瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 手动查杀~Trojan.DL.Agent.lqt~!完全删除
kuer11261 - 2006-9-15 22:22:00
首先~如果您的电脑中了病毒~用瑞星查杀会出现以下画面~!
查杀流程:
首先运行杀毒软件将其.exe文件删除(一般的杀毒软件都可以将其删除所以就不再介绍手动删除了)
请到www.27814939.ys168.com,点“我的软件”下载autoruns.exe
之后运行autoruns.exe,在“全部”
删除以下项
+ nwupspxc:\windows\system32\drivers\nwupspx.sys
重起电脑
之后下载ICEWORD
运行ICEWORD后在ICEWORD的左下角选择文件然后选择c:\windows\system32\drivers\nwupspx.sys这个文件~!删除即可~!
重起电脑没有的话就OK咯
如不行请在下面跟帖~可以的话就顶下啦~

附件: 7494432006915221424.BMP
kuer11261 - 2006-9-15 22:26:00
http://www.0934.net.cn/down/incommon/security/down_32.html
ICEWORD1.08评估版下载
84243990 - 2006-9-15 22:26:00
不管能不能杀
先谢谢大侠了
马上去试一下
我无邪 - 2006-9-15 22:27:00
呵呵,多谢楼主的指点。
kuer11261 - 2006-9-15 22:30:00
你们说这个帖求老大给我置顶几天怎么样?
84243990 - 2006-9-15 22:40:00
引用:
【kuer11261的贴子】首先~如果您的电脑中了病毒~用瑞星查杀会出现以下画面~!
查杀流程:
运行autoruns.exe,在“全部”
删除以下2项
C:\WINDOWS\svchost.exe
+ nwupspxc:\windows\system32\drivers\nwupspx.sys
重启后删除

c:\windows\system32\drivers\nwupspx.sys
重起电脑
之后下载ICEWORD
运行ICEWORD后在ICEWORD的左下角选择文件然后选择c:\windows\system32\drivers\nwupspx.sys这个文件~!删除即可~!如不行请在下面跟帖~可以的话就顶下啦~
………………



楼主大侠
我怎么在autoruns 全部 里
找不到
C:\WINDOWS\svchost.exe ?
请指点下小弟,谢谢了!!!
jinhuawang - 2006-9-15 22:41:00
运行里输入autoruns.exe提示说找不到怎么办?
84243990 - 2006-9-15 22:55:00
删除掉了,谢谢楼主!
等下重新启动下再看看
kuer11261 - 2006-9-15 23:13:00
引用:
【jinhuawang的贴子】运行里输入autoruns.exe提示说找不到怎么办?
………………

回复【jinhuawang的贴子】
autoruns.exe是个查杀病毒的辅助工具~!我的意思是运行此程序辅助杀毒
jinhuawang - 2006-9-15 23:25:00
坛主大哥,救救偶,瑞星无法在显示栏显示了```服务启动里搞不掂,瑞星设置也搞不掂```求求
andreydou - 2006-9-15 23:48:00
autoruns.exe,在“全部”
找不到
C:\WINDOWS\svchost.exe
+ nwupspxc:\windows\system32\drivers\nwupspx.sys

有C:\WINDOWS\system32\svchost.exe
mopery - 2006-9-15 23:55:00
麻烦楼主 提供样本 bin59420@yahoo.com.cn
我是一流 - 2006-9-16 0:05:00
今天太晚了,我明天再试,多谢楼主。
我是一流 - 2006-9-16 0:17:00
引用:
【andreydou的贴子】autoruns.exe,在“全部”
找不到
C:\WINDOWS\svchost.exe
+ nwupspxc:\windows\system32\drivers\nwupspx.sys

有C:\WINDOWS\system32\svchost.exe

………………

同样问题啊……
lqqk7 - 2006-9-16 0:30:00
楼主,请给个样本,谢谢!
lqq_zaimoku@yahoo.com.cn
轩辕小聪 - 2006-9-16 0:42:00
C:\WINDOWS\svchost.exe——不一定有,跟nwupspx.sys应该不是一起的。nwupspx.sys的问题,置顶帖已有说明。
明知顾犯 - 2006-9-16 1:01:00
删除以下2项
C:\WINDOWS\svchost.exe   

??  C:\WINDOWS\svchost.exe  是病毒文件吗? 问问

大大元宝 - 2006-9-16 1:24:00
你好 我怎么这两项都没有啊
CD518 - 2006-9-16 1:25:00
其实很简单,删除注册表HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\下建立的nwupspx项,重启后再进\windows\system32\drivers\nwupspx.sys将其删除即可!
TPM5000 - 2006-9-16 1:31:00
病毒是已经删除掉了,但是我的文件也完蛋了…… :(
风行天印 - 2006-9-16 1:58:00
LZ写清楚点啊
要详细的
你这个太简单了
我们菜鸟看不懂啊
kuer11261 - 2006-9-16 2:33:00
帖子已修改~!不明白的可以悄悄话我~!
jinhuawang - 2006-9-16 3:11:00
LZ有下载 橙色八月 专杀工具吗?貌似还可以查出很多疑似病毒!希望你早点解决,发出来,让我们分享你的成果,感激你!
风行天印 - 2006-9-16 3:13:00
运行ICEWORD 时提示我“本次操作由于这台计算机的限制而被取消。请与您的系统管理员联系”
这是怎么回事,我就是系统管理员啊。。。
kuer11261 - 2006-9-16 3:19:00
【回复“风行天印”的帖子】
您可以去下载最新的1.18版尝试运行
xuehappy - 2006-9-16 8:35:00
不太清楚~不过还是试一试吧~
kuer11261 - 2006-9-16 10:11:00
沉的太快啦~!顶上去啊~~~~~~~~!
kuer11261 - 2006-9-16 10:11:00
kuer11261 - 2006-9-16 13:17:00
顶上去吧~!我看好读哦人都中这个东西了
kuer11261 - 2006-9-16 13:17:00
再顶个
12
查看完整版本: 手动查杀~Trojan.DL.Agent.lqt~!完全删除