和木马作战_劳月

    每个星期日，我都要买一份《电脑报》，回家细细琢磨，学点技术和招数。今天上午买菜回来我照例买了一份《电脑报》。下午无事，就慢慢琢磨。在“硬件评测”周刊，看到一篇介绍一款叫做Hard Disk Sentinel的“硬盘哨兵”软件，可以监测硬盘质量、寿命等，就去网上查找。可是在《电脑报》的下载网站（http：//www.cpcw.com/download）却找不到，只好到网上搜索，不料找到一个自称为Hard Disk Sentinel的，下载来一安装才发现是个叫“播霸”的垃圾木马软件！于是手忙脚乱地卸载，卸载一通之后，发现只有一个叫做“msplus.dll”的东西无法卸掉，用完美卸载2006也不行，按照完美卸载提示，进入安全模式也不行。于是只好又到网上找答案。
    到百度一查，原来msplus.dll是个目前非常活跃的木马软件，轻易无法删除，只看到一个介绍如下：
    “msplus.dll这个东西最近好像活跃得很，一般的办法很难根除这个木马，网上的一些方法也是似是而非。最近我也遇到了这个东西，折腾一番之后总算干掉了这个流氓软件，在这里和大家分享一下吧。
　　1，下载LSPFix.exe和WinsockxpFix.exe两个软件。
　　2，运行lspfix.exe，可以在窗口左边看到目前使用的winsock协议文件，其中就有msplus.dll
　　3，选中那个“I know what I am doing”，选择msplus.dll，将其移到右边窗口去。
　　以上就是很多网上论坛提供的解决办法。但是很多情况下你会发现，这样是没有效果的，重新启动后会发现msplus.dll还是没有被移除，也就不能被删除了。
　　真正的解决办法接下来要这样做：
　　4，发现上述办法无效时，就按3的办法，把左边窗口所有文件都移到右边去！这样msplus.dll也待不下去了！
　　5，重新启动，这时msplus.dll可以删除了，赶快删了它！
　　6，运行WinsockxpFix.exe，选择修复。
　　7，重新启动，发现msplus.dll已经消失，问题解决。
    特别提醒:在使用LSPFix.exe进行修复前一定要下载WinsockxpFix.exe到本地,因为LSPFix.exe进行修复后不能连接网络的。”
    按照文章的提示，我下载来LSPFix.exe和WinsockxpFix.exe两个软件，准备删除。儿子在一边提醒：还是请教一下董师傅（我们单位的网管，有问题我经常请教他）吧！我说，有什么大不了的，最坏无非Ghost恢复一下嘛！儿子说，也对！
    于是，我打开LSPFix.exe，发现左面窗口确实有一个msplus.dll，按照网上文章说的要求，我选中I know what I am doing，然后把msplus.dll移动到右面窗口，再删除，果然不行。再按照文章的介绍，把左面窗口内的四个文件全部移到右面，然后全部选中，删除。这时，msplus.dll还在，我就重启动，在资源管理器里直接把msplus.dll删除了，再重启动，这个要命的msplus.dll就彻底消失了。
    但是此时系统的上网设置已经被破坏了，需要启动WinsockxpFix.exe，选择最左面的Fix（修复）按纽，一会就修复了，系统全部恢复正常。呵呵，和木马的战斗胜利结束！
    虽然，今天下午到晚上忙乎了三四个小时，比Ghost恢复麻烦多了，但是毕竟让我学到了对付木马的知识，长了些许见识，成就感油然而生。
    呵呵，电脑这玩意儿，烦虽烦点，但实在是挺有意思！