瑞星卡卡安全论坛

感谢楼主！我用你的方法完全彻底的删除了这个可恶的病毒！万分感谢！已经把你加为好友了！希望经常发帖！

请问TINY是什么软件啊,能否告一下哪有下载,介绍和教程啊

TINY是防火墙。设置较复杂，不建议新手使用。解决这个东西，TINY只是为了测试它，杀掉它用baohe提供的步骤就可以了。

见到一个月前已解决的流氓软件，当瑞星一个月后对它报毒时，才引起了用户们的措手不及，我们只能苦笑。于是翻出这个帖子，重新置顶，希望对大家有所帮助。

IceSword

这个工具在哪里下载?帖子里没有网址

还有,我用控制面版的的[安装/删除]无法删除WEBWORK软件,那怎么办才好?

下了IceSword，却找不到你说的图１，请说清楚点啊，俺们是菜鸟哦，

1、打开IceSword。用IceSword禁止进/线程创建。
这是什么软件？怎样下载？看不明白

图１的软件到底是什么呀？在哪里有的下啊？具体使用方法能教下我吗？如何停止进线进程啊?

ICESWORD 是什么东西/？我找不到。

病毒名称：Trojan.DL.Agent.xdw
关键字：webwork
该病毒会自动到这个网站下载病毒包：http://www.17player.cn/ ，用瑞星杀毒软件的朋友可以这样操作：

1.首先确机器在联网模式下，用鼠标右键点击桌面右下角的瑞星监控图标，点禁用所有监控，使监控变成红伞。
2.打开控制面板，在“添加删除程序”中找webwork，点“更改/删除”卸载。 注意：点卸载后，会出现一个卸载界面要求输入窗口中看到的附加码，这会儿如果装有防火墙，会弹出一个联网提示，一定要选择允许通过，否则附加码显示不出来。正确输入附加码后，要手动点“确认”而不能按回车。点确认才能正确卸载。点回车默认动作是取消卸载。
3.卸载后，再次全盘杀毒，应该还会杀到一个。ok，问题解决！

【回复“轩辕小聪”的帖子】

相对于一些网友来说是可以理解的。我回家乡差不多一个月，回来就发现自己的电脑中了这个webwork有十几二十天了。而我老公一点都不知道！
还好我把它清除了，只是操作过程中有点失误，导致（添加和删除程序）里的webwork无法删除了。因为我先删除了(WINDOWS）文件里的webwork!

请问楼主，IceSword是啥软件？

谢谢38楼的    我用你的方法果然把它删除了    也谢谢楼主为我们提供了信息的平台    我都被它烦了好久了  在次感谢

谢谢~~38楼~~请问还有的那一个~du6.tmp病毒怎样搞~~请回复~谢谢

天哪~~俺碰到的就是这天煞的病毒。
用瑞星也杀不了，删除毒源文件也删除不了，但状态上又说已经不存在了。明明还在哦，即使重起了还是那模样，萎了~~
我看了看所有帖子，好像没有针对电脑菜鸟的建设性意见。
斑竹的意见具有可取处，但还是显得专业性强些，像“IceSword”这类玩意都没解释明白就出具疗方，菜鸟们又有什么明白的？
一声叹。

刚才重新看了下，非常感谢38楼的那位热心朋友，在你的具体指导下，真的删除成功了，非常感谢：）

请问楼主:你所提供的步骤没有每一步都完成,算不算彻底杀毒阿`?以后病毒还会不会发作阿`?
我的疑问:
1.在IceSword里不能删除启动项里的webwork.dll
2.注册表例没找到HKEY_CLASSES_ROOT\CLSID\ {4C611512-2C1D-44b2-A044-872AD2AD5A61}
3.HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
Albus 里的文件都删除吗?有的怎么删也删不掉```

我是电脑盲阿``能不能告诉我的时候说通俗一点``

谢谢楼主的说明,第一次出现我真没当成病毒,见识太少了,不知何时才能学到你这样啊!

我也是中了这个,都不知道怎么删除,斑竹能说得详细些吗?最好是简单易用的,照顾一下我们这些菜鸟吧.

曾经在别的 机器中看见过这个,当时没有过分注意,用hi扫出来后,我直接修复,然后删除对应的文件,重启后,再次扫描,运行机器都没有发现异常,中了他的机器会变地很慢,运行起来确实吃力,修复后就OK.

那个怎么弄的，没看懂斑竹能不能讲的明白点，我被这个鸟毒弄的焦头烂额。
这些个无聊的家伙搞什么不好搞病毒

我在用控制面板的添加/删除程序中找到并卸载webwork时,出现了不能加载的问题,,,怎么处理,,,,

我用IceSword查进程也没有查到有WEBWORK,,,,,但每次开机瑞星都有跳出中了WEBWORK的信息,,,,然后我就杀毒,,,,,处理不掉啊,,楼主还有其他办法吗???

搂主!  我建议你把冰刃的下载地址给帖上来啊!
顺便提个建议!  把那个网站给炸了!  别让他再害人!
鄙视乱发病毒的垃圾啊!

谁能告诉我webwork是个什么文件,它在计算机程序当中起个什么样的作用?我不管那么多,从控制面版中我没能顺利的卸载\删除webwork文件,我就用优化大师中的清理功能成功对它进行了删除.并从起了计算机,大家试试看~~

我在控制面板卸载\删除中没找到webwork文件，但在Documents and Settings/new/Application Data/Microsoft/AddIns文件夹中查出E_Help_class.dll这个东西，还有一个wmiprnse.exe，两个东西都无法删除，并且后者在一打开文件夹后就自动隐藏，用瑞星杀毒当时显示已清除，但重启又有，用卡巴无法删除，都显示什么特洛伊病毒Trojan.Agent~~~~  头都要炸了，求各位帮帮忙，教我如何处理，

谢谢各们前辈,今早采用提供的方法,问题已经解决.

(;=_=)o  我用冰剑直接删了webwork那个文件夹。。。直接处理了注册表。。。【中间没重启】

现在webwork没了。。。重启以后也没看到报病毒。。。

就是在添加删除程序里头有一个webwork的那个东西在里头。。。处理不掉。。。

呃。。。

我昨天还以为下东西中了。。。八成是更新了病毒库以后才发现的。。。呃。。。

这个办法太麻烦了，今天我刚学了一招
把所有的杀毒软件和防火墙都关了，然后在添加/删除程序里删除  webwork然后会有个随机码（有点看不清，好好辨认一下就ok了），添进去就搞定了，要记得删除后快开防火墙，否则…………

请问，我在控制版面把它删除了之后，没有再重新杀毒就直接重启了，可是重启之后，再次杀毒，却没有弹出出现病毒的提示。那么，我究竟把这个病毒杀死了没有啊？
还有，我的开机和关机都慢得要命，是不是跟这个病毒有关啊？
请大家帮帮忙，好吗？我都快急死拉

斑竹!我按照你的提示做了,但是并没完全好,又冒出新的两个病毒!小女子电脑里的东西很重要不敢重装!不知道你说的IceSword是一个什么软件?能否告知小女子?

IceSword是什么啊!