瑞星卡卡安全论坛

Win32.Troj.GameOLT.zg.61529(网游盗号木马)      标签：杀不死的病毒

我的电脑中了上面中个病毒。我用金山也杀了。。也杀不掉。


请高手指点。。用什么方法可杀。。。


受感染的文件是：comres.dll

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB6; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序

使用unlocker工具强制删除异常comres.dll后，再用下面链接里的工具处理
http://bbs.ikaka.com/attachment.aspx?attachmentid=542252

下载了。使用了。其中启动项目中的appinit_dlls的数据想：kmon.dll是红色颜色。提示应该是被修改了。。

日志上传。。。

附件: SREngLOG.log

使用unlocker工具强制删除异常comres.dll
怎么操作啊。。
看不懂啊

日志没其他发现，comres.dll替换后感觉怎样。

kmon.dll是瑞星的

建议使用XDelBox删除以下文件
复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入,重启删除
c:\windows\system32\comres.dll

3楼工具下载
http://bbs.ikaka.com/showtopic-8442813.aspx

用正常系统的同名文件替换  c:\windows\system32\comres.dll
另外，金山报告的木马路径是什么？就用楼上提供的工具强制删除

你试试这个  贝壳木马专杀  应该可以对症下药~
http://go.beike.cn/beikescan.exe
如果不行，先用急救箱处理下。安全模式下，急救箱也试试！！
http://labs.duba.net/jjx.shtml
如果还不行，到其他正常电脑商拷个这个文件，进安全模式下，覆盖这个文件:kaka9:

((本附件程序仅适合这位求助者使用，因为涉及系统重要文件的替换，所以任何其他求助者绝对不能随意使用这个附件程序。))
下载附件，解压至桌面，启动里面的程序后，点击“开始替换”，程序提示重启电脑时，立即重启

附件: comres.dll替换.rar (2009-8-11 17:30:32, 200.55 K)
该附件被下载次数 141

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
附件: 费 尔.rar(内附说明）（右键选择“目标另存为”下载）

删除：

c:\windows\amd\google.dll



使用SREng修复下面各项:

    启动项目 －－ 注册表之如下项删除：
[{CEBB8F8A-308B-43E9-9789-B6FD6BE1BD97}]    <C:\WINDOWS\system32\v54M9wWBuNGTf2m.dll>

    系统修复－－　浏览器加载项之如下项删除：
[Info cache]    <C:\WINDOWS\AMD\google.dll>


如果hosts文件 你没有修改过的话，请重置下，如果是你改的就不用管了

  系统修复－－ HOSTS文件－－重置


SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe

用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/show-77-1.html

将c:\windows\system32\comres.dll更名22.dll
然后用附件的程序替换comres.dll

附件: XPSP3.rar

谢谢各位的帮助.....按照你们的方法解决了....可以正常运行.
再次感谢。
不过第二天....连XP的启动进度条没看到就连续重启动(,正常关机,没有浏览关网页和不发游戏,也各位指导无关,鄙人多少还是懂一点点电脑基础知识)........没办法....重新安装系统....