Question

大家帮我看看这个病毒怎么除掉呢？

C:\WINDOWS\system32\COMRes.dll中 Win32.PSWTroj.OnLineGames.94208(盗号木马)，我用金山杀不掉，在拔了网线，安全模式下都杀不掉，快郁闷死了，我不想重新做系统，还有什么好的方法吗？
希望各位大侠说的详细点，谢谢

Answer 1

把系统漏洞补丁打全，升级杀毒软件的病毒库，在安全模式下再杀毒试试。
实在不行手动清除或换个杀毒软件试试。

Answer 2

试试a2吧：
http://www.namipan.com/d/a4e52910895d0fa523315baee5a11ca02113295876d6c302

Answer 3

unlocker解锁后删除

Answer 4

Onlineganes。。网游变种木马，

Win32.PSWTroj.OnLineGames专杀方法

Win32.PSWTroj.OnLineGames.26867专杀方法
Win32.PSWTroj.OnLineGames.26867专杀工具
感染Win32.PSWTroj.OnLineGames.26867病毒解决方案：

1、下载毒霸查杀Win32.PSWTroj.OnLineGames.26867，并升级到最新病毒库，进入安全模式，关闭系统还原，查杀该病毒，下载地址：http://www.shadu100.com.cn/DUBA2008_down_31_32509.exe，避免感染变种，进而损坏更多文件；

2.然后下载XDelBox1.6和SREng（杀毒百分网首页www.shadu100.com.cn有下载），并删除下面的文件及注册表中感染Win32.PSWTroj.OnLineGames.26867病毒各项：

主页
Win32.PSWTroj.OnLineGames.26867
病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
病毒长度:
42535
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003

病毒行为:

这是一个盗号木马，它会注入用户电脑的系统进程中运行，盗取病毒作者指定的帐号和密码。

在磁盘中释放出以下文件:
Notfound\ws2_32.dll\10I11O10..\
Notfound\ws2_32.dll
Notfound\MFC42.DLL
Notfound\MFC42.DLL\10I11O10..\
Notfound\AntiVirus\ws2_32.dll
Notfound\AntiVirus\ws2_32.dll\10I11O10..\

会从以下注册表中读取信息:
"HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\IEXPLORE.EXE"
"HKLM\SOFTWARE\rising\Rav\"
"HKLM\SOFTWARE\Kingsoft\AntiVirus\"
"HKLM\SOFTWARE\JiangMin\"
"HKLM\SOFTWARE\KasperskyLab\InstalledProducts\Kaspersky Anti-Virus Personal\"
"HKLM\SOFTWARE\KasperskyLab\SetupFolders\"
"HKLM\SOFTWARE\Network Associates\TVD\Shared Components\Framework\"
"HKLM\SOFTWARE\Eset\Nod\CurrentVersion\Info\"
"HKLM\SOFTWARE\Symantec\SharedUsage\"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\360safe.exe\"

启动项目>服务> Win32服务应用程序禁用下面的项目：SREng-在"启动项目》服务》驱动程序中"选中"隐藏已认证的》微软项目》然后删除下面名称的驱动程序(选中有问题的驱动后，点“删除服务"，点击”设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）(不能删除就禁用:启动类型改为disabled,点中修改启动类型，
3、清除IE的临时文件：打开IE 点工具》Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。

4、下载Windows清理助手（附件即是，同时杀毒百分网首页www.shadu100.com.cn也有下载），清理系统中的Win32.PSWTroj.OnLineGames.26867病毒残留文件。

Answer 5

恶意软件清理助手。最新的。

Answer 6

进入安全模式（开机按F8键进入），使用“超级巡警”全盘查杀，它来自DSWLAB数据安全实验室，专业反木马，流行病毒，后门程序，广告程序以及Rootikit
http://www.9upc.com/Soft/xdrj/200711/458.html
进入下载页面后，可以去下载绿色版本的，不用浪费时间安装，解压就可以用了，是最新版的