目前暂时解决部分问题，方法如下：

1，先使用360删除修改winsock的AVIStream_API.dll和OPT_FUN.dll，可以选择粉碎文件并阻止再生

2，用SREng检查发现Winsock被修改了，全部指向AVIStream_API.dll（不过与以往修改Winsock不同的是还能上网），用360删除了这个文件后自然小电就不能上网了

3，C:\WINNT\system32\rsmyapm.dll  

C:\WINNT\system32\kawdbzy.dll

C:\WINNT\system32\ratbbpi.dll

C:\WINNT\system32\avwgbmn.dll  

C:\WINNT\system32\rsjzapm.dll

以上是注册表中的。注册表里搜索它们然后删除。

4，使用SREng的系统修复-高级-重置Winsock-设置默认状态，重启。

5，查看临时文件夹c:\documents and settings\user\local settings\temp以及windows\system32下有什么可疑的文件，一并删除

 

之后由于山口山已经被破坏，所以找煌一帮忙拷了份她的exe和dll文件给我，覆盖之后山口山也恢复了（不过不确定再连一次后会不会复发，锁帐号已经是我的习惯了= =；）

最后感觉这次木马对我还是挺客气的，因为没在temp下看到那串数字32453423324，也没有看到gosh.mod，explorer程序问题也不大…。

貌似这些个是Trojan.PSW.Win32.OnlineGames网络游戏盗号木马或者downloader木马的变种，也没有完全发作的样子

唉～升级刻不容缓

 

---------------我---是---分---割---线-----------------

 

最近山口山连续报版本错误，修复重装游戏也没用，和友人的文件夹一对比发现多了2个.dat小文件
用360卫士一查发现了如下木马：
C:\WINDOWS\system32\AVIStream_API.dll 和 C:\WINDOWS\system32\OPT_FUN.dll
使用360清除这些文件后，小电就不能上网
然后使用winsockfix.exe修复Winsock LSP，重启后可以上网，但AVIStream_API.dll又被创建在system32中
以上措施反复再反复……依然杀不掉，郁闷死了= =

 

具体参考http://bbs.360safe.com/viewthread.php?tid=275534，该木马还可能生成名字为VCL_SPI.dll、XP_SP2.dll的文件
根源 C:\Documents and Settings\Administrator\Local Settings\Temp\kav.vir ，这个隐藏文件夹删不掉

 

 

虽然有升级机器的打算，但还是别跟我提重装系统低格硬盘这种滥主意= =+