瑞星卡卡安全论坛

qq登陆时登陆框异常现象
1登陆框不能保存密码。

2双击QQ图标进行登陆时，登陆框闪动。

3输入密码时，字体明显比正常的大一些。

4输入后登陆时，登陆框关闭，弹出一个新的登陆框（此登陆框输入密码时正常，也可正常登录）。

怀疑是病毒/木马，但是用杀毒软件杀不出来。


我已经卸载了n次，重装了n次

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0)

卸载后，删除QQ安装目录内的所有残余文件

并换个目录重装QQ软件

再看如何

这应该是中了一种叫爱Q大盗的变种病毒，他会替换qq的登陆界面，并盗取密码，楼主在没解决前最好不要用正确的密码上QQ，或用假密码登陆第一个界面，再用真密码登陆第二个界面。:kaka1:
建议楼主使用System Repair Engineer扫描日志，将日志作为附件上传上来。下载页面：

http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、将“SREngLOG.log”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病

毒名和路径。注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序.

关于如何截图和以附件形式发图到论坛。
http://bbs.ikaka.com/showtopic-8616820.aspx

还是不行！

第一个框

第二次

应该是中毒了，扫日志吧

SREngLOG

附件: SREngLOG.log

你是Windows XP SP3系统

你的系统重要文件C:\WINDOWS\system32\COMRes.dll已不是原来的了

立即去找相同系统内此文件，替换掉你的这个文件

谢了！我马上去载

********************************************************************
*    PLA'S Report For Your Problem [2.0.0]
*                                        All rights Reserved by Evol
********************************************************************
* 报告分析日期：2010/7/22 - 9:55:20
* 报告分析作者：leo108
* 作者邮件地址：
* 作者其他信息：
* 报告正文开始：
********************************************************************
★ 『建议您替换的文件』 ★
 
C:\WINDOWS\system32\COMRes.dll
★ *********************************************** ★

★ 『建议您删除的文件』 ★
  ☆ HELP ☆1.建议使用超级巡警暴力删除工具(请勾选“删除前备份”）或smtdel删除以下文件：(超级巡警剑盟下载 smtdel下载)
C:\kingshan.exe
★ *********************************************** ★

:default54: :default69: :default69: 感谢大家！我的问题已经解决！

哎呀

那个C:\kingshan.exe文件

用解压工具WinRAR打开C盘，找那C:\kingshan.exe文件压缩发来

很需要看看它是什么

呵呵，:kaka6: 之前看了还以为是金山呢，后来上网查了一下，人家金山就是jinshan~~这个不是啊~~

如果您使用超级巡警暴力删除工具删除的kingshan，请如12楼所说，在C盘中搜索kingshan，找到后，压缩后上传至本贴。谢谢了。:kaka12: