瑞星卡卡安全论坛

瑞星全盘查杀时发现中了病毒：dropper.win32.agent.zay.路径是：d:\system.volume.information\restore  文件名：hj_03.exe

我的D盘上没有这个路径。瑞星显示要解压缩后才能杀毒。所以就杀不了。
请高手帮帮我吧。

这d:\system.volume.information文件夹是系统还原的备份文件夹，它是隐藏的系统的属性。一般的系统默认不显示系统文件夹的，所以你看不到。

你可以关闭所有盘的系统还原，然后再看看。

或者自己在关闭所有盘的系统还原后，用解压工具WinRAR打开D盘，就可以看到d:\system.volume.information文件夹了，可以手工删除。

可不可以说详细写，不太会操作？
有人说可以这样删除，但是我找不到cdnup.exe：
Trojan-Dropper.Win32.Agent该病毒运行后，衍生病毒文件到系统目录下。添加注册表启动项，以达到开机加载病毒体的目的。连接某网址:update.*****.cn(***.208.170.72) ，jump.*****.cn:80(***.241.97.33)。下载病毒文件到本机运行，添加系统服务项，插入IE的BHO对象。并衍生文件到%System32\Drivers%目录下，造成卸载困难。

　　清除方案:

　　1、建议使用安天木马防线可彻底清除此病毒(推荐)
　　2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。
　　(1) 使用安天木马防线“进程管理”关闭病毒进程
　　cdnup.exe
　　(2) 删除病毒衍生文件
　　%Program Files%\CNNIC\
　　%WINDOWS\system32%\cdndisp.tmp
　　%WINDOWS\system32%\cdnns.dll
　　%WINDOWS\system32%\cdnprot.dat
　　%WINDOWS\system32\drivers%\cdnprot.sys
　　%Documents and Settings\用户名\Local Settings\Temp\%1C\
　　(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项
　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\CdnCtr 键值: ProgramFiles%\CNNIC\Cdn\cdnup.exe"
　　HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects 键值: “%programfiles%\cnnic\cdn\cdnforie.dll”
　　HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\cdnprot\DescriptionName 键值: "cdnprot"
　　HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\cdnprot\ImagePath 键值: 类型: REG_EXPAND_SZ 长度: 29 (0x1d) 字节 system32\drivers\cdnprot.sys.

那么灾飞怎么查杀啊？我家灾飞专杀根本不能用，杀毒打不开，任务管理器，注册表等等都开不了~

打开任务管理器 点"文件" 新建文件任务 输入d:\system.volume.information\restore  找到hj_03.exe 删掉就OK了

用了2楼的方法,但d:\system.volume.information文件夹下没有文件5楼的方法打开任务管理器 点"文件" 新建文件任务 输入d:\system.volume.information\restore  ,根本就找不到.怎么办,

关了系统还原那个目录里面就已经是空的了一个文件也没有怎么用五楼的方法？病毒文件都不存在了