瑞星卡卡安全论坛

中毒后，总是清除了就回来，好多程序都打不开，QQ都打不开。
（没有找到 COMRes.dll,因此这个应用程序未能启动。重新安装应用程序可能会修复此问题。）　
　　这个提示一开机就出来，而且关不掉。　　　ａｂｏｙ．ｄｌｌ这个文件不能清除
　　Hack.Exploit.Win32.MS08-067.b
　　Trojan.PSW.Win32.GameOL.ygu
　　Trojan.PSW.Win32.QQPass.ehh
　　Trojan.PSW.Win32.QQPass.ehh

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB6; MAXTHON 2.0)

附件: SREngLOG1.log

日志没发现可疑进程。
hosts文件被修改，建议使用卡卡助手-高级工具-系统修复来恢复。
从其他同版本操作系统上复制COMRes.dll文件，覆盖到本机上。不能清除的文件，可进入安全模式来查杀试试。

附件解压到
C:\WINDOWS\system32文件夹里

附件: comres.rar (2009-5-10 10:11:40, 139.93 K)
该附件被下载次数 136

卸载QQ
换目录安装QQ

　　Hack.Exploit.Win32.MS08-067.b
参见
http://bbs.ikaka.com/showtopic-8612678.aspx

建议使用XDelBox删除以下文件： Xdelbox1.8下载地址
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。


C:\1.exe
D:\1.exe
E:\1.exe
F:\1.exe
C:\autorun.inf
D:\autorun.inf
E:\autorun.inf
F:\autorun.inf

进入注册表编辑器，按照下图1处的注册表路径，找到并单击2处的注册表项，然后截图上传（【注】A、B两处的内容必须显示完整）：