1   1  /  1  页   跳转

我中了Trojan.DL.Agent.dfd病毒

我中了Trojan.DL.Agent.dfd病毒

我中了Trojan.DL.Agent.dfd病毒,杀了几次都还在,重启后又出现了。
请问怎么办呀。
最后编辑2007-03-11 15:30:45
分享到:
gototop
 


下载 System Repair Engineer,
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来,不要修改
gototop
 

机器不停重启,没有办法呀.
gototop
 

引用:
【广州百禾的贴子】我中了Trojan.DL.Agent.dfd病毒,杀了几次都还在,重启后又出现了。
请问怎么办呀。
………………

1.先下载个软件叫什么UNLOCKER的此软件我是从多特软件站找到的软件挺小中文的安装上就行,2.运行瑞星查毒,找到感染Trojan.DL.Agent的原文件。瑞星会提示重新启动后删除文件,千万别相信,那是鬼话!用鼠标点染毒文件打开右键点查找目标直接就进入到带毒文件夹里,带毒的文件也给你显示出来,在对带毒文件点右键点开UNLOCKER后对话框里有个解锁按钮就点它立刻就把毒文件删除了,个人观点请参考。我就是这样干的,现在机器很正常。
gototop
 

不断重新启机。。。你有没有检查过硬件啊。
是不是CUP过热,所以导致重新启机
gototop
 



键词: VIPTray.exe;Trojan.DL.Agent.jer


计算机任务管理器中发现不良进程VIPTray.exe,而且VIPTray 还会注册成系统服务,瑞星杀毒软件报告该文件为Trojan.DL.Agent.jer。如何清除?



病毒特性:
一、VIPTray 会注册成系统服务。

服务描述为:
提供基于 Internet explorer 的网络内容。如果此服务被终止,将会失去这些功能和内容。如果此服务被禁用,其他依赖此服务的网络内容将无法正常运行。

二、修改注册表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

修改键值system 为 C:\%windows\%system32\friendly.exe ZNKwcxv=

创建BHO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

DLL名称为 WinDefendor.dll

三、生成的文件有:

C:\%windows\%system32\VIPTray.exe
C:\%windows\%system32\WinDefendor.dll
C:\%windows\%system32\friendly.exe

清除方法:

步骤1 启动计算机按F8键进入安全模式, 然后删除掉这三个文件

C:\%windows\%system32\VIPTray.exe
C:\%windows\%system32\WinDefendor.dll
C:\%windows\%system32\friendly.exe

步骤2 修复注册表键值(修改之前请务必备份注册表)

1)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

修改键值System 为 空(即将键值System指向的数值数据删除)

2)删除注册表中与WinDefendor.dll相关的键值。

步骤3 重新启动计算机
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT