刚才在我的电脑里发现个流氓软件 webhop
我用360和 卡都无法清除掉。重启后都会有残留文件，而且机子重启好不到一分钟，系统里莫明的多了很多的流氓软件，如：实用工具，baidu搜霸之类的。

将瑞星升级到最新版本，全面杀一次毒，用卡卡扫描一次。再到http://www.skycn.com/soft/12473.html下载系统守护神。系统守护神无需安装，直接运行后，点击菜单“设置”——“扫描系统”命令，勾选“扫描所有磁盘”和清除插件“命令，点击”扫描“按钮，就可以开始扫描系统中的各种流氓软件了。试一试，几好用的。

RpcS.exe RpcS.dll 解决方案
档案编号：CISRT2006065
病毒名称：Trojan-PSW.Win32.QQRob.jq（Kaspersky）
病毒别名：Win32.Hack.HacDec.b.170496（毒霸）
Trojan.DL.Agent.yhw（瑞星）
病毒大小：170,496 字节
加壳方式：N/A
样本MD5：5aafc0ce2e2fee8b9690af1c8c11ae53
样本SHA1：b4abb1fe952ad34c38148a5081c11888bd2d0536
发现时间：2006.11
更新时间：2006.11
关联病毒：
传播方式：通过恶意网站、其它病毒/木马下载


技术分析
==========

运行后复制自身到系统目录：%System%\RpcS.exe，释放%System%\RpcS.dll进驻内存，使用bat批处理删除原文件。

创建服务：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcS]
显示名：Remote Procedure Call System(RPCS)
描述：管理并控制RPC服务数据库。
可执行文件的路径：%System%\RpcS.exe
尝试访问webhop.3322.org下载其它恶意程序等。


清除步骤
==========

1. 删除病毒创建的服务：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcS]
2. 重新启动计算机

3. 删除病毒文件：
%System%\RpcS.exe
%System%\RpcS.dll