这个木马为什么总是杀不死啊?

1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。
清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。

关闭QQ等应用程序。进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。

2.用强制删除工具XDelBox(文件删除终结者)删除下面列出的文件。
下载地址: http://hi.baidu.com/teyqiu/blog/item/291690efc3f3b5eece1b3e5a.html
【删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入。导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作，删除完成后会自动重启进入你安装的操作系统。操作前注意保存电脑中正在打开的文档。有关XDelBox的详细说明请看xdelbox1.2目录下help.chm。】
c:\windows\system32\drivers\00002d8f.sys
c:\windows\system32\drivers\rocrmyyn.sys
c:\windows\system32\drivers\secdrv.sys
c:\windows\system32\vook.sys
c:\windows\system32\drivers\symidsco.sys
c:\windows\system32\drivers\u3shlpdr.sys
c:\windows\system32\drivers\uicqxkal.sys
c:\windows\system32\drivers\123026.sys
c:\windows\system32\drivers\jtdwxwea.sys
c:\windows\system32\drivers\nndobsvh.sys
C:\WINDOWS\System32\vook.sys

重启计算机
3. 用工具 SREng 删除如下各项
下载及其使用方法看下面的链接【有图解】，看懂再下手操作！
http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html
【如下操作有风险，必须看懂上面的方法再操作。】
【打开SREng后提醒“函数的内容与预期值不符他们可能被一些恶意的软件所修改”的错误请忽略，装杀软后的正常修改。】
==================================
启动项目 -->服务-->Win32服务应用程序 的如下项删除

[NMSAccess / NMSAccess][Stopped/Auto Start]
<>
[Windows User Mode Driver Framework / UMWdf][Stopped/Auto Start]
<>
[WSDB / WSDB][Stopped/Auto Start]
<>
==================================
启动项目 -->服务-->驱动程序的如下项删除(如果删不掉，就设置类型为disabled!)
[00002d8f / 00002d8f][Stopped/Boot Start]
<\SystemRoot\System32\drivers\00002d8f.SYS>
[123026 / 123026][Stopped/Boot Start]
<\SystemRoot\System32\drivers\123026.sys>
[jtdwxwe / jtdwxwea][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\jtdwxwea.sys>
[nndobsv / nndobsvh][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\nndobsvh.sys>
[rocrmyy / rocrmyyn][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\rocrmyyn.sys>
[squell / squell][Stopped/Manual Start]
<\??\C:\WINDOWS\System32\vook.sys>
[U3sHlpDr / U3sHlpDr][Stopped/Auto Start]
<\??\C:\WINDOWS\System32\Drivers\U3sHlpDr.sys>
[uicqxka / uicqxkal][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\uicqxkal.sys>
[wllhkbf / wllhkbfn][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\wllhkbfn.sys>
[wnbmti2 / wnbmti23][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\wnbmti23.sys>
最后用 下文推荐的工具清理（第四个 WINDOWS清理助手） 把能检测到的全选后点清理（删除）参考
http://post.baidu.com/f?kz=149133630

你可以把杀毒软件换成费尔V7试试 利用它的动态防御系统侦测一下
http://www.filseclab.com/download/downloads.htm V7注册码 25BF-EE8B-4B66-988D-B295
升级以后断网线 全盘查杀!
如果还是无法清除 建议你用软件里的费尔的木马强力清除助手抑制病毒文件再生 .
请把动态防御的监控设置调成 高 如果报告的都是一些常用的程序.说明你的系统是干净的 如果报告的一些陌生的程序清除即可！
用它判定系统好坏非常有效！
千万记住拔网线
有什么新情况发消息给我！
希望可以帮你
谢谢！！
祝好！！

升级杀毒软件（推荐用卡巴斯基6.0＋奇虎360安全卫士），检查一下漏洞补丁是否打全，重启电脑，在安全模式或DOS命令下杀毒，再用奇虎360清理一下流氓软件。360官方网址：http://www.360safe.com

在正常模式下进入“运行-〉msconfig”，将所有自启动进程（与系统运行无关）关掉，然后重启，进安全模式下杀毒，再把自启动进程还原，重启。

C\WINDOES\MDM.EXE 建议将木马删除后 速度在此目录下建立一名为MDM.EXE的文件夹

看能否解决问题