瑞星卡卡安全论坛

各位精英，求助怎样删除upfdll.dll这个病毒？？

http://forum.ikaka.com/topic.asp?board=28&artid=6979213 下载四楼的工具。扫一份日志上来。

这玩意是LSP劫持的。
http://forum.ikaka.com/topic.asp?board=28&artid=7259392
参考其中关于HijackThis日志中的O10项的处理方法
下载LSPFix和WinsockXPFix，用LSPFix删除upfdll.dll（在安全模式下操作或者关闭所有浏览器），如果重启后导致不能上网，再用insockXPFix修复。

【回复“轩辕小聪”的帖子】
对不起，我找了好久都不知道怎样下载lspfix.exe

请到http://forum.ikaka.com/topic.asp?board=67&artid=5188931，下载，LSPFix.exe，WinsockXPFix这两个软件


聪哥,不给网址人家怎么下呀.呵呵~~~~~

晕倒了，看下面，这不是地址？

附件: 648477200674175603.JPG

现在坛子上流行现成的~~

我怕的是，把方法事无巨细地说出来，把软件双手直接拿给他，他就失去了自己动手找答案的机会，等到下次他再次中招的时候，他还是没辙……

Trojan.DL.Agent.iqx 路径:C:\WINDOWS\system32\upfdll.dll

需要用LSPFix 来修复..
LSPFix(汉化版) 下载地址:http://forum.ikaka.com/topic.asp?board=67&artid=5188931
(8楼...)
同时下载WinsockXPFix.exe...(2楼...)
先运行LSPFix ... 勾上 我确定要进行修复操作 ...
然后将upfdll.dll 移到右边...点下完成...
如果在操作之后不能上网...请用WinsockXPFix.exe 修复一下即可...

【回复“独孤豪侠”的帖子】
扫描日志
扫描引擎 9.02.2040
    病毒库日期 2006-06-29
    更新日期 2006-07-04

扫描目标 G:\

扫描目标 C:\

扫描目标 E:\

扫描目标 C:\Documents and Settings\fz2\My Documents\

扫描目标 D:\

扫描目标 C:\Documents and Settings\gpqian\My Documents\

扫描目标 C:\Documents and Settings\All Users\Documents\

开始时间 2006-07-04 10:22:57

在 C:\Documents and Settings\fz2\Local Settings\Temp\RarSFX0\setup11017.exe->upfdll.dll 中发现 TrojanDownloader.Small.oz 病毒, 重启删除
在 C:\Documents and Settings\fz2\Local Settings\Temp\RarSFX1\setup11017.exe->upfdll.dll 中发现 TrojanDownloader.Small.oz 病毒, 重启删除
在 C:\Documents and Settings\fz2\Local Settings\Temp\RarSFX2\setup11017.exe->upfdll.dll 中发现 TrojanDownloader.Small.oz 病毒, 重启删除
在 C:\Documents and Settings\fz2\Local Settings\Temp\RarSFX3\setup11017.exe->upfdll.dll 中发现 TrojanDownloader.Small.oz 病毒, 重启删除
正常结束。

扫描结果:
                文件数 :30925                              病毒体 :4       
                  删除 :0                                    解毒 :0       
      扫描速度(Kb/sec) :187                              扫描时间 :00:04:02


  == == ==        == == == == == ==  == == == == == ==    == == == == == ==    == == == == ==    == == == == == ==        == == == 

【回复“轩辕小聪”的帖子】
在运行LSPFix.exe文件，左面窗口里没有WINSPL.DLL文件，只有MSWSOCK.DLL,NWPROVAU.DLL,RSVPSP.DLL,WINRNR.DLL这几个文件，请问应该怎么办了？？？
请回复一下，谢谢！