徹底解決msplus.dll木馬的辦法－牡麗三郎的部落格

徹底解決msplus.dll木馬的辦法

分類：網路及防毒

2007/08/24 06:48

作者：ITVUE整理文章來源：電腦軟硬體技術網更新時間：2006-9-26

msplus.dll這個東西最近好像活躍得很，一般的辦法很難根除這個木馬，網上的一些方法也是似是而非。最近我也遇到了這個東西，折騰一番之後總算幹掉了這個流氓軟體，在這裏和大家分享一下吧。

　　1，下載LSPFix.exe和WinsockxpFix.exe兩個軟體。

　　2，運行lspfix.exe，可以在視窗左邊看到目前使用的winsock協議檔，其中就有msplus.dll

　　3，選中那個“I know what I am doing”，選擇msplus.dll，將其移到右邊窗口去。

　　以上就是很多網上論壇提供的解決辦法。但是很多情況下你會發現，這樣是沒有效果的，重新啟動後會發現msplus.dll還是沒有被移除，也就不能被刪除了。

　　真正的解決辦法接下來要這樣做：

　　4，發現上述辦法無效時，就按3的辦法，把左邊視窗所有檔都移到右邊去！這樣msplus.dll也待不下去了！

　　5，重新啟動，這時msplus.dll可以刪除了，趕快刪了它！

　　6，運行WinsockxpFix.exe，選擇修復Fix。

　　7，重新啟動，發現msplus.dll已經消失，問題解決。

特別提醒:在使用LSPFix.exe進行修復前一定要下載WinsockxpFix.exe到本地,因為LSPFix.exe進行修復後不能連接網路的.。

LSPFix.exe

http://www.e-monster.net/download/view.asp?id=380

軟體簡介：

Winsock2修復工具，修復Layered Service Provider(LSP)。

操作方式 :
例如msplus.dll
1.重新啟動機器，進入安全模式，將“msplus.dll”改名為“msplusshit.dll”後使其無法連接網路。
(msplus.dll查看檔案說明.系統說他的原始檔是Adplus.dll)
(其他msplus1.dll、msplus2.dll、msplus3.dll、msplus4.dll四個變名檔案.用notepad看裡面的內容.赫然發現裡面都有Adplus這些字眼.也一併改名加上shit)
2.下載LSPFix.exe，啟動程式後有個選項“I Know What I'm Doing”，然後把左面視窗裏的msplus.dll檔移到右面視窗裏（不要動其他文件），然後選“Finish”。
3.重新啟動電腦按F8進安全模式，在檔案夾選項中，顯示隱藏檔和取消“隱藏受保護的作業系統檔”。然後找到c:\windows\system32\msplus.dll檔並刪除
我還順便把msplusshit1.dll、msplusshit2.dll、msplusshit3.dll、msplusshit4.dll四個變名檔案也給刪除掉了
4.用了LSPFix.exe刪除後，請再用這個WinsockFix工具修復一下，重啟後再看看“Winsock 提供者”裡面已經沒有C:\WINDOWS\system32\msplus.dll
5.執行登錄檔清除程式....移除掉無效的登錄檔...

WinsockxpFix.exe

http://www.e-monster.net/download/view.asp?id=381

軟體簡介：
Winsock修復工具，作者是Option^Explicit Software。可修復Layered Service Provider(LSP)，同時恢復hosts到預設狀態。 msplus.dll很難根除這個木馬。　　1，下載LSPFix.exe和WinsockxpFix.exe兩個軟體。　　2，運行lspfix.exe，可以在視窗左邊看到目前使用的winsock協議文件，其中就有msplus.dll 　　3，選中那個「I know what I am doing」，選擇msplus.dll，將其移到右邊視窗去。　　以上就是很多網上論壇提供的解決辦法。但是很多情況下你會發現，這樣是沒有效果的，重新啟動後會發現msplus.dll還是沒有被移除，也就不能被刪除了。　　真正的解決辦法接下來要這樣做：　　4，發現上述辦法無效時，就按3的辦法，把左邊視窗所有文件都移到右邊去！這樣msplus.dll也待不下去了！　　5，重新啟動，這時msplus.dll可以刪除了，趕快刪了它！　　6，運行WinsockxpFix.exe，選擇修復。　　7，重新啟動，發現msplus.dll已經消失，問題解決。特別提醒:在使用LSPFix.exe進行修復前一定要下載WinsockxpFix.exe到本地,因為LSPFix.exe進行修復後不能連接網路的.