恳请各位老大帮忙,垂首顿谢!!!!!有两种病毒:
Trojan.PSW.Win32.GameOL.qjk
Trojan.PSW.Win32.GameOL.qjj

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.1)

http://www.down911.com/SoftView/SoftView_4227.html
lz去这个连接下载一个PowerRmv
之后按着如下的杀毒方法操作:
1、 下载PowerRmv，后断开网络。
2、 打开PowerRmv，填入下面内容后，选上“抑制杀灭对象生成”并确定：
C:\windows \Fonts\raqjmtl.exe
C:\windows\Fonts\raqjmni.dll
3、 重启计算机，打开注册表或用SREng，删除：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
下的D4783410-4F90-34A0-7820-3230ACD05F4D
4、 及时修改网游密码

东嬉南北大哥，我输入：C:\windows \Fonts\raqjmtl.exe和 C:\windows\Fonts\raqjmni.dll 后，PowerRmv提示：目标不存在，请确保输入无误后再试一次。还怎么办？

1.病毒路径呢？
说下

2.上传日志

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
只清理高危险项目
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

如还不能运行尝试该版本SRENG
http://bbs.ikaka.com/attachment.aspx?attachmentid=412527）
如2.6的能用，请勿使用2.4版本

4.为了最大程度减少对病毒的误判，和对病毒准确定位和判断，必须同时上传金山清理专家日志
下载金山清理专家
http://bbs.ikaka.com/attachment.aspx?attachmentid=428800

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告



5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒区.已发帖请跟贴，勿另开新帖。

那你能找到这两个文件的目录在哪里么？输入进去试试

计算机里除了病毒什么都没

操作前强烈要求先断网
1.建议使用XDelBox删除以下文件：(Xdelbox1.7下载地址：http://www.qispace.com.cn/read.php/1.htm    的工具19或http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0）
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。


c:\windows\system32\hbqqsg.dll
c:\windows\system32\hbxy2.dll
c:\windows\system32\blymaukr.dll
c:\windows\system32\hxxqohrb.dll
c:\windows\system32\kllibmio.dll
c:\windows\system32\mmdskfce.dll
c:\windows\system32\txqglorr.dll
c:\windows\system32\ubqacicf.dll
c:\windows\system32\umbaxzwi.dll
c:\windows\system32\xpsgncxd.dll
c:\windows\system32\yehukyyj.dll
c:\windows\system32\zqjkijks.dll
c:\windows\system32\hbct.dll
c:\windows\system32\hbfy.dll
c:\windows\system32\hbwow.dll
c:\windows\system32\system.exe
c:\windows\system32\slbiopfs2.dll
c:\windows\system32\scrruncqsj.dll
c:\windows\system32\avicapwm.dll
c:\windows\system32\wtsapi32yt2.dll
c:\documents and settings\all users\application data\microsoft\media player\obj\wmpobj.sys
c:\windows\system32\drivers\hbkernel32.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[mmdskfce.dll]    <C:\WINDOWS\system32\mmdskfce.dll>
[blymaukr.dll]    <C:\WINDOWS\system32\blymaukr.dll>
[yehukyyj.dll]    <C:\WINDOWS\system32\yehukyyj.dll>
[umbaxzwi.dll]    <C:\WINDOWS\system32\umbaxzwi.dll>
[xpsgncxd.dll]    <C:\WINDOWS\system32\xpsgncxd.dll>
[hxxqohrb.dll]    <C:\WINDOWS\system32\hxxqohrb.dll>
[kllibmio.dll]    <C:\WINDOWS\system32\kllibmio.dll>
[ubqacicf.dll]    <C:\WINDOWS\system32\ubqacicf.dll>
[txqglorr.dll]    <C:\WINDOWS\system32\txqglorr.dll>
[zqjkijks.dll]    <C:\WINDOWS\system32\zqjkijks.dll>
[miqhuhob.dll]    <C:\WINDOWS\system32\mmdskfce.dll>
[pzsgdbix.dll]    <C:\WINDOWS\system32\blymaukr.dll>
[labfneoh.dll]    <C:\WINDOWS\system32\yehukyyj.dll>
[ijvuagmg.dll]    <C:\WINDOWS\system32\umbaxzwi.dll>
[hbknxidr.dll]    <C:\WINDOWS\system32\xpsgncxd.dll>
[ekftkjby.dll]    <C:\WINDOWS\system32\hxxqohrb.dll>
[xixufkgn.dll]    <C:\WINDOWS\system32\kllibmio.dll>
[kamrypko.dll]    <C:\WINDOWS\system32\ubqacicf.dll>
[utdvuqdp.dll]    <C:\WINDOWS\system32\txqglorr.dll>
[cjekjqgb.dll]    <C:\WINDOWS\system32\zqjkijks.dll>
[pbtgvntk.dll]    <C:\WINDOWS\system32\mmdskfce.dll>
[lyngzikn.dll]    <C:\WINDOWS\system32\blymaukr.dll>
[bfavgkok.dll]    <C:\WINDOWS\system32\yehukyyj.dll>
[axphdmeu.dll]    <C:\WINDOWS\system32\umbaxzwi.dll>
[xgjvqnct.dll]    <C:\WINDOWS\system32\xpsgncxd.dll>
[xqgovqsd.dll]    <C:\WINDOWS\system32\hxxqohrb.dll>
[uzacaril.dll]    <C:\WINDOWS\system32\kllibmio.dll>
[hrizuwum.dll]    <C:\WINDOWS\system32\ubqacicf.dll>
[qlywqxnf.dll]    <C:\WINDOWS\system32\txqglorr.dll>
[{21BE5FDF-D4CB-4850-AD99-21E68B50BF3F}]    <C:\WINDOWS\system32\zqjkijks.dll>
[{434FA69C-5F0A-42e1-82B8-10AF2C8E53C6}]    <C:\WINDOWS\system32\mmdskfce.dll>
[{20A0D061-7950-4B34-8E47-38D835DD9E6B}]    <20A0D061.dll>
[{DA56B183-A731-402b-9235-2CB8803E212D}]    <C:\WINDOWS\system32\blymaukr.dll>
[{F0930A2F-D971-4828-8209-B7DFD266ED44}]    <C:\WINDOWS\system32\yehukyyj.dll>
[{D3112B69-A745-4805-874E-ABD480EA1299}]    <C:\WINDOWS\system32\umbaxzwi.dll>
[{A2C3BA54-DF75-4881-8EB3-E54B26BBBBC9}]    <C:\WINDOWS\system32\xpsgncxd.dll>
[{2CB77746-8ECC-40ca-8217-10CA8BE5EFC8}]    <C:\WINDOWS\system32\hxxqohrb.dll>
[{E0F3526A-4165-4589-80CD-50B6FBAC3BDA}]    <C:\WINDOWS\system32\kllibmio.dll>
[{76D44356-B494-443a-BEDC-AA68DE4255E6}]    <C:\WINDOWS\system32\ubqacicf.dll>
[{71A78CD4-E470-4a18-8457-E0E0283DD507}]    <C:\WINDOWS\system32\txqglorr.dll>
[HBService32]    <System.exe>
[slbiopfs2.dll]    <C:\WINDOWS\system32\slbiopfs2.dll>
[scrruncqsj.dll]    <C:\WINDOWS\system32\scrruncqsj.dll>
[avicapwm.dll]    <C:\WINDOWS\system32\avicapwm.dll>
[wtsapi32yt2.dll]    <C:\WINDOWS\system32\wtsapi32yt2.dll>
[{EB9660D8-E1CD-4ff0-B4A9-00CD907F928A}]    <C:\WINDOWS\system32\slbiopfs2.dll>
[{00240024-0024-0024-0024-00240024BB15}]    <C:\WINDOWS\system32\scrruncqsj.dll>
[{6B9FEAD7-4319-4312-AB05-D8C9CD255BFE}]    <C:\WINDOWS\system32\avicapwm.dll>
[{BA4B5EBD-AB43-4c2b-84F5-F1AD85E79E4A}]    <C:\WINDOWS\system32\wtsapi32yt2.dll>
注意该项[AppInit_DLLs]修改：把<HBmhly.dll,HB1000Y.dll,HBWOOOL.dll,HBXY2.dll,HBJXSJ.dll,HBSO2.dll,HBFS2.dll,HBXY3.dll,HBSHQ.dll,HBFY.dll,HBWULIN2.dll,HBW2I.dll,HBKDXY.dll,HBWORLD2.dll,HBASKTAO.dll,HBZHUXIAN.dll,HBWOW.dll,HBZERO.dll,HBBO.dll,HBCONQUER.dll,HBSOUL.dll,HBCHIBI.dll,HBDNF.dll,HBWARLORDS.dll,HBTL.dll,HBPICKCHINA.dll,HBCT.dll,HBGC.dll,HBHM.dll,HBHX2.dll,HBQQHX.dll,HBTW2.dll,HBQQSG.dll,HBQQFFO.dll,HBZT.dll,HBMIR2.dll,HBRXJH.dll,HBYY.dll,HBMXD.dll,HBSQ.dll,HBTJ.dll,HBFHZL.dll,HBWLQX.dll,HBLYFX.dll,HBR2.dll,HBCHD.dll,HBTZ.dll,HBQQXX.dll,HBWD.dll,HBZG.dll,HBPPBL.dll,HBXMJ.dll,HBJTLQ.dll,HBQJSJ.dll,kmon.dll>修改为<>即清空

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[wmpobj / wmpobj]    <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\obj\wmpobj.sys>
[HBKernel32 Driver / HBKernel32]    <\SystemRoot\system32\DRIVERS\HBKernel32.sys>

病毒路径为:C:\windows \system32\HBS02.dll
C:\windows \system32\HBSOUL.dll
C:\windows \system32\HBTL.dll
C:\windows \system32\HBPICKCHINA.dll
刚才扫描日志前用东嬉南北大哥的方法,在后，PowerRmv杀了一次,但注册表等都没有处理.

典型木马群
手工杀毒还不如格盘，重装系统

手工杀毒方法在7楼

已按七楼方法作了，但[AppInit_DLLs]修改一项中kmon.dll始终清空不了，无论是在SREng编辑修改还是到注册表中删除数值，都无法清空，请继续帮忙想办法。我的电脑里资料很多，重装太麻烦，谢谢！