我查了网上的解决方法是这样的
注意:在安全模式下处理
1、重启计算机进入安全模式
2、打开控制面板的“添加删除程序”,找到windirected2.0,卸载
3、在安全模式下,打开控制面板的Internet选项——删除文件(操作时选中“删除所有脱机内容”复选框)
4、在安全模式下删除以下文件夹
C:\Windows\System32\mscache
C:\Windows\System32\msicn
5、重启计算机到正常模式,再用杀毒程序全盘扫描,OK
Trojan.DL.Small.ibr病毒的解决办法!(转)
昨天弄了一天,人都弄昏了。最后没辙只好在system32目录下一个个文件夹去查,最后发现了3个可疑的文件夹:mscache、msicn以及spoolsv。
再看系统的启动选现也有个spoolsv启动项,但是指向的却是system32/spoolsv/spoolsv.exe,如果是系统打印程序的话,应该是指向system32/spoolsv.exe的。打开spoolsv文件夹,看到里面有个spoolsv.exe文件,可是生产厂家可是广州傲视....公司的,是一浏览器辅助插件,于是把spoolsv文件夹删掉,可是刷新后又重新显示,说明后台有一控制进程。
删除方法:开始菜单-->运行-->CMD
在cmd窗口下输入:C:\windows\system32\spoolsv\spoolsv.exe -uninst
弹出一对话窗口,点击卸载。卸载完毕后,mscache、msicn以及spoolsv三个文件夹便不见了。运行杀毒软件查找,便不早显示有病毒了! 但是我在安全没收下根本找不到C:\Windows\System32\mscache和
C:\Windows\System32\msicn
之前一阵子还真遇到过system32/spoolsv/spoolsv.exe
我把它手工删除了,没再出现,不过现在system32下有一个spool文件夹,这里都是打印相关的文件,没敢动,用今天升级的瑞星查不出什么来
而且没见到网上中 Trojan.Agent的朋友有象我一样不能上网,而且一些网络软件使用出错的,急啊~~~~~~~~
}\¾*ÇMbbs.ikaka.comó*D1m1þÖ