电脑防治高手进来帮忙看看！！！50分！帮忙解除问题追加150！

2025-02-07 16:57:10

推荐回答（6个）

回答1：

连出品公司都没有，很可疑
病毒名：Win32.Troj.Agent.rl.163840
简介：
1.生成文件 C:WINDOWSsystemmspmsnsv.dll 2.修改注册表,添加启动项. 增加以下注册表键值: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumRootLEGACY_WMDMPMSN

行为分析：
该病毒是一个木马下载器的变种。病毒运行后会衍生病毒文件至系统盘中，然后修改注册表，增加启动项。如成功启动便会下载其它病毒至用户机器上运行。

回答2：

mspmsnsvr.dll、wuauclr.exe杀除方法2009年12月10日星期四 17:49笔记本前段时间屏幕出了点问题一直没用，昨天晚上因为要找资料又打开了，于是发现中毒了（这个是很诡异的，应该是上次不知道谁借用我电脑浏览网页不注意被挂了马）有了如下症状。

1.avant输入网址下面显示空白，并不打开——这个显然是IE核心的问题。于是打开IE（这垃圾玩意我平时根本不用，但是中毒的时候因为IE几乎是必然被攻击，反而成为了其存在的意义——检查病毒，IE默默流下了悔恨的泪水），发现进程中有IE，但是前台不显示，IE完全转入后台运行。

2.Firefox打开与IE一样，进程有，UI无。使用k-meleon可以打开网页。

3.TM等IM工具打开登录后瞬间显示出了用户列表，但是无法操作，实际上是调用了存储下来的用户列表没有联网。

同时，用icesword和windows优化大师的进程查看器均未发现异常进程，PF使用率、CPU、页面错误等等完全正常。初步估计为运作中的内存有病毒。

于是重启进入安全模式admin账户。这时IE可以打开，但是指向www.go2000.com这个导航站地址，查看发现Internet属性没有被篡改，于是进入注册表，搜索到两项含go2000的注册表项。在regedit中无法编辑，使用icesword修改成功。

IE主页遂恢复正常。这时启动avast杀毒软件，在扫描内存时，在一个dll文件处卡住。文件名为mspmsnsvr.dll，位于C:\WINDOWS\system32\dllcache，不符合windows的命名习惯，avast扫描时报毒且无法删除。

此时使用icesword强制将注册表中所有的含mspmsnsvr的项的参数中mspmsnsvr删除，大概有3，4处。这时候回来杀mspmsnsvr.dll，发现还是无法删除也无法移入隔离区，于是估计修改了系统服务，不过懒得搞了。于是使用unlocker删除之。

当然也可以使用dos命令去除属性而删除，具体就是attrib ***.*** -a -r -s -h，去除文件的存档、只读、系统、隐藏四个会导致无法删除的属性。然后del ***.***删除之。（***.***是完全的文件名和后缀）

这个是后来网上搜到的服务，该病毒是挂在svchost.exe里的。[Portable Media Serial Number Service / WmdmPmSN][Running/Auto Start]
%SystemRoot%\System32\MsPMSNSvr.dll>

这时估计还有剩余文件留在windows里面，于是设置avast开机自动扫描C:\WINDOWS，又扫出来一个wuaucltr.exe的病毒文件——明显是模仿wuauclt.exe这个自动升级程序的命名，不过该进程没有在我电脑里发现，应该是隐藏着的。于是杀掉。

开机正常，用icesword搜索注册表内所有含wuaucltr的项，将参数中的该字段删除。重启。

开机后，所有浏览器正常，QQ医生也可以给系统打补丁了，总之风和日丽，一切都平息了。

ps：手动杀毒问题最大的就在于容易杀不干净，虽然我找到了两个病毒文件、一个篡改主页的修改项、一个系统服务，但是可能还有潜藏的病毒程序隐藏着，所以手杀完毕后还是要把全盘扫描一遍。

ps2：这种明显是加载在运作中的内存的病毒单纯用杀毒软件开机扫描没有用的，会导致系统无法启动，所以建议使用专杀。