瑞星卡卡安全论坛

我的电脑从昨天起出现了一个怪现象，就是每当在桌面点击我的电脑、回收站以及点击硬盘分区盘符、任意文件夹名称的时候就会自动弹出瑞星杀毒软件的提示窗口：

病毒名称：Trojan.DL.Agent.apb

病毒路径：

c:\Documents and Settings\All users\Application Data\Microsoft\IEHelper\IEHplper2006817_4798.dll

出现该提示窗口的时候，无论选择删除病毒还是杀毒，都无法真正清除该病毒，重启电脑后和手动删除后也无法清除，现象仍然照旧。

希望瑞星公司的技术人员能够帮助找到彻底清除该恶性木马病毒的有效办法，谢谢！

                                                        2006-09-02  15：05

步骤1 启动计算机按F8键进入安全模式， 然后删除掉这三个文件

C:\%windows\%system32\VIPTray.exe
C:\%windows\%system32\WinDefendor.dll
C:\%windows\%system32\friendly.exe

步骤2 修复注册表键值（修改之前请务必备份注册表）

1)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

修改键值System 为 空（即将键值System指向的数值数据删除）

2)删除注册表中与WinDefendor.dll相关的键值。

步骤3 重新启动计算机

这个东东很顽固的
你这样试试
下载超级兔子,专业卸载。
http://www.pctutu.com/news.asp?id=92
安装好后，打开“winspeed”“专业卸载,卸载所有提示的垃圾软件，卸载是不要打开任何浏览窗口。卸载不了可以重启后再去卸载。
卸载后重启。

请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。