恶意程序！可恶至极！高分悬赏！敬请帮助！

Question

我的系统windowsXPsp2 ，近几天在网上找资料，无意打开了一个网页，中招了！在桌面产生了一个theopen.exe图标，位置D:\Documents and Settings\shen\桌面，每次打开IE是瑞星都提示有病毒，我设置自动删除，然后有在桌面产生许多图标，每次3－8个不等，位置都是D:\Documents and Settings\shen\桌面，原来的theopen.exe就自动消失。它们有的能删除，有的不能删除，在安全模式删除还是这样，我装有双系统，在WINDOWS98下删除可以，但是再重启XP就又恢复了原样，今天用系统还原也不能还原。
今天桌面产生了8个图标请帮忙分析：an85.com、5yad1008.exe、8888.exe、AutoDownSrv_9002.exe、g0ld.com、kw1034.exe、searchbar.exe、jmx1002.exe、
高分悬赏！请高手指教，万分感谢！！！

Answer 1

我刚刚中了g0ld,乱删删就删掉了.其他东西估计也差不多.先参考下这

进安全模式，然后删C:\v***.dll C:\WINDOWS\rundl132.exe(看清楚，不是rundll32是rundl132） C:\WINDOWS\system32\g0ld.com
然后开始-运行-msconfig 进入后进入启动项，把那个rundl132的勾去掉，然后问你是否重新启动，先不启动
接着开始-运行-regedit 进入注册表后 编辑-查找 查找目标里填local page 然后你会看到被修改的键直 数值数据里输入你要输的主页
然后在IE图标上右击- internet属性，设置你的主页，然后把所有的internet临时文件删除包括cookies
然后重起大概就好了，如果还不好
还要下在icesword (在网上看的，我中的毒里没找到嵌入的，详细见其他方法）by雨中的伦囬

其他
转自http://www.pcav.cn/Article/fdjq/200608/6885.html

据说是来自某网站的木马。拿到样本，看了一下。
其MD5值为33119870f5b8c7f823c8f6362555c756
瑞星18.41.22不报毒。升级到18.41.30——仍不报。

（一）感染系统后的表现：
g0ld.com运行后，在C:\Program Files\Common Files\Microsoft Shared\MSInfo目录下释放InfoMz.IME。
InfoMz.IME注入explorer.exe进程。

g0ld.com添加的注册表项：

1、在HKEY_CLASSES_ROOT\CLSID\分支添加：{F084FD46-EB63-4CC0-B814-99C16EE76BD1}
在HKEY_CLASSES_ROOT\CLSID\{F084FD46-EB63-4CC0-B814-99C16EE76BD1}\
添加：InProcServer32
InProcServer32的默认值为：@="C:\\Program Files\\Common Files\\Microsoft Shared\\MSINFO\\InfoMz.Ime"
"ThreadingModel"="Apartment"
2、在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks分支添加：
"{F084FD46-EB63-4CC0-B814-99C16EE76BD1}"=""
（二）查杀流程：
1、打开IceSword，找到进程explorer.exe，右击explorer.exe，点击“模块信息”，强制卸除插入explorer.exe进程的nfoMz.IME。
2、删除C:\Program Files\Common Files\Microsoft Shared\MSInfo\InfoMz.IME。
3、清理注册表：
打开注册表编辑器。
展开：HKEY_CLASSES_ROOT\CLSID\
删除：{F084FD46-EB63-4CC0-B814-99C16EE76BD1}
展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
删除："{F084FD46-EB63-4CC0-B814-99C16EE76BD1}"=""
----------------------------------------------------------------
我觉得都该把中毒时间记下,然后进入安全模式搜索
一般毒的主要程序都和那个运行的主程序是同一时间进入的,然后能删的删,不能删的进DOS删,或者专门的文件删除软件,好像叫killbox什么的

之后把主页改好,注册表看看,自动运行的看看就差不多了,你中那么多
我建议你重新装系统

Answer 2

原来楼主用的是IE浏览器。
出现这种问题的人都是在用IE浏览器。
楼上的建议都不错，可行。--——-但是都是治标不治本！！！
IE永远都是不安全的。
最好的办法是抛弃windows自带的浏览器IE，windows自带的东西没有几样是好用的----播放器、网页浏览器、防火墙……都是垃圾。

强烈建议楼主换个浏览器。
腾讯TT或者遨游maxthon都很好，现在很多人都抛弃IE了——因为占内存超多，并且永远都是不安全的，最容易受到外界攻击！！！很多病毒、流氓软件就是附着在IE上。
=========================================================
如果换成别的浏览器，再装个卡巴、ewido，整个世界就清静了，没人攻击你了。。

不要用瑞星，换个别的杀软卡巴、ewido杀毒能力都比瑞星强！！！我不信它杀不掉。

Answer 3

暂时没有遇到这种病毒，看你的情况的确很麻烦。
请将病毒文件打包发到毒霸、瑞星等国内知名杀毒厂商（均在主页有“病毒上报”一项），可能会得到答案，不过需要等一段时间，个人感觉毒霸的反应速度可能要稍稍快一点，祝你好运

Answer 4

强烈建议你安装卡巴斯基杀毒软件,如果你的电脑真的是中了病毒,那它绝对可以帮你把它们杀掉!!! 它的杀毒能力要比瑞星强很多!

Answer 5

我给你个杀毒软件，绝对可以用，比任何一个杀毒软件都要好！一般别的杀毒软件纱布出来的病毒，它都能杀出来！叫：姜斌杀毒软件2006。用它在安全模式下查杀即可！我现在就在用！QQ：406823820