Trojan-PSW.Win32.OnLineGames

kelvin904

Trojan-PSW.Win32.OnLineGames.es

Trojan-PSW.Win32.OnLineGames.sy

卡巴能查出无法杀掉
而且以上两个估计是新变种
网上无任何相关资料
从早上杀到现在
求高手解救

lxflyyh

关于Trojan-PSW.Win32.OnLineGames木马病毒清除方法

Trojan-PSW.Win32.OnLineGames.kw木马病毒清除方法

昨天没上什么不良网站，无缘无故就中了Trojan-PSW.Win32.OnLineGames.kw，估计是哪个网站挂马。
卡巴一直报要重启可以清除，重启后依旧，安全模式下杀也不行。
上网搜了下，找到解决方法，看CFAN里没有，转过来给大家共享，希望能帮到不幸和我一样遭遇的朋友。也谢谢论坛里热心帮助我的朋友。

Trojan-PSW.Win32.OnLineGames.kw 病毒清除办法2007-03-30 22:58清除步骤:
1、关闭系统还原(Win2000系统可以忽略）：右键"我的电脑"—>属性—>系统还原—>"在所有驱动器上关闭系统还原" 打勾即可。
         清除IE的临时文件：打开IE 点工具—>Internet选项—>Internet临时文件—>点“删除文件”按钮—>将 "删除所有脱机内容" 打勾—>点"确定"。
2、开始--运行--regedit，打开注册表，点注册表中的"我的电脑"—>点"编辑"—>查找，输入rundl132.exe ，找到的项目就点右键--删除，按F3继续，直到查找完毕.
（用同样的方法查找并删除c0nime.exe 、iexpl0re.exe 、winlog0n.exe）
3、显示“受保护的操作系统文件”（如果不会，请看http://hi.baidu.com/peaset/blog/item/84118c250be8286035a80fad.html）
      unlocker下载及使用方法：http://hi.baidu.com/peaset/blog/item/063fe203da49d4ec09fa93d2.html   
   
   使用unlocker删除以下文件：（不一定都有）
                                               C:\DOCUME~1\用户名\LOCALS~1\Temp\Rav20.dll
                                                C:\DOCUME~1\用户名\LOCALS~1\Temp\Rav21.dll
                                                 C:\DOCUME~1\用户名\LOCALS~1\Temp\Gjzo0.dll
                                                 C:\DOCUME~1\用户名\LOCALS~1\Temp\LgSy2.dll
                                                 C:\DOCUME~1\用户名\LOCALS~1\Temp\LgSy1.dll
                                                 C:\DOCUME~1\用户名\LOCALS~1\Temp\rundl132.exe
                                                 C:\DOCUME~1\用户名\LOCALS~1\Temp\c0nime.exe
                                                 C:\DOCUME~1\用户名\LOCALS~1\Temp\iexpl0re.exe
                                                 C:\DOCUME~1\用户名\LOCALS~1\Temp\winlog0n.exe
4、重启计算机，病毒清除完毕。

kelvin904

以上办法试过了
无效
不然也不会发贴到这来了

wangjay1980

按路径用冰刃删除病毒文件

kelvin904

已经清除
感谢大大