我的电脑有三十多个文件感染了病毒啊,都是Trojan.PSW.Win32.SunGame.u这类的病毒,查是查出来了,可是杀不了啊,电脑倒没多少异样,慢了点,而且我的电脑的快捷方式慢成了一个无法识读的文件图标.
救命啊!呜呜~~~
就是这三个病毒Trojan.psw.win32.SunGame.u
Trojan.psw.win32.GameOL.GEN
Trojan.psw.win32.SinOnline.iz

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)

扫SRENG日志发这论坛来
下载SRENG2.6版：http://bbs.ikaka.com/attachment.aspx?attachmentid=399427

1 下载的是压缩包，必须解压缩（建议直接解压到系统Windows文件夹里）
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志文件以附件的形式发这论坛来。

一定以附件形式发这论坛来。
点击你自己的主题贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。

SRENG工具的一些操作，看这贴：http://bbs.ikaka.com/showtopic-8442813.aspx

还有这补丁打了么？
http://bbs.ikaka.com/showtopic-8509685.aspx

谢谢版主!!!

建议我签名处木马群清理

清理完再去我签名处整个2.6版的SRENG日志发来，打扫残余。

这步很重要：复制c:\windows\system32\dllcache\explorer.exe文件粘贴到c:\windows\文件夹内，提示替换时选“是”

1.用XDelBox勾选抑制再生后删除以下文件：(XDelBox1.7支持奥运版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\ietzbpaq.dll
c:\windows\system32\nhmxcjkl.dll
c:\windows\system32\skqncbib.dll
c:\windows\system32\tisqatyu.dll
c:\windows\system32\yzztimsn.dll
c:\progra~1\3721\helper.dll
c:\windows\downlo~1\cnsmin.dll
c:\windows\downlo~1\qrbnz.dll
c:\windows\system32\wyhesm.dll
c:\progra~1\3721\alrex.dll
c:\progra~1\3721\autolive.dll
c:\windows\downlo~1\obquyh.dll
c:\windows\system32\apfocdet.dll
c:\windows\system32\apsgdjba.dll
c:\windows\system32\apzhbtde.dll
c:\windows\system32\cdwsbkop.dll
c:\windows\system32\jkhxaklo.dll
c:\windows\system32\lofsdjbo.dll
c:\windows\system32\mndhddwd.dll
c:\windows\system32\mndsfsrv.dll
c:\windows\system32\mnmhgsrv.dll
c:\windows\system32\mpmydapi.dll
c:\windows\system32\mpwdeapi.dll
c:\windows\system32\oohxdbyt.dll
c:\windows\system32\opshbbty.dll
c:\windows\system32\ozfyebyt.dll
c:\windows\system32\ptjhehlp.dll
c:\windows\system32\ypcqfhlp.dll
c:\windows\system32\ypdjfbmp.dll
c:\windows\system32\yxcschlp.dll
c:\windows\system32\yxfhcjpg.dll
c:\windows\system32\zptlcsys.dll
c:\windows\system32\zxmscwin.dll
c:\windows\system32\zxptejpg.dll
c:\windows\system32\zycbdime.dll
c:\windows\system32\zywmfime.dll
c:\windows\system32\zyzxjime.dll
c:\windows\system32\explorer.exe
c:\program files\qqdownload\xcore.dll
c:\program files\qqdownload\xmain.dll
c:\progra~1\3721\scrblock.dll
c:\windows\system32\ssup.dll
c:\windows\system32\tisqatyu.dll
c:\windows\system32\ietzbpaq.dll
c:\windows\system32\yzztimsn.dll
c:\windows\system32\nhmxcjkl.dll
c:\windows\system32\skqncbib.dll
c:\progra~1\3721\helper.dll,rundll32
c:\windows\downlo~1\cnsmin.dll
c:\windows\system32\oswxcttb.dll
c:\windows\system32\wyrsdj.dll
c:\progra~1\tencent\ssplus\splus.dll
c:\windows\system32\drivers\1888500.sys
c:\windows\system32\drivers\2798765.sys
c:\windows\system32a2.sys
c:\windows\\systemroot\system32\drivers\kbjfnjjg.sys
c:\windows\system32\drivers\cnsminkp.sys
c:\windows\system32\drivers\auqtwkk.sys
c:\windows\downlo~1\cnshook.dll
c:\program files\tencent\ssplus\saddr.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{2A095412-A568-B258-C587-D148E148F0A2}] 
[{29109876-7619-9101-7012-901938475192}] 
[{6319A1F1-9410-9654-3201-345FFA349136}] 
[{37AC9076-C898-B098-D098-A18319080973}] 
[{18093456-9012-4568-9076-908765467181}] 
[{5A069845-2036-6084-9054-6087502480A5}] 
[{14698742-2059-3025-9058-954023874141}] 
[{32023698-6984-8541-9654-698745012523}] 
[{70AF1289-F140-A140-D012-C1458759FC07}] 
[{91698482-6555-3666-1222-954784129019}] 
[{EB71E0B3-E97D-4D30-8733-E28266467617}] 
[{35671234-7890-ABCD-CDEF-567801237653}] 
[{3E035987-F585-68D1-AC28-98FA58E459E3}] 
[{470165F1-9F65-569F-F895-F14F58F41074}] 
[{83BA45AF-FAAA-CDDD-BEEE-BCDE1234AB38}] 
[{50940F85-F015-14F1-A05F-F69858AC6D05}] 
[{AA59145F-315D-BC23-AC1F-145DF81A34AA}] 
[{4A698102-5904-AFD0-20DF-CD1A65829CA4}] 
[{2D698451-2015-6358-9871-2015987452D2}] 
[{22596546-2036-9451-6058-658402589722}] 
[{528DF602-9541-A985-210A-984A698C6F25}] 
[{67FD640A-158F-48AC-FD14-1597F14A9776}] 
[{81954FAC-1023-154F-895A-1458258AD818}] 
[{4FD45A54-9875-698F-E56E-65102358FDF4}] 
[{6A041F13-A111-12A3-B0CF-F99818AA68A6}] 
[{4629FF4F-ACDB-5C90-A098-FACB3456A264}] 
[{4C648541-1025-9650-9057-6541258720C4}] 
[{9490415F-65F8-B5C5-D8BA-9405FB120549}] 
[{55694105-5108-9405-3695-954187462155}] 
[{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}] 
[{7C8D1401-A58D-A81C-CD24-A5915C4517C7}] 
注意该项[AppInit_DLLs]修改：把<tisqatyu.dll,ietzbpaq.dll,yzztimsn.dll,nhmxcjkl.dll,skqncbib.dll,ieprot.dll>修改为<>即清空
[helper.dll]
[CnsMin]   
[{33512378-9874-5641-1025-985420368733}]   
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}]
[stup.exe] 

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[1888546 / 1888546] 
[2799000 / 2799000] 
[R2A / R2A] 
[kbjfnjjg / kbjfnjjg]
[CnsMinKP / CnsMinKP]
[auqtwkk / auqtwkk] 

    系统修复－－　浏览器加载项之如下项删除：
[CnsHook Class]    <C:\WINDOWS\DOWNLO~1\CnsHook.dll>
[]    <C:\WINDOWS\system32\zyzxjime.dll>
[]    <C:\WINDOWS\system32\yzztimsn.dll>
[]    <C:\WINDOWS\system32\zxptejpg.dll>
[]    <C:\WINDOWS\system32\yxfhcjpg.dll>
[]    <C:\WINDOWS\system32\ypdjfbmp.dll>
[]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[]    <C:\WINDOWS\system32\ypcqfhlp.dll>
[]    <C:\WINDOWS\system32\zxmscwin.dll>
[]    <C:\WINDOWS\system32\mndsfsrv.dll>
[]    <C:\WINDOWS\system32\zywmfime.dll>
[]    <C:\WINDOWS\system32\oohxdbyt.dll>
[]    <C:\WINDOWS\system32\ozfyebyt.dll>
[]    <C:\WINDOWS\system32\mpwdeapi.dll>
[]    <C:\WINDOWS\system32\ptjhehlp.dll>
[]    <C:\WINDOWS\system32\zptlcsys.dll>
[]    <C:\WINDOWS\system32\apsgdjba.dll>
[]    <C:\WINDOWS\system32\mndhddwd.dll>
[]    <C:\WINDOWS\system32\zycbdime.dll>
[]    <C:\WINDOWS\system32\lofsdjbo.dll>
[]    <C:\WINDOWS\system32\mpmydapi.dll>
[]    <C:\WINDOWS\system32\apfocdet.dll>
[]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[]    <C:\WINDOWS\system32\yxcschlp.dll>
[]    <C:\WINDOWS\system32\oswxcttb.dll>
[]    <C:\WINDOWS\system32\skqncbib.dll>
[]    <C:\WINDOWS\system32\apzhbtde.dll>
[]    <C:\WINDOWS\system32\cdwsbkop.dll>
[]    <C:\WINDOWS\system32\ietzbpaq.dll>
[]    <C:\WINDOWS\system32\opshbbty.dll>
[]    <C:\WINDOWS\system32\tisqatyu.dll>
[]    <C:\WINDOWS\system32\jkhxaklo.dll>
[CnsHook Class]    <C:\WINDOWS\DOWNLO~1\CnsHook.dll>
[]    <C:\WINDOWS\system32\zyzxjime.dll>
[]    <C:\WINDOWS\system32\yzztimsn.dll>
[]    <C:\WINDOWS\system32\zxptejpg.dll>
[]    <C:\WINDOWS\system32\yxfhcjpg.dll>
[]    <C:\WINDOWS\system32\ypdjfbmp.dll>
[]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[]    <C:\WINDOWS\system32\ypcqfhlp.dll>
[]    <C:\WINDOWS\system32\zxmscwin.dll>
[]    <C:\WINDOWS\system32\mndsfsrv.dll>
[]    <C:\WINDOWS\system32\zywmfime.dll>
[]    <C:\WINDOWS\system32\oohxdbyt.dll>
[]    <C:\WINDOWS\system32\ozfyebyt.dll>
[]    <C:\WINDOWS\system32\mpwdeapi.dll>
[]    <C:\WINDOWS\system32\ptjhehlp.dll>
[]    <C:\WINDOWS\system32\zptlcsys.dll>
[]    <C:\WINDOWS\system32\apsgdjba.dll>
[]    <C:\WINDOWS\system32\mndhddwd.dll>
[]    <C:\WINDOWS\system32\zycbdime.dll>
[]    <C:\WINDOWS\system32\lofsdjbo.dll>
[]    <C:\WINDOWS\system32\mpmydapi.dll>
[]    <C:\WINDOWS\system32\apfocdet.dll>
[]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[]    <C:\WINDOWS\system32\yxcschlp.dll>
[]    <C:\WINDOWS\system32\oswxcttb.dll>
[]    <C:\WINDOWS\system32\skqncbib.dll>
[]    <C:\WINDOWS\system32\apzhbtde.dll>
[]    <C:\WINDOWS\system32\cdwsbkop.dll>
[]    <C:\WINDOWS\system32\ietzbpaq.dll>
[]    <C:\WINDOWS\system32\opshbbty.dll>
[]    <C:\WINDOWS\system32\tisqatyu.dll>
[]    <C:\WINDOWS\system32\jkhxaklo.dll>
[]    <C:\WINDOWS\system32\SSup.dll>
[Tencent Browser Helper]    <C:\Program Files\TENCENT\SSPlus\SAddr.dll>
[]    <C:\WINDOWS\system32\SSup.dll>
[AutoLive]    <C:\PROGRA~1\3721\autolive.dll>
[Tencent Browser Helper]    <C:\Program Files\TENCENT\SSPlus\SAddr.dll>


做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip