瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » Trojan.DL.Agent.iqx 处理方法....
mopery - 2006-6-18 2:25:00
Trojan.DL.Agent.iqx  路径:C:\WINDOWS\system32\upfdll.dll

需要用LSPFix 来修复..
LSPFix(汉化版) 下载地址:http://forum.ikaka.com/topic.asp?board=67&artid=5188931
(8楼...)
同时下载WinsockXPFix.exe...(2楼...)

----------------------------------------------------------------
先运行LSPFix ... 勾上 我确定要进行修复操作 ...
然后将upfdll.dll 移到右边...点下完成...
----------------------------------------------------------------
如果在操作之后不能上网...请用WinsockXPFix.exe 修复一下即可...

我无邪 - 2006-6-18 2:29:00
需要注意一点,修复时要在安全模式下。
菜鸟傻傻 - 2006-6-18 15:21:00
终于解决了
極鍍魅儷 - 2006-6-18 17:50:00
我的不是upfdll.dll
我的是Upsrv.dll怎么办??
同样的办法吗?
mopery - 2006-6-18 17:52:00
引用:
【極鍍魅儷的贴子】我的不是upfdll.dll
我的是Upsrv.dll怎么办??
同样的办法吗?
...........................


同样的方法 把Upsrv.dll移到右边...
極鍍魅儷 - 2006-6-18 17:54:00
哦。谢了。试试
極鍍魅儷 - 2006-6-18 17:58:00
晕。下不了。找不到该文件?怎么办???
極鍍魅儷 - 2006-6-18 18:12:00
能下。刚才点错了。打开后没有Upsrv.dll这个啊
轩辕小聪 - 2006-6-19 14:37:00
引用:
【mopery的贴子】

同样的方法 把Upsrv.dll移到右边...
...........................

其实还是把upfdll.dll移动右边
瑞星显示的病毒文件一直是Upsrv.dll,但实际上关键的却是upfdll.dll
mopery - 2006-6-19 14:39:00
你把这病毒给解刨了?
轩辕小聪 - 2006-6-19 14:49:00
汗,没有,只是依据之前的例子推测。
其实upfdll.dll这个LSP劫持相当明显,之前也见过,那时瑞星还不报毒呢,当时也不晓得它还会产生另外的文件。所以当瑞星报毒时,病毒文件又不是这个,就抱着试试的心理让中毒者先用这样的方法删了upfdll.dll,结果发现问题解决。
mopery - 2006-6-19 15:08:00
【回复“轩辕小聪”的帖子】
也没注意...这是你那天给小名牌处理时候给的方法...
我再论坛上看很多人中了这病毒...就写了这文章..
joker123 - 2006-6-20 13:58:00
怎么把电脑弄成安全模式啊 我超级菜鸟
joker123 - 2006-6-20 14:32:00
偶里面就3个文件
mswsock.dll
winrnr.dll
rsvpsp.dll
mopery - 2006-6-20 14:33:00
引用:
【joker123的贴子】怎么把电脑弄成安全模式啊 我超级菜鸟
...........................


开机一直按F8  按到有菜单...
joker123 - 2006-6-20 14:34:00
8会设置我  我是超级超级菜鸟
mopery - 2006-6-20 14:43:00
【回复“joker123”的帖子】

,,,,,...那我不知道怎么办了...
joker123 - 2006-6-20 14:46:00
汗 ~!    算老 还是谢谢你哈
偶自己在多看看帖子慢慢找适合自己的解决办法
mopery - 2006-6-20 14:54:00
引用:
【joker123的贴子】汗 ~!    算老 还是谢谢你哈
偶自己在多看看帖子慢慢找适合自己的解决办法
...........................


还有一种简单的方法...

我得问小聪 问好我用悄悄话发给你...
joker123 - 2006-6-20 14:58:00
HOHO~ 谢老哈~!
小天0707 - 2006-6-20 16:23:00
引用:
【joker123的贴子】偶里面就3个文件
mswsock.dll
winrnr.dll
rsvpsp.dll 
...........................


这三个文件是什么文件?
joker123 - 2006-6-20 16:39:00
我不知道是什么文件 
把他说的那个软件打开就是这个了
mopery - 2006-6-20 17:01:00
把 rsvpsp.dll  移到右边...
joker123 - 2006-6-20 17:13:00
忽忽 谢谢楼主了哈
joker123 - 2006-6-20 17:31:00
我按你说的弄完有多了一个文件
mswsock.dll
winrnr.dll
rsvpsp.dll
nwprovau...


下面这个图是我按瑞星发现病毒地址找到的文件
都删不掉 好象不是系统文件

附件: 7017422006620172343.BMP
轩辕小聪 - 2006-6-20 17:33:00
中搜流氓软件。安全模式下双击运行那个Uninstall.exe卸载。
轩辕小聪 - 2006-6-20 17:34:00
rsvpsp.dll如果是在system32文件夹中,那就是正常的,不需修复。
joker123 - 2006-6-20 19:15:00
汗  又是头疼的问题我不会设置安全模式~!
joker123 - 2006-6-20 19:16:00
现在病毒还没清除 刚刚家里停电了
  还有我想知道这病毒的危害是什么啊
xzc2308 - 2006-6-21 10:39:00
我的是:rydll.dll
怎么处理啊?谢谢!
12
查看完整版本: Trojan.DL.Agent.iqx 处理方法....