病毒！我和你拼啦！

“代理木马变种ANY（Trojan.PSW.Agent.any）”病毒！！

该病毒运行后会将自身复制到系统文件目录中，文件名为“msprt.dll”，同时将自身复制到QQ软件安装目录下。同时从互联网上下载染毒的Riched32.dll文件覆盖原有文件，使用户启动QQ时自动运行病毒。病毒会将用户IE浏览器的主页锁定为一个名叫“9505上网导航”的网站，以提高该网站的访问量。该病毒还会修改系统配置文件，使用户访问其它网站时自动跳转到“9505上网导航”网站。

这个病毒相当流氓！！我用卡巴斯基，Ewido，兔子都不管用 ，其它的IE清理软件都没用（因为很多本身就是流氓软件！），格盘，没用！除非全格！上网查杀，也没用，最新的病毒变种连几大国内著名杀毒软件的在线杀毒网页都被它屏蔽了

1、升级杀毒软件到最新版本，同时开启实时监控程序，防止病毒入；删除桌面的流氓快捷方式；卸载QQ

2，下载好点的个人防火墙，推荐ZoneAlarm 5.5.114 Oem豪华中文版（http://www.51ct.cn/downinfo/374.html）

3、进入不带网络连接的安全模式。

4,搜索磁盘中有没有rscfg.dll文件，如果有，删除它！（注意不一定只有一个哦！）

5,在开始-运行中输入msconfig.exe，将其中的一条rundll32.exe rscfg.dll s取消。

6,将主页修改回来（如果被禁止，就可以找兔子之类的），用兔子完全修复IE；将IE安全级别恢复为默认级别；

7, 将hosts文件清空（用记事本打开 C:\WINDOWS\SYSTEM32\DRIVERS\ETC\目录下的 HOSTS文件，将除了“127.0.0.1 Localhost外的全都删除”）

8,安装个人防火墙；在软件里禁止网络连接；

9,重启机器，在个人防火墙的网站访问控制黑名单中加入“www.520fantong.com”地址，阻断病毒的升级途径；（此步相当重要）！！