瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 瑞星软件的开发者难道不能把Trojan.DL.Agent.jer杀掉吗?

1   1  /  1  页   跳转

瑞星软件的开发者难道不能把Trojan.DL.Agent.jer杀掉吗?

瑞星软件的开发者难道不能把Trojan.DL.Agent.jer杀掉吗?

为什么让怎么多瑞星的用户自己在论坛里想办法呢?
最后编辑2006-06-29 02:21:07
分享到:
gototop
 

【回复“如心lvshu”的帖子】
建议楼主冷静的面对问题
不要把问题扩大化

OK?
gototop
 

楼主此言差呀,瑞星已告诉解决办法了:

http://csc.rising.com.cn/KnowledgeBase/detailInfo.aspx?Action=ViewInfo&InfoID=700&Channel=RSV

清除进程VIPTray.exe(Trojan.DL.Agent.jer)的方法 

作者:  瑞星客户服务中心  来源: 瑞星客户服务中心 
 
 
  知识库编号: RSV0606675
内容分类: 木马病毒

适用产品分类:瑞星杀毒软件.单机版.标准版.2006
瑞星杀毒软件.单机版.升级版.2006
关键词: VIPTray.exe;Trojan.DL.Agent.jer


  计算机任务管理器中发现不良进程VIPTray.exe,而且VIPTray 还会注册成系统服务,瑞星杀毒软件报告该文件为Trojan.DL.Agent.jer。如何清除?


  
病毒特性:
一、VIPTray 会注册成系统服务。

服务描述为:
提供基于 Internet explorer 的网络内容。如果此服务被终止,将会失去这些功能和内容。如果此服务被禁用,其他依赖此服务的网络内容将无法正常运行。

二、修改注册表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

修改键值system 为 C:\%windows\%system32\friendly.exe ZNKwcxv=

创建BHO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

DLL名称为 WinDefendor.dll

三、生成的文件有:

C:\%windows\%system32\VIPTray.exe
C:\%windows\%system32\WinDefendor.dll
C:\%windows\%system32\friendly.exe

清除方法:

步骤1 启动计算机按F8键进入安全模式, 然后删除掉这三个文件

C:\%windows\%system32\VIPTray.exe
C:\%windows\%system32\WinDefendor.dll
C:\%windows\%system32\friendly.exe

步骤2 修复注册表键值(修改之前请务必备份注册表)

1)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

修改键值System 为 空(即将键值System指向的数值数据删除)

2)删除注册表中与WinDefendor.dll相关的键值。

步骤3 重新启动计算机

提示:如果中毒用户针对以上操作有困难的话,可以登录http://help.rising.com.cn,通过【远程救助】的形式由专业的工程师直接为您解决这个问题。





gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT