Question

为什么这个木马杀不掉

Answer 1

comres.dll是系统文件，个别安全软件可能会误判并想删除这个文件，造成系统故障。如果不小心删除了从
http://download.360safe.com/comres.dll
上下个，拷贝粘贴到本机的c:\windows\system32路径下，再重启电脑就行了。

Answer 2

1、comres.dll是什么
　　comres.dll是Windows操作系统的COM
Services服务所用到的一个系统文件，但是有的病毒会替换它。
　　comres.dll的文件路径:
c:\windows\system32\comres.dll
（假设你的windows安装目录为c:\windows）；
　　同时在dllcache目录有一个备份：c:\windows\system32\dllcache\comres.dll
　　
　　文件大小:
846，848
字节或615，936
字节（根据你系统版本的不同，文件大小也不尽相同，但如果达到几M或者只有几十字节，则一定是冒牌货）
　　最新出现的某些病毒，如“猫癣”，会下载一个盗号木马，此木马变种会替换系统文件comres.dll，利用Eventlog系统服务启动自身，comres.dll被替换掉。造成很多应用软件无法运行，如QQ、flashget。
　　
2、comres.dll被替换后的症状、迹象和危害
　　2.1、开机速度变慢，不能进行复制粘帖操作，任务栏不显示图标；
　　2.2、QQ等软件提示“没有找到COMRes.dll，因此这个应用程序未能启动。重新安装应用程序可能会修复此问题。”；
　　2.3、假冒的comres.dll会尝试盗取地下城与勇士、梦幻西游等流行网络游戏的账号及其密码，造成受害者的游戏金币、豪华装备、道具虚拟财产损失。
　　
3、comres.dll被更改的解决办法
　　首选必须杀毒，否则即使修复也会复发。
　　可以使用金山系统急救箱完成清除，金山毒霸的最新病毒特征库也能查杀comres.dll，升级毒霸就能防御该变种。
　　杀完毒之后，到C:\WINDOWS\system32\dllcache目录下找到这个文件的备份，拷贝到c:\windows\system32文件夹下面，运行regsvr32
comres.dll注册该文件即可。如显示“已加载
comres.dll，但没有找到
DllRegisterServer
输入点。无法注册这个文件。”则不用担心，文件已经加载，不用注册了。
　　（如果找不到dllcache等文件夹，请打开我的电脑，点击工具－文件夹选项－查看－勾选“显示系统文件夹的内容”，“显示所有文件和文件夹”，取消选择“隐藏受保护的操作系统文件”。）
　　（windows
xp下面，删除c:\windows\system32\comres.dll后，windows会自动复制C:\WINDOWS\system32\dllcache\comres.dll到c:\windows\system32\comres.dll，不需要手工复制。
首先我解释下：
　　如果这两个地方的comres.dll完全一样，必须把它们两个都删除，然后再拷贝一个正常的comres.dll过去。
　　你可以运行cmd打开命令行窗口，输入fc
c:\windows\system32\comres.dll
C:\WINDOWS\system32\dllcache\comres.dll回车，如果两个文件一样，则显示“找不到相异处”。）