瑞星卡卡安全论坛

機器中毒運行起來特別慢,進入安全模式殺毒更改啟動項等處理后基本運行正常.但是安裝360之後發現360無法運行.在program下麵有一個關於360au###.exe文件,而且c:\widows\fronts下麵有好多亂七八糟的文件,這個應該是系統字體資料夾,但我無法判斷正常文件與非正常文件.希望高手能夠講解一下有沒有什麽觀察規律.現在系統已經完全可以正常運行了.但還是希望高手幫忙分析一下.謝謝!!!!

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件: SREngLOG.log

以下操作都有一定危险性
办法一：下载运行安装后直接重启全盘杀11毒（重启后直接打开杀1毒软件，千万别干别的）
http://cu003.www.duba.net/duba/tools/dubatools/install.exe


办法二：
XDelbox删除：
C:\WINDOWS\fonts\f13ERxR2Urh.fon
C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon
C:\WINDOWS\fonts\gPwRF8Rwxb.fon
C:\WINDOWS\fonts\kMkXYwEC2.fon
C:\WINDOWS\fonts\MbsV2QQJe.fon
C:\WINDOWS\fonts\w3anUWTHew.fon
C:\WINDOWS\fonts\uXUsF2RrQy.fon
C:\Documents and Settings\Administrator.MICROSOF-A26B75\Application Data\Spy2009.dll
C:\Program Files\360adof.exe
替换    [C:\WINDOWS\system32\COMRes.dll]  [N/A, ]

附件: XDelBox.rar

附件: comres.rar

从其他同版本操作系统中，复制C:\WINDOWS\system32\COMRes.dll文件，覆盖到本机上。

下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266
C:\WINDOWS\fonts\f13ERxR2Urh.fon
C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon
C:\WINDOWS\fonts\gPwRF8Rwxb.fon
C:\WINDOWS\fonts\kMkXYwEC2.fon
C:\WINDOWS\fonts\MbsV2QQJe.fon
C:\WINDOWS\fonts\w3anUWTHew.fon
C:\WINDOWS\fonts\uXUsF2RrQy.fon
C:\WINDOWS\system32\ATSpy.sys
C:\WINDOWS\system32\COMRes.dll
C:\Documents and Settings\Administrator.MICROSOF-A26B75\Application Data\Spy2009.dll

上传病毒样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为：http://mailcenter.rising.com.cn/uploadnew.aspx