(急)电脑中了一个叫trojan-psw.win32.onlinegames.nw的病毒，向高手求救

Question

卡巴斯基检测到之后说重启能删除但是重启之后删不掉，然后试过很多的专杀trojan-psw类的软件都不行，都是删除之后重起又回来了，安全模式也试过，我重装了一遍，全部格式化了，发现还在啊，所以向高手求救，求哪个好心人救救我啊
文件名是c:\documents and settings\administrator\local settings\temp\wgso.exe我记得第一次的时候文件名不是这个,但是位置是一样的而且第一次木马名字是trojan-psw.win32.onlinegames.ov

Answer 1

1、关闭系统还原，结束两个进程rundll32.exe；

2、显示“受保护的操作系统文件”（如果不会，请看http://hi.baidu.com/peaset/blog/item/84118c250be8286035a80fad.html）

unlocker下载及使用方法：http://hi.baidu.com/peaset/blog/item/063fe203da49d4ec09fa93d2.html

使用unlocker删除以下三个文件：C:\WINDOWS\Microsoft\rundll32.exe
C:\program files\internet explorer\use6.dll
C:\WINDOWS\system32\dt.dll
3、修改注册表，删除以下两项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<Micro><C:\WINDOWS\Microsoft\rundll32.exe>

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<main><rundll32.exe "C:\program files\internet explorer\use6.dll" mymain>

4、使用unlocker删除C:\\WINDOWS\system32\drivers\etc\hosts

5、使用资源管理器（开始-所有程序-附件-windows资源管理器）打开各个分区，删除所有分区下面的Autorun.inf及mplay.com
（这步为关键一步，请小心，否则前功尽弃，如有不会，请看http://hi.baidu.com/peaset/blog/item/03e6dc3dac2c4fc79e3d62b7.html）

6、重启计算机，病毒清除完毕。

参考资料：http://blog.sina.com.cn/u/4b1539f20100072c

Answer 2

用户您好：
建议您安装瑞星杀毒软件V16版本升级到最新病毒库后，重启计算机按F8键选择安全模式，进行全盘病毒扫描查杀，之后使用瑞星安全助手进行电脑修复，下载地址：http://pc.rising.com.cn/