盗号木马

昨天曾经遭遇到木马袭击。。

很纳闷在瑞星防火墙开启的情况下。。它是如何进入我的电脑里的。

现用360抓到两个木马程序。

win32.QQpsw.bploginctrl.f1   c:/windows/system32/ptshell.exe

Trojan/Win32.Ck88866.Gen  c:/windows/urxxixia.exe

以下是一些报警信息

Trojan.PSW.Win32.GamesOnline.zc
Trojan.PSW.Win32.GameOL.gbk
Trojan.PSW.Win32.GamesOnline.zf
Trojan.PSW.Win32.XYOnline.adx
Trojan.PSW.Win32.GameOL.gbk
Trojan.PSW.Win32.GamesOnline.wb
Harm.Win32.AntiSig.a
Trojan.PSW.Win32.GameOL.ka
Trojan.PSW.Win32.GameOL.gbk
Trojan.PSW.Win32.GamesOnline.yp
Trojan.PSW.Win32.QQHX.txa

C:/WINDOWS/system32/ecxrzz.dll
C:/WINDOWS/system32/fmsjhif.dll
C:/WINDOWS/system32/mfchlp64.dll
C:/WINDOWS/system32/tciocp64.dll

C:/WINDOWS/tciocp64.exe>>fsg2.0>>74
C:/WINDOWS/ticisms.exe>>fsg2.0
C:/WINDOWS/system32/fmsbbqi.dll  Trojan.PSW.Win32.GameOL.gde(RSUNPACK)

C:/WINDOWS/mfchlp64.exe>>fsg2.0>>75

Trojan.PSW.Win32.GamesOnline.yw
RootKit.Win32.Mnless.oe

注册表项：HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/WINDOWS/CURRENTVERSION/RUN/HEFCNDY
修改
注册表项：HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/WINDOWS/CURRENTVERSION/RUN/HEFCNDY
修改
HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/WINDOWS/CURRENTVERSION/RUN/FMSBBQI
Trojan.PSW.Win32.GameOL.gbk