瑞星卡卡安全论坛

路径..

每次开机就加载c:\windows\system32\upsrv.dll这个文件。虽然我通过msconfig给取消了，但没有作用而且这个文件也找不到。只是弹出一个“找不到这个文件的提示”但是我一打开ie 瑞星就会提示发现Trojan.DL.AdLoad.is 病毒。它依附文件的路径是：以：c:\windows\system32\upsrv.dll,杀毒后ie就弹出“遇到问题需要关闭”的提示。不知道怎么回事。用木马杀客和瑞星都没有杀掉。

http://forum.ikaka.com/topic.asp?board=28&artid=8105899
下载HijackThis...把日志帖上来..

【回复“大风狂兮”的帖子】我的也这样，下面是我杀毒历程，供参考：
病毒名称：Trojan.DL.AdLoad.is
现象：打开IE、QQ、UC等网络连接就启动；
    IE速度变慢，每个链接都会先打开一个恶意网页；
    关机速度变慢；
三个文件: ups.exe  upsrv.dll  upsrv.ini
存放目录: C:\Windows\System32
注册表项：HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run
        （开始菜单-运行-regedit-确定，找到右侧值项：sys1并删除）
系统配置启动项: ups.exe（开始菜单-运行-msconfig-确定，启动项终止它）
以上都删除了
安全模式下用正版最新的木马克星、瑞星，还有EWIDO 都不能彻底杀毒。
进程名称: C:\Program Files\Internet Explorer\IEXPLORE.EXE
我想是否IE被关联？注册表哪里改IE被关联项呢？

妈的,终于被我解决了-----
原来还有“Trojan.DL.Agent.kbb”病毒,
文件名“upfdll.dll”,
存放目录: C:\Windows\System32
删掉它重启就一切OK啦!