工程蓝图机:这是什么病毒?

注意：在安全模式下处理
1、重启计算机进入安全模式
2、打开控制面板的“添加删除程序”，找到windirected2.0，卸载
3、在安全模式下，打开控制面板的Internet选项——删除文件（操作时选中“删除所有脱机内容”复选框）
4、在安全模式下删除以下文件夹
C:\Windows\System32\mscache
C:\Windows\System32\msicn

5、重启计算机到正常模式，再用杀毒程序全盘扫描，OK

trojan开头的绝对都是木马..

建议使用木马客星或是反间谍专家查杀 .效果很不错的..

若实在不放心或不行的话,就重装系统 .. 那是终极法宝了 ~

在system32目录下一个个文件夹去查，有3个可疑的文件夹：mscache、msicn以及spoolsv。
再看系统的启动选现也有个spoolsv启动项，但是指向的却是system32/spoolsv/spoolsv.exe,如果是系统打印程序的话，应该是指向system32/spoolsv.exe的。打开spoolsv文件夹，看到里面有个spoolsv.exe文件，可是生产厂家可是广州傲视....公司的，是一浏览器辅助插件，于是把spoolsv文件夹删掉，可是刷新后又重新显示，说明后台有一控制进程。
删除方法：开始菜单-->运行-->CMD
在cmd窗口下输入：C:\\windows\\system32\\spoolsv\\spoolsv.exe -uninst
弹出一对话窗口，点击卸载。卸载完毕后，mscache、msicn以及spoolsv三个文件夹便不见了。运行杀毒软件查找，便不早显示有病毒了！

清除Trojan.DL.Small.ibr，希望大家跟帖讨论
作者：广场
最近瑞星提示Trojan.DL.Small.ibr的情况好像比较多，刚才手动处理了一台这样的计算机，目前还没有发现反复发作，希望大家按下面的步骤操作，如有问题及时跟帖。

1、断开所有的网络链接
2、重启计算机进入安全模式
3、在安全模式下删除C:\\Windows\\System32\\mscache这个文件夹
4、在安全模式下，打开IE浏览器，工具——Internet选项——删除文件（所有脱机内容）
5、在控制面板的添加删除程序中找到windirected2.0，卸载
6、重启回到正常模式，全盘查杀

以上都是转自卡卡社区的反病毒论坛，偶就是用第一种方法外加删除C:\\Documents and Settings\\XXX\\Local Settings\\Temporary Internet Files\\LGCDPH4L里全部文件解决的，现在还没反复。