:\WINDOWS\system32\ptjhehlp.dll
C:\WINDOWS\system32\opshbbty.dll
C:\WINDOWS\system32\apzhbtde.dll
C:\WINDOWS\system32\zyzxjime.dll
C:\WINDOWS\system32\zptlcsys.dll
C:\WINDOWS\system32\yxfhcjpg.dll
C:\WINDOWS\system32\lofsdjbo.dll
C:\WINDOWS\system32\apfocdet.dll
C:\WINDOWS\system32\yxcschlp.dll
C:\WINDOWS\system32\zxptejpg.dll
C:\WINDOWS\system32\ypcqfhlp.dll
C:\WINDOWS\system32\skqncbib.dll
C:\WINDOWS\system32\jkhxaklo.dll
C:\WINDOWS\system32\oswxcttb.dll
C:\WINDOWS\system32\ozfyebyt.dll
C:\WINDOWS\system32\wyrsdj.dll

不论删除结果如何继续下面操作。

用解压工具WinRAR依路径打开下面两文件夹，删除里面能删除的所有东西，
C:\Documents and Settings\Administrator\Local Settings\Temp\
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\

然后扫SRENG日志发这论坛来
下载SRENG2.6版：http://bbs.ikaka.com/attachment.aspx?attachmentid=399427

1 下载的是压缩包，必须解压缩（建议直接解压到系统Windows文件夹里）
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志文件以附件的形式发这论坛来。

一定以附件形式发这论坛来。
点击你自己的主题贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。

还有这补丁打了么？
http://bbs.ikaka.com/showtopic-8509685.aspx

文件没有删除的,报告发上来了

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除：
C:\WINDOWS\system32\wyhesm.dll

不论删除结果如何继续下面操作。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将<AppInit_DLLs>项目置空（就是选择“编辑”）这必须关闭杀毒软件的监控，否则改不了可能。

就是将 <AppInit_DLLs> 的“值”项编辑置空
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <{7C8D1401-A58D-A81C-CD24-A5915C4517C7}><C:\WINDOWS\system32\mnmhgsrv.dll>  [File is missing]
    <{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}><C:\WINDOWS\system32\oohxdbyt.dll>  [File is missing]
    <{55694105-5108-9405-3695-954187462155}><C:\WINDOWS\system32\mpwdeapi.dll>  [File is missing]
    <{9490415F-65F8-B5C5-D8BA-9405FB120549}><C:\WINDOWS\system32\yzztimsn.dll>  [File is missing]
    <{4C648541-1025-9650-9057-6541258720C4}><C:\WINDOWS\system32\mndhddwd.dll>  [File is missing]
    <{4629FF4F-ACDB-5C90-A098-FACB3456A264}><C:\WINDOWS\system32\mpmydapi.dll>  [File is missing]
    <{6A041F13-A111-12A3-B0CF-F99818AA68A6}><C:\WINDOWS\system32\zxmscwin.dll>  [File is missing]
    <{4FD45A54-9875-698F-E56E-65102358FDF4}><C:\WINDOWS\system32\apsgdjba.dll>  [File is missing]
    <{81954FAC-1023-154F-895A-1458258AD818}><C:\WINDOWS\system32\ypdjfbmp.dll>  [File is missing]
    <{67FD640A-158F-48AC-FD14-1597F14A9776}><C:\WINDOWS\system32\mndsfsrv.dll>  [File is missing]
    <{528DF602-9541-A985-210A-984A698C6F25}><C:\WINDOWS\system32\ptjhehlp.dll>  [File is missing]
    <{22596546-2036-9451-6058-658402589722}><C:\WINDOWS\system32\opshbbty.dll>  [File is missing]
    <{2D698451-2015-6358-9871-2015987452D2}><C:\WINDOWS\system32\apzhbtde.dll>  [File is missing]
    <{4A698102-5904-AFD0-20DF-CD1A65829CA4}><C:\WINDOWS\system32\zycbdime.dll>  [File is missing]
    <{9A59145F-315D-BC23-AC1F-145DF81A34A9}><C:\WINDOWS\system32\zyzxiime.dll>  [File is missing]
    <{50940F85-F015-14F1-A05F-F69858AC6D05}><C:\WINDOWS\system32\zptlcsys.dll>  [File is missing]
    <{83BA45AF-FAAA-CDDD-BEEE-BCDE1234AB38}><C:\WINDOWS\system32\yxfhcjpg.dll>  [File is missing]
    <{470165F1-9F65-569F-F895-F14F58F41074}><C:\WINDOWS\system32\lofsdjbo.dll>  [File is missing]
    <{3E035987-F585-68D1-AC28-98FA58E459E3}><C:\WINDOWS\system32\apfocdet.dll>  [File is missing]
    <{19109876-7619-9101-7012-901938475191}><C:\WINDOWS\system32\ietzapaq.dll>  [File is missing]
    <{35671234-7890-ABCD-CDEF-567801237653}><C:\WINDOWS\system32\yxcschlp.dll>  [File is missing]
    <{6319A1F1-9410-9654-3201-345FFA349136}><C:\WINDOWS\system32\zywmfime.dll>  [File is missing]
    <{91698482-6555-3666-1222-954784129019}><C:\WINDOWS\system32\zxptejpg.dll>  [File is missing]
    <{70AF1289-F140-A140-D012-C1458759FC07}><C:\WINDOWS\system32\ypcqfhlp.dll>  [File is missing]
    <{32023698-6984-8541-9654-698745012523}><C:\WINDOWS\system32\skqncbib.dll>  [File is missing]
    <{14698742-2059-3025-9058-954023874141}><C:\WINDOWS\system32\jkhxaklo.dll>  [File is missing]
    <{33512378-9874-5641-1025-985420368733}><C:\WINDOWS\system32\oswxcttb.dll>  [File is missing]
    <{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}><C:\WINDOWS\system32\wyrsdj.dll>  [File is missing]
    <{4A069845-2036-6084-9054-6087502480A4}><C:\WINDOWS\system32\ozfydbyt.dll>  [File is missing]
    <{18093456-9012-4568-9076-908765467181}><C:\WINDOWS\system32\tisqatyu.dll>  [File is missing]
    <{AA59145F-315D-BC23-AC1F-145DF81A34AA}><C:\WINDOWS\system32\zyzxjime.dll>  [File is missing]
    <{EB71E0B3-E97D-4D30-8733-E28266467617}><C:\WINDOWS\system32\wyhesm.dll>  []
    <{5A069845-2036-6084-9054-6087502480A5}><C:\WINDOWS\system32\ozfyebyt.dll>  [File is missing]
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
  {14698742-2059-3025-9058-954023874141} <C:\WINDOWS\system32\jkhxaklo.dll, N/A>
[]
  {18093456-9012-4568-9076-908765467181} <C:\WINDOWS\system32\tisqatyu.dll, N/A>
[]
  {19109876-7619-9101-7012-901938475191} <C:\WINDOWS\system32\ietzapaq.dll, N/A>
[]
  {22596546-2036-9451-6058-658402589722} <C:\WINDOWS\system32\opshbbty.dll, N/A>
[]
  {2D698451-2015-6358-9871-2015987452D2} <C:\WINDOWS\system32\apzhbtde.dll, N/A>
[]
  {32023698-6984-8541-9654-698745012523} <C:\WINDOWS\system32\skqncbib.dll, N/A>
[]
  {33512378-9874-5641-1025-985420368733} <C:\WINDOWS\system32\oswxcttb.dll, N/A>
[]
  {35671234-7890-ABCD-CDEF-567801237653} <C:\WINDOWS\system32\yxcschlp.dll, N/A>
[]
  {3E035987-F585-68D1-AC28-98FA58E459E3} <C:\WINDOWS\system32\apfocdet.dll, N/A>
[]
  {4629FF4F-ACDB-5C90-A098-FACB3456A264} <C:\WINDOWS\system32\mpmydapi.dll, N/A>
[]
  {470165F1-9F65-569F-F895-F14F58F41074} <C:\WINDOWS\system32\lofsdjbo.dll, N/A>
[]
  {4A069845-2036-6084-9054-6087502480A4} <C:\WINDOWS\system32\ozfydbyt.dll, N/A>
[]
  {4A698102-5904-AFD0-20DF-CD1A65829CA4} <C:\WINDOWS\system32\zycbdime.dll, N/A>
[]
  {4C648541-1025-9650-9057-6541258720C4} <C:\WINDOWS\system32\mndhddwd.dll, N/A>
[]
  {4FD45A54-9875-698F-E56E-65102358FDF4} <C:\WINDOWS\system32\apsgdjba.dll, N/A>
[]
  {50940F85-F015-14F1-A05F-F69858AC6D05} <C:\WINDOWS\system32\zptlcsys.dll, N/A>
[]
  {528DF602-9541-A985-210A-984A698C6F25} <C:\WINDOWS\system32\ptjhehlp.dll, N/A>
[]
  {55694105-5108-9405-3695-954187462155} <C:\WINDOWS\system32\mpwdeapi.dll, N/A>
[]
  {5A069845-2036-6084-9054-6087502480A5} <C:\WINDOWS\system32\ozfyebyt.dll, N/A>
[]
  {5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5} <C:\WINDOWS\system32\oohxdbyt.dll, N/A>
[]
  {6319A1F1-9410-9654-3201-345FFA349136} <C:\WINDOWS\system32\zywmfime.dll, N/A>
[]
  {67FD640A-158F-48AC-FD14-1597F14A9776} <C:\WINDOWS\system32\mndsfsrv.dll, N/A>
[]
  {6A041F13-A111-12A3-B0CF-F99818AA68A6} <C:\WINDOWS\system32\zxmscwin.dll, N/A>
[]
  {70AF1289-F140-A140-D012-C1458759FC07} <C:\WINDOWS\system32\ypcqfhlp.dll, N/A>
[]
  {7C8D1401-A58D-A81C-CD24-A5915C4517C7} <C:\WINDOWS\system32\mnmhgsrv.dll, N/A>
[]
  {81954FAC-1023-154F-895A-1458258AD818} <C:\WINDOWS\system32\ypdjfbmp.dll, N/A>
[]
  {83BA45AF-FAAA-CDDD-BEEE-BCDE1234AB38} <C:\WINDOWS\system32\yxfhcjpg.dll, N/A>
[]
  {91698482-6555-3666-1222-954784129019} <C:\WINDOWS\system32\zxptejpg.dll, N/A>
[]
  {9490415F-65F8-B5C5-D8BA-9405FB120549} <C:\WINDOWS\system32\yzztimsn.dll, N/A>
[]
  {9A59145F-315D-BC23-AC1F-145DF81A34A9} <C:\WINDOWS\system32\zyzxiime.dll, N/A>
[]
  {AA59145F-315D-BC23-AC1F-145DF81A34AA} <C:\WINDOWS\system32\zyzxjime.dll, N/A>
[]
  {14698742-2059-3025-9058-954023874141} <C:\WINDOWS\system32\jkhxaklo.dll, N/A>
[]
  {18093456-9012-4568-9076-908765467181} <C:\WINDOWS\system32\tisqatyu.dll, N/A>
[]
  {19109876-7619-9101-7012-901938475191} <C:\WINDOWS\system32\ietzapaq.dll, N/A>
[]
  {22596546-2036-9451-6058-658402589722} <C:\WINDOWS\system32\opshbbty.dll, N/A>
[]
  {2D698451-2015-6358-9871-2015987452D2} <C:\WINDOWS\system32\apzhbtde.dll, N/A>
[]
  {32023698-6984-8541-9654-698745012523} <C:\WINDOWS\system32\skqncbib.dll, N/A>
[]
  {33512378-9874-5641-1025-985420368733} <C:\WINDOWS\system32\oswxcttb.dll, N/A>
[]
  {35671234-7890-ABCD-CDEF-567801237653} <C:\WINDOWS\system32\yxcschlp.dll, N/A>
[]
  {3E035987-F585-68D1-AC28-98FA58E459E3} <C:\WINDOWS\system32\apfocdet.dll, N/A>
[]
  {4629FF4F-ACDB-5C90-A098-FACB3456A264} <C:\WINDOWS\system32\mpmydapi.dll, N/A>
[]
  {470165F1-9F65-569F-F895-F14F58F41074} <C:\WINDOWS\system32\lofsdjbo.dll, N/A>
[]
  {4A069845-2036-6084-9054-6087502480A4} <C:\WINDOWS\system32\ozfydbyt.dll, N/A>
[]
  {4A698102-5904-AFD0-20DF-CD1A65829CA4} <C:\WINDOWS\system32\zycbdime.dll, N/A>
[]
  {4C648541-1025-9650-9057-6541258720C4} <C:\WINDOWS\system32\mndhddwd.dll, N/A>
[]
  {4FD45A54-9875-698F-E56E-65102358FDF4} <C:\WINDOWS\system32\apsgdjba.dll, N/A>
[]
  {50940F85-F015-14F1-A05F-F69858AC6D05} <C:\WINDOWS\system32\zptlcsys.dll, N/A>
[]
  {528DF602-9541-A985-210A-984A698C6F25} <C:\WINDOWS\system32\ptjhehlp.dll, N/A>
[]
  {55694105-5108-9405-3695-954187462155} <C:\WINDOWS\system32\mpwdeapi.dll, N/A>
[]
  {5A069845-2036-6084-9054-6087502480A5} <C:\WINDOWS\system32\ozfyebyt.dll, N/A>
[]
  {5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5} <C:\WINDOWS\system32\oohxdbyt.dll, N/A>
[]
  {6319A1F1-9410-9654-3201-345FFA349136} <C:\WINDOWS\system32\zywmfime.dll, N/A>
[]
  {67FD640A-158F-48AC-FD14-1597F14A9776} <C:\WINDOWS\system32\mndsfsrv.dll, N/A>
[]
  {6A041F13-A111-12A3-B0CF-F99818AA68A6} <C:\WINDOWS\system32\zxmscwin.dll, N/A>
[]
  {70AF1289-F140-A140-D012-C1458759FC07} <C:\WINDOWS\system32\ypcqfhlp.dll, N/A>
[]
  {7C8D1401-A58D-A81C-CD24-A5915C4517C7} <C:\WINDOWS\system32\mnmhgsrv.dll, N/A>
[]
  {81954FAC-1023-154F-895A-1458258AD818} <C:\WINDOWS\system32\ypdjfbmp.dll, N/A>
[]
  {83BA45AF-FAAA-CDDD-BEEE-BCDE1234AB38} <C:\WINDOWS\system32\yxfhcjpg.dll, N/A>
[]
  {91698482-6555-3666-1222-954784129019} <C:\WINDOWS\system32\zxptejpg.dll, N/A>
[]
  {9490415F-65F8-B5C5-D8BA-9405FB120549} <C:\WINDOWS\system32\yzztimsn.dll, N/A>
[]
  {9A59145F-315D-BC23-AC1F-145DF81A34A9} <C:\WINDOWS\system32\zyzxiime.dll, N/A>
[]
  {AA59145F-315D-BC23-AC1F-145DF81A34AA} <C:\WINDOWS\system32\zyzxjime.dll, N/A>
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：http://www.atribune.org/public-beta/ATF-Cleaner.exe

用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/
————————————————————————————————————
再重启电脑，反复检查，操作的结果，
升级杀毒软件至最新版本全盘杀毒。
记得打打系统漏洞补丁

还有这补丁打了么？
http://bbs.ikaka.com/showtopic-8509685.aspx

用W i n d o w s 清理助手清理,发现explorer.exe被替换了,要我换个干净的,可是要到哪里找这个文件?

http://bbs.ikaka.com/showtopic-8417665.aspx
这里看看。

十分感谢天月,问题在你的帮助下已解决了,帅呆了,崇拜!

今天和昨天杀毒时又发现了病毒,是在SRENG下的SuspiciousFiles文件夹里,病毒为:
病毒名称        处理结果        发现日期        查杀方式        路径        文件        病毒来源
Trojan.DL.Win32.Undef.px        删除成功        2008-6-10 15:38        快捷方式查杀        C:\WINDOWS\SuspiciousFiles\P_SEDEBUG        ZEGF.EXE.V>>upack0.39        本机
Trojan.DL.Win32.Undef.px        删除成功        2008-6-10 15:39        快捷方式查杀        C:\WINDOWS\SuspiciousFiles\P_SEDEBUG        QJRY.EXE.V>>upack0.39        本机
Trojan.DL.Win32.Undef.px        删除成功        2008-6-10 16:43        快捷方式查杀        D:\sreng2\SuspiciousFiles\P_SEDEBUG        ZEGF.EXE.V>>upack0.39        本机

上次忘了说,打开SRENG的时候会有入口点错误的提示:
  原因            API名字            危险等级    被下面模块所HOOK 
入口点错误:    CreateProcessA      高            未知模块.目的地址是:0x00E81FFD
入口点错误:    CreateProcessA      高            未知模块.目的地址是:0x00E820E5

用木马清除大师扫描,发现:
C:\Program Files\Common Files\real\cnnic\setup-real.exe

BackDoor-Win32.Delf.yvk                         

C:\WINDOWS\system32\explorer.exe

BackDoor-Win32.Delf.feo     

SRENG 扫描报告:

C:\WINDOWS\SuspiciousFiles\P_SEDEBUG\ZEGF.EXE.V
C:\WINDOWS\SuspiciousFiles\P_SEDEBUG\QJRY.EXE.V
D:\sreng2\SuspiciousFiles\P_SEDEBUG\ZEGF.EXE.V
这些文件你是从哪弄来的呢？
我重新从官网下载那SRENG工具，没见有这些文件啊
你不会是当初刚使用时选择了，同意将可疑文件放到那目录里了吧？？？汗死了

入口点错误只是个常规提示，不是给普通用户看的，不管它。

木马清除大师发现的东西，我一贯不看，你要看，就去木马清除大师的自己的论坛询问求助试试。到今天为止，我是没本事顺着它的提示折腾电脑了，那会玩死人的。

日志我看不出什么了。你如果还不放心，可疑等别人给你再看看

我的确是同意将可疑文件放到那目录里了
那应该没什么了吧，呵呵，非常感谢！