瑞星卡卡安全论坛

病毒名称 Trojan.DL.Agent.jer
病毒路径 C:\WINDOWS\system32\VIPTray.exe
请各位高手帮下忙哦 这个病毒好象怎么也杀不掉.重起计算机就又会出现哦.
不知道要虾米软件杀哦..我现在用的是瑞星2006正版的好象对这个病毒没有办法哦

没用的,我也是中此病毒.发了N+1个贴子都没人管.瑞星升级后杀不了病毒.我前几天花220元购的正版瑞星软件,想不到瑞星这么差.

我也发现现在的现在没有人管哦...

我发了一篇贴子,希望中此病毒的有话都到里面说.强烈要求瑞星工作人员解决Trojan.DL.Agent.jer病毒问题并将此文置顶!

我也中了这个病毒，不过是按瑞星主页方式杀掉的：

http://csc.rising.com.cn/KnowledgeBase/detailInfo.aspx?Action=ViewInfo&InfoID=700&Channel=RSV
清除进程VIPTray.exe（Trojan.DL.Agent.jer）的方法 

作者：  瑞星客户服务中心  来源： 瑞星客户服务中心 
 
 
  知识库编号： RSV0606675
内容分类： 木马病毒

适用产品分类：瑞星杀毒软件.单机版.标准版.2006
瑞星杀毒软件.单机版.升级版.2006
关键词： VIPTray.exe;Trojan.DL.Agent.jer


　　计算机任务管理器中发现不良进程VIPTray.exe，而且VIPTray 还会注册成系统服务，瑞星杀毒软件报告该文件为Trojan.DL.Agent.jer。如何清除？


　　
病毒特性：
一、VIPTray 会注册成系统服务。

服务描述为:
提供基于 Internet explorer 的网络内容。如果此服务被终止，将会失去这些功能和内容。如果此服务被禁用，其他依赖此服务的网络内容将无法正常运行。

二、修改注册表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

修改键值system 为 C:\%windows\%system32\friendly.exe ZNKwcxv=

创建BHO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

DLL名称为 WinDefendor.dll

三、生成的文件有：

C:\%windows\%system32\VIPTray.exe
C:\%windows\%system32\WinDefendor.dll
C:\%windows\%system32\friendly.exe

清除方法：

步骤1 启动计算机按F8键进入安全模式， 然后删除掉这三个文件

C:\%windows\%system32\VIPTray.exe
C:\%windows\%system32\WinDefendor.dll
C:\%windows\%system32\friendly.exe

步骤2 修复注册表键值（修改之前请务必备份注册表）

1)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

修改键值System 为 空（即将键值System指向的数值数据删除）

2)删除注册表中与WinDefendor.dll相关的键值。

步骤3 重新启动计算机

提示：如果中毒用户针对以上操作有困难的话，可以登录http://help.rising.com.cn，通过【远程救助】的形式由专业的工程师直接为您解决这个问题。