姓名：rover
职业：
年龄：22
位置：
个性介绍：Just me!!!!

不好意思，好久没来博客看过了，又要高考了，来看下，看到了你的留言``````````

谢谢哈~

希望你每天都快乐！

你好。http://blog.chinaunix.net/u/31774/showart_326560.html

你发表的这个文章，我试着装好几次也装不上，终端总重起，是为什么呢，谢谢，方便加我QQ 64564280

这是另一个变种，从你显示的结果来看，应该还有相关的病毒文件，所以也不好一下就解决。你再试下别的杀毒软件。

Trojan.IMMSG.Win32.TBMSG.ygt    2007-10-08 10:11    csrss.exe>>C:\WINDOWS\system32\CCC92A3C.DLL    

Trojan.IMMSG.Win32.TBMSG.ygt    2007-10-08 10:11    winlogon.exe>>C:\WINDOWS\system32\CCC92A3C.DLL    

Trojan.IMMSG.Win32.TBMSG.ygt    2007-10-08 10:11    services.exe>>C:\WINDOWS\system32\CCC92A3C.DLL    

Trojan.IMMSG.Win32.TBMSG.ygt    2007-10-08 10:11    lsass.exe>>C:\WINDOWS\system32\CCC92A3C.DLL    

Trojan.IMMSG.Win32.TBMSG.ygt    2007-10-08 10:11    svchost.exe>>C:\WINDOWS\system32\CCC92A3C.DLL    

Trojan.IMMSG.Win32.TBMSG.ygt    2007-10-08 10:11    svchost.exe>>C:\WINDOWS\system32\CCC92A3C.DLL    

Trojan.IMMSG.Win32.TBMSG.ygt    2007-10-08 10:11    svchost.exe>>C:\WINDOWS\system32\CCC92A3C.DLL    

Trojan.IMMSG.Win32.TBMSG.ygt    2007-10-08 10:12    svchost.exe>>C:\WINDOWS\system32\CCC92A3C.DLL    

Trojan.IMMSG.Win32.TBMSG.ygt    2007-10-08 10:12    spoolsv.exe>>C:\WINDOWS\system32\CCC92A3C.DLL    

Trojan.IMMSG.Win32.TBMSG.ygt    2007-10-08 10:12    RavStub.exe>>C:\WINDOWS\system32\CCC92A3C.DLL    

Trojan.IMMSG.Win32.TBMSG.ygt    2007-10-08 10:12    MDM.EXE>>C:\WINDOWS\system32\CCC92A3C.DLL    

Trojan.IMMSG.Win32.TBMSG.ygt    2007-10-08 10:12    nvsvc32.exe>>C:\WINDOWS\system32\CCC92A3C.DLL    

Trojan.PSW.Win32.LMir.ywb    2007-10-08 10:12    IGM.exe>>C:\WINDOWS\IGM.exe    

Trojan.IMMSG.Win32.TBMSG.ygt    2007-10-08 10:12    explorer.exe>>C:\WINDOWS\system32\CCC92A3C.DLL    

Trojan.PSW.Win32.LMir.ywa    2007-10-08 10:25    C:\WINDOWS    49400MM.DLL

Trojan.PSW.Win32.OnlineGames.yul    2007-10-08 10:25    c:\windows    ctrxtj.exe>>upx_c

Trojan.PSW.Win32.OnlineGames.zao    2007-10-08 10:25    c:\windows    dbghlp32.exe>>upx_c

Trojan.PSW.Win32.LMir.ywb    2007-10-08 10:26    C:\WINDOWS    IGM.exe

Trojan.PSW.Win32.QQSG.d    2007-10-08 10:27    c:\windows    kztxnb.exe>>upx_c

Trojan.PSW.Win32.QQSG.d    2007-10-08 10:27    c:\windows    mgqnuo.exe>>upx_c

Trojan.PSW.Win32.OnlineGames.yul    2007-10-08 10:27    c:\windows    mnddyh.exe>>upx_c

Trojan.PSW.Win32.RocOnline.ff    2007-10-08 10:28    C:\WINDOWS\system32    DbgHlp32.dll

Trojan.PSW.Win32.OnlineGames.yul    2007-10-08 10:28    C:\WINDOWS\system32    jvkjuz.dll

Trojan.PSW.Win32.OnlineGames.yul    2007-10-08 10:28    C:\WINDOWS\system32    NVDispDrv.dll

Trojan.PSW.Win32.RocOnline.ff    2007-10-08 10:29    C:\WINDOWS\system32    teyhrl.dll

Trojan.Win32.Agent.zdi    2007-10-08 10:29    C:\WINDOWS\system32    tsuisw.dll

Trojan.PSW.Win32.QQSG.d    2007-10-08 10:29    C:\WINDOWS\system32    urijcf.dll

Trojan.PSW.Win32.RocOnline.ff    2007-10-08 10:29    C:\WINDOWS\system32    vewten.dll

Trojan.Win32.Agent.zdi    2007-10-08 10:29    C:\WINDOWS\system32    wgmjlo.dll

Trojan.PSW.Win32.QQSG.d    2007-10-08 10:29    C:\WINDOWS\system32    wsyplr.dll

Trojan.PSW.Win32.OnlineGames.yul    2007-10-08 10:29    c:\windows    ywkcro.exe>>upx_c



以上是瑞星杀毒软件的杀毒结过



发现以下问题：





找到可疑开机程序：MPPDS (C:\WINDOWS\mppds.exe)

找到可疑开机程序：CMDBCS (C:\WINDOWS\cmdbcs.exe)

找到可疑开机程序：UPXDND (C:\WINDOWS\upxdnd.exe)

找到可疑开机程序：MSCCRT (C:\WINDOWS\msccrt.exe)

找到可疑应用初始化程序：c:\windows\system32\zinforms.dll

找到未知IE插件：BitComet ClickCapture

找到未知文件执行挂钩：{AEB6717E-7E19-11d0-97EE-00C04FD91974}(winforms.dll)

找到未知文件执行挂钩：{AEB6717E-7E19-11d0-97EE-00C04FD91975}(zinforms.dll)



以上是超级兔子清理结果



按照你的办法用冰任无法删除ccc92a3c.dll，删除时会出现重启，进入安全模式下删除后，重新启动又会出现。烦请高手帮忙！！