瑞星卡卡安全论坛

到安全模式下删掉就OK了

到安全模式下把那个IE-BAR删了就可以了

用了这个IceSword还是找不到你说的那几个文件

我的症状一样啊，
在[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services]
里边找不到viptray

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\
找到后删除LEGACY_VIPTRAY文件夹，提示无法删除

C:\WINDOWS\system32\viptray.exe
C:\WINDOWS\system32\friendly.exe
这两个文件找不到

系统服务面板中找不到VIPTray(VIPTray)服务
用IceSword也找不到VIPTray
安全模式也不行

每次开机启动提示“加载wint\sytem32\wmicsmgr.dll出错，找不到指定模块”

刚开始用瑞星杀毒，然后重启，就不能上网，而且机子速度很慢了
不知是不是瑞星杀毒时删掉了其他文件
郁闷的得死啊！！！

收下了，谢谢

在安全模式下尝试过,还是无法删除

是啊是啊，安全模式也不能删除~
而且不能上网怎么解决啊到地？

感谢楼主所发好帖！

请问RegFix.exe在哪里？

【回复“wpizi”的帖子】

与我的情况一样
之前的都按楼主说的做
之后进安全模式\在注册表里查找WinDefendor.dll、viptray.exe和friendly.exe
把对应的都删除

卸载\删除IE BAR
就OK了

最简单的方法就是进入C:\Program Files\IE-BAR\Cast\UnInstall.exe
运行UnInstall.exe就可以了．别忘卸载时输注册码．
还有就是用卡巴斯基６．０也不错哦．
我试过了这两种方法都好使，保证你的病毒再不会出现．
好回贴哦

不过别忘了在安全模式下进行操作啊！

又发现一Trojan.DL.Agent.jer残留 前几天中了 这该死的病毒
本以为安全的删除了 但今天在用反间谍专家的时候发现在\Program Files\3721\ske\TrojanAssistant.exe里又一残留 此为隐藏文件 并且提示正在修改注册表HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCH
发现修改<CustomizeSearch>值为<http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm>
删除后仍然会出现这些东西  注册表里不知道那个能不能改 还请各位高手帮忙
  妈的 3721也跟这有关系

IE-BAR文件不用用它专门的删除工具 点中以后点键盘的“Delete”键就OK了

有用啊顶

引用:

【乐乐365的贴子】最简单的方法就是进入C:\Program Files\IE-BAR\Cast\UnInstall.exe 运行UnInstall.exe就可以了．别忘卸载时输注册码． 还有就是用卡巴斯基６．０也不错哦． 我试过了这两种方法都好使，保证你的病毒再不会出现． 好回贴哦 我用啦！真的很好用哦！谢谢啦！！！

搂 主 ， 真 是 好 贴 啊 ！

我用的是WIN2000
用HIJACKTHIS修复
O2 - BHO: BrowserHelper Class - {2D99E8F4-56B7-457B-9A92-61B5D247D263} - C:\WINDOWS\system32\WinDefendor.dll
O4 - Global Startup: IE-BAR.lnk = ?
或
O4 - Global Startup: IE-BAR.lnk = C:\WINDOWS\system32\rundll32.exe
这里的HIJACKTHIS是什么啊？？？？？？？？？怎么做啊！
还有我在控制面版找不到性能和维护这一项啊！！
救急！！！！！！

为什么我连IE-BAR 这个程序也找不到啊  其它楼猪说的也都找不到

路过

trojan.agent.eg,能杀吗