杭州交通信息网圣彼得堡风景:c:\windows\system32\upsrv.dll的问题！！！急！！
来源：百度文库 编辑：杭州交通信息网 时间：2024/04/28 17:58:22
注意：请不要去复制被人的回答来回答我的问题！！！！！！
SVCHOST有问题是这样的
最新的“魔鬼波”病毒造成的
请安装微软的这个最新补丁：Microsoft 安全公告 MS06-040
Server 服务中的漏洞可能允许远程执行代码 (921883)
http://www.microsoft.com/china/technet/security/bulletin/MS06-040.mspx
最近很多用户是这样的问题，请安装微软最新补丁来修复这个问题。
下载hijackthis,扫描到出现023项unknown owner,勾选然后修复，在“运行”中输入services.msc,禁止木马的服务，然后到安全模式下先试着杀毒。如果不成功，用超级兔子再删除一下，如果无法解决，下载unlocker（右键）手动删除。
彻底杀死删不掉的upfdll.dll和upsrv.dll
最近几天每次打开IE总是有<sys1>值为<Rundll32.exe C:\WINDOWS\system32\Upsrv.dll,Run>
添加到注册表,删除了那个文件和注册表项后 还会自动添加. 安全模式下删除也无效.
上百度查了下Upsrv.dll,发现是Trojan.DL.Agent.iqx 病毒,暂时没有什么杀毒软件可以修复.
没办法,自己动手.
首先下载lspfix.exe
点击下载
打开lspfix,选中I Know what I'm doing复选框
再选中upfdll.dll,点Finish完毕.
然后进入C:\WINDOWS\system32目录,删除Upsrv.dll和upfdll.dll两个病毒文件
进入控制面板-网络连接-本地连接(属性)-Internet 协议 (TCP/IP)(属性),如果这里的设置不是自动获得
那请你手工把里面的所有设置备份一下.
再下载WinsockXPFix.exe
点击下载
打开WinsockXPFix,点Fix开始修复.
修复完后软件会提示你重新启动计算机
重启完毕后重新进入网络连接里把备份的设置重新输入那个位置
网络连接上以后,一切OK.
这好像跟你的启动程序有关系，应该是某个启动程序开机时启动会自动生成这个文件，既然你有超级兔子，就用超级兔子查一下你的启动程序有哪些，可疑程序就把他删了，进而彻底的把应用程序也删掉。这样应该就没问题了。
去http://www.mmsk.cn/这上面下个木马杀客。个人认为这是目前最好的免费的查杀木马和修复被恶意修改的网页最好的工具。这网站上还有灰鸽子专杀。和前几天网络上流行的落雪专杀工具~
呵呵,别急,我知道怎么解决~~
长话短说:
在开机时按F8进安全模式杀毒
http://it.rising.com.cn/Channels/Service/2006-08/1154786729d36873.shtml
可以下一个"橙色"八月专杀
再下一个超级兔子恢复IE就可以了a