瑞星卡卡安全论坛

该病毒被杀后提示文件被删除，文件名为cqoakd.w。可是重启后还在。会导致重启。怎么能彻底清除？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; QQDownload 1.7; TencentTraveler 4.0)

一、Worm.Win32.MS08-067及Hack.Exploit.Win32.MS08-067系列病毒的建议简单预防和处理，参考
http://bbs.ikaka.com/showtopic-8612678.aspx

二、补丁安装成功的验证方法：
可查看染毒计算机windows\system32目录下是否存在netapi32.dll文件。
windows2000 sp4系统下，此文件的版本应该为:5.0.2195.7203
windows xp sp2/sp3系统下，此文件的版本为:5.1.2600.3462/5694
windows 2003 SP1/SP2系统下，此文件版本为：5.2.3790.3229/4392
windows 2008 vista系统下，此文件版本为：6.0.6000.16764；6.0.6000.20937；6.0.6001.18157；

6.0.6001.22288
如果版本正确说明系统已经成功修补了此漏洞，升级瑞星至最新版本，可以彻底根除。
若没有此文件或者版本不符，说明此补丁没有打上或者没有打全，建议在控制面板-添加删除程序中将其卸载，

而后重新修补漏洞。

三、ms08-067局域网处理简单步骤
1、所有windows机器安装ms08-067补丁
2、所有机器设置强密码
3、所有机器关闭共享，或者必须开启共享的机器将其共享权限设置为只读
4、断网处理一台机器，无报毒后安装瑞星防火墙，不设置白名单和可信区，接入局域网，根据防火墙报告的攻

击ip，找攻击源，断网查杀（前提所有机器都将瑞星杀毒软件升级到最新版）
5、上面4步处理后，ms08-067病毒问题就可以处理完毕

补丁是打好了，杀毒也没了。可是网速还是很慢，且开机后总会重新启动。楼上有什么好办法？
日志扫描好了，就是没有发附件的东西？？？

使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载地址http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5将日志”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序

日志扫描好了。现象就是每次开机後都会自动关机（键盘灯亮的，就是显示屏变黄灯，不是屏保等模式，重点鼠标也不亮）。重启经扫描后正常能使用。另外，网速变慢了。另外，插入U盘后，U盘图标不见了，要硬拔才出现提示，再插U盘图标就显示了。

附件: SREngLOG.log

这需要去看这贴处理：
http://bbs.ikaka.com/showtopic-8612678.aspx

如果是在局域网内，可能比较麻烦。

我试过鸡尾酒疗法，效果不理想。

该用户帖子内容已被屏蔽

晕，现在重启的原因已查明，是风扇的问题。其它原因还不知道。反正U盘图标就是不出来。