瑞星卡卡安全论坛

我刚刚搞定这个病毒,在安全模式下,打开WINDOWS---SYSTEM32文件夹,找到UPFDLL.DLL文件,用mswsock.dll文件替换它,你再上网看看,瑞星还提示发现病毒吗?欢迎交流.

引用:

【新晨的贴子】我刚刚搞定这个病毒,在安全模式下,打开WINDOWS---SYSTEM32文件夹,找到UPFDLL.DLL文件,用mswsock.dll文件替换它,你再上网看看,瑞星还提示发现病毒吗?欢迎交流. ...........................

呵呵，想到这种招式，还比较聪明嘛，虽然另类了一点……
因为这个mswsock.dll就是原来正常的Winsock供应者，而注册表项因为被修改了，所以改而关联到upfdll.dll。所以这种用正常的关联文件替换的方法，倒是可能可以达到“曲线救国”的效果。因为关联虽然是错的，但是关联到的文件是正确的。

请问如何替换呢？

引用:

【我无邪的贴子】开始→运行→输入services.msc，打开“服务”→查找 Windows Video，winaua， COM+ Event→双击→启动类型→禁止→停止→应用→确定。禁止 Windows Video，winaua， COM+ Event这3个服务 （每一个逗号隔开的就是一个病毒的服务，请逐一禁用） 进入控制面版的添加删除程序中卸载,很棒小秘书(RichMedia) 请到http://forum.ikaka.com/topic.asp?board=67&artid=5188931，下载，LSPFix.exe，WinsockXPFix这两个软件 重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows 运行LSPFix.exe 删除 upfdll.dll 附说明一份 LSPFix.exe这个软件主要用来辅助修复HijackThis扫描发现的O10项。 使用时，请关闭所有IE界面和文件夹界面后运行LSPFix，运行后，把要修复的那一个O10项从左边转到右边，点“Finish”即可。（不过这之前，需要在“I know what I`m doing”前面打勾。） 双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名 删除 C:\WINDOWS\svchost.exe C:\Program Files\HgzServer C:\DOCUME~1\Owner\LOCALS~1\Temp删除这个文件夹中所有能删除的东东 C:\WINDOWS\system32\upfdll.dll :\PROGRA~1\hbclient C:\WINDOWS\System32\Upsrv.dll 修复后重启，如果无法上网，请运行WinsockXPFix，让它修复一下。 ...........................

你说的这个不怎么样.也许是我操作失误吧.系统不行了.晕.重装了~~~~~~
郁闷中...................

中了该病毒。重装系统吧。。。

这个操作是要到安全模式下进行的，请问你去了吗？

是的。在安全模式下操作系统的!