瑞星卡卡安全论坛

高手来帮忙看看    主页被改  还有木马杀不掉 插件也清不掉的

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREng.txt

用正常系统的同名文件替换：c:\windows\system32\comres.dll

删除以下文件： （可以使用置顶帖子中的工具 http://bbs.ikaka.com/showtopic-8442813.aspx 这帖3楼）
c:\windows\system32\360trav.exe
c:\windows\fonts\tencent.exe
c:\docume~1\admini~1\locals~1\temp\sss7d.tmp
c:\windows\fonts\alg.exe
c:\docume~1\admini~1\locals~1\temp\sss8d.tmp
c:\windows\system32\mv3arsbmapjxbcruu.dll

comres.dll
替换不了 提示在使用 怎么办？
删除文件时会出现错误 我重启后还是主页还时被改的  还有几个插件也还在 删除不了

我时用XDelBox  删除的

使用附件替换文件

附件: sp3.rar (2009-8-10 19:45:48, 565.99 K)
该附件被下载次数 246

然后
1.使用
http://bbs.ikaka.com/showtopic-8442813.aspx  
easydelete3楼的删除以下文件（勾选抑制再生）
c:\windows\system32\360trav.exe
c:\windows\fonts\tencent.exe
c:\docume~1\admini~1\locals~1\temp\sss7d.tmp
c:\windows\fonts\alg.exe
c:\docume~1\admini~1\locals~1\temp\sss8d.tmp
c:\windows\system32\drivers\360selfprotection.sys
c:\windows\amd\google.dll
c:\windows\system32\mv3arsbmapjxbcruu.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[360SelfProtection / 360SelfProtection]    <system32\drivers\360SelfProtection.sys>

    系统修复－－　浏览器加载项之如下项删除：
[Info cache]    <C:\WINDOWS\AMD\google.dll>

**************以上分析报告由SREngLog分析助手提供******************
分析：小狮子
时间：2009-8-10
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)

找到文件:
C:\WINDOWS\system32\COMRes.dll右键重命名为X.dll
下载附件，解压后复制COMRes.dll粘贴到C:\WINDOWS\system32\文件夹内

附件: XPSP3.rar

谢谢各位大大的帮忙