Trojan.DL.Agent.iqx怎么删???【求助】

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 Trojan.DL.Agent.iqx怎么删???【求助】

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 2 34

4 / 4 页

跳转页

新晨初生襁褓狮帖子:21 注册: 2005-05-03 来自:	发表于： 2006-06-19 00:30 \| 短消息资料字号：小中大 31楼我刚刚搞定这个病毒,在安全模式下,打开WINDOWS---SYSTEM32文件夹,找到UPFDLL.DLL文件,用mswsock.dll文件替换它,你再上网看看,瑞星还提示发现病毒吗?欢迎交流.
新晨初生襁褓狮帖子:21 注册: 2005-05-03 来自:

卡卡技术团队

帖子:8368
注册: 2006-01-09
来自:

发表于： 2006-06-19 01:41 | 短消息资料

字号：小中大 32楼

引用:

【新晨的贴子】我刚刚搞定这个病毒,在安全模式下,打开WINDOWS---SYSTEM32文件夹,找到UPFDLL.DLL文件,用mswsock.dll文件替换它,你再上网看看,瑞星还提示发现病毒吗?欢迎交流.

...........................

呵呵，想到这种招式，还比较聪明嘛，虽然另类了一点……
因为这个mswsock.dll就是原来正常的Winsock供应者，而注册表项因为被修改了，所以改而关联到upfdll.dll。所以这种用正常的关联文件替换的方法，倒是可能可以达到“曲线救国”的效果。因为关联虽然是错的，但是关联到的文件是正确的。

mengtao319 初生襁褓狮帖子:40 注册: 2005-03-31 来自:	发表于： 2006-06-19 08:12 \| 短消息资料字号：小中大 33楼请问如何替换呢？
mengtao319 初生襁褓狮帖子:40 注册: 2005-03-31 来自:

初生襁褓狮

帖子:81
注册: 2006-06-18
来自:

发表于： 2006-06-19 12:24 | 只看楼主 短消息资料

字号：小中大 34楼

引用:

【我无邪的贴子】开始→运行→输入services.msc，打开“服务”→查找 Windows Video，winaua， COM+ Event→双击→启动类型→禁止→停止→应用→确定。禁止 Windows Video，winaua， COM+ Event这3个服务（每一个逗号隔开的就是一个病毒的服务，请逐一禁用）
进入控制面版的添加删除程序中卸载,很棒小秘书(RichMedia)

请到http://forum.ikaka.com/topic.asp?board=67&artid=5188931，下载，LSPFix.exe，WinsockXPFix这两个软件

重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
运行LSPFix.exe
删除
upfdll.dll
附说明一份
LSPFix.exe这个软件主要用来辅助修复HijackThis扫描发现的O10项。
使用时，请关闭所有IE界面和文件夹界面后运行LSPFix，运行后，把要修复的那一个O10项从左边转到右边，点“Finish”即可。（不过这之前，需要在“I know what I`m doing”前面打勾。）
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
删除
C:\WINDOWS\svchost.exe
C:\Program Files\HgzServer
C:\DOCUME~1\Owner\LOCALS~1\Temp删除这个文件夹中所有能删除的东东
C:\WINDOWS\system32\upfdll.dll
:\PROGRA~1\hbclient

C:\WINDOWS\System32\Upsrv.dll
修复后重启，如果无法上网，请运行WinsockXPFix，让它修复一下。

...........................

你说的这个不怎么样.也许是我操作失误吧.系统不行了.晕.重装了~~~~~~
郁闷中...................

極鍍魅儷初生襁褓狮帖子:81 注册: 2006-06-18 来自:	发表于： 2006-06-19 14:30 \| 只看楼主短消息资料字号：小中大 35楼中了该病毒。重装系统吧。。。
極鍍魅儷初生襁褓狮帖子:81 注册: 2006-06-18 来自:

我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林	发表于： 2006-06-19 14:38 \| 短消息资料字号：小中大 36楼这个操作是要到安全模式下进行的，请问你去了吗？
我无邪高贵耄耋狮帖子:20720 注册: 2004-06-10 来自:广西玉林

極鍍魅儷初生襁褓狮帖子:81 注册: 2006-06-18 来自:	发表于： 2006-06-20 09:13 \| 只看楼主短消息资料字号：小中大 37楼是的。在安全模式下操作系统的!
極鍍魅儷初生襁褓狮帖子:81 注册: 2006-06-18 来自:

<<上一主题|下一主题>>

1 2 34

4 / 4 页

跳转页