最近杀毒总是杀出TROJAN。DL。AGENT这个病毒而且删除IEhelp 那两个文件也删不了

来源:百度知道 编辑:UC知道 时间:2024/05/16 05:33:23
在安全模式下也搞不定!!!大虾门快帮我啊急啊

这是 一个木马.建议你到www.zrit.com里面下载一个杀木马的软件

计算机任务管理器中发现不良进程VIPTray.exe,而且VIPTray 还会注册成系统服务,瑞星杀毒软件报告该文件为Trojan.DL.Agent.jer。如何清除?

病毒特性:
一、VIPTray 会注册成系统服务。

服务描述为:
提供基于 Internet explorer 的网络内容。如果此服务被终止,将会失去这些功能和内容。如果此服务被禁用,其他依赖此服务的网络内容将无法正常运行。

二、修改注册表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

修改键值system 为 C:\%windows\%system32\friendly.exe ZNKwcxv=

创建BHO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

DLL名称为 WinDefendor.dll

三、生成的文件有:

C:\%windows\%system32\VIPTray.exe
C:\%windows\%system32\WinDefendor.dll
C:\%windows\%system32\friendly.exe

清除方法:

步骤1 启动计算机按F8键进入安全模式, 然后删除掉这三个文件

C