高校问答陈小春我没那种命截图:win32.troj.agent.ut.176128是什么病毒？
来源：百度文库 编辑：高校问答 时间：2024/05/05 19:23:42
win32.troj.agent.ut.176128是什么病毒？
为什么金山杀了这个病毒（在c：\windows\xboxcenter.dll中），杀了好几十个，就上不了网了，adsl有链接，不能上qq，不能上网站。？？？
还有，上面那个是什么文件，为什么在控制面板中，告诉我防火墙没有开启，询问是否开启，点是，说无法开启。？？？？？？？？？？？？
为什么金山杀了这个病毒（在c：\windows\xboxcenter.dll中），杀了好几十个，就上不了网了，adsl有链接，不能上qq，不能上网站。？？？
还有，上面那个是什么文件，为什么在控制面板中，告诉我防火墙没有开启，询问是否开启，点是，说无法开启。？？？？？？？？？？？？
他们的方法都不管用，骗人的
这是木马的文件，不能杀，杀了以后不能上网，解决方法：
1、用最新版本的杀毒软件，杀毒，接着肯定不能上网了。
2. 去别的机器上c:/windows 下复制一个MSWSOCK.DLL ,然后把这个文件改名为 xboxcenter.dll ,复制到c:/windows
3、打开“网络连接”，然后对“连接”“停用”，再“启用”，就能上网了，
最近为同事的电脑清除病毒，通过HijackThis.exe检查清除了大多数恶意注册表项。发现有一个xboxcenter.dll位于winsock LSP（编号应该是010）中，于是使用lspfix.exe修复，并删除了xboxcenter.dll程序。
修复后发现依然无法上网，再用WinsockXPFix.exe修复还是没用。郁闷...
后来查询微软网站发现一篇文章：
http://support.microsoft.com/?scid=kb%3Bzh-cn%3B811259
按要求执行netsh winsock reset提示出错，后试图删除注册表项：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2
第二项无法删除，超级郁闷...
终于找到问题！原来注册表项权限被修改，点右键加上权限后终于删除。
重启后按文章介绍重装Tcpip后一切正常，又可以上网了。
PS:从一个BBS拷贝而来，希望能帮你解决问题。
这是一个木马,会偷取用户保存在计算机中的敏感信息，
这个病毒工作于Windows 32平台。
在安全模式下杀毒看看
特洛一木马