瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Dropper.Win32.Agent.zyy 有谁知道这是什么病毒么?

1   1  /  1  页   跳转

Dropper.Win32.Agent.zyy 有谁知道这是什么病毒么?

Dropper.Win32.Agent.zyy 有谁知道这是什么病毒么?

Dropper.Win32.Agent.zyy 有谁知道这是什么病毒么?
怎么彻底清除它

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:Dropper.Win32.Agent.zyy 有谁知道这是什么病毒么?

反病毒区上传sreng日志。

使用System Repair Engineer扫描日志,将日志作为附件上传上来。
下载页面:http://www.kztechs.com/sreng/download.html
操作方法:
1、下载后解压缩,运行SREngPS.EXE;
2、如果无法打开尝试把SREngPS.EXE改名为123.com,并复制到c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、打开保存的日志文件SREngLOG.log,完整复制全部内容,新建一个文本文档,将日志中的全部内容粘贴到“新建文本文档.txt”中;
6、将“新建文本文档.txt”作为附件上传,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序
最后编辑networkedition 最后编辑于 2009-03-25 18:06:22
gototop
 

回复:Dropper.Win32.Agent.zyy 有谁知道这是什么病毒么?

1、建议使用安天木马防线可彻底清除此病毒(推荐)
  2、手工清除请按照行为分析删除对应文件,恢复相关系统设置。
  (1) 使用安天木马防线“进程管理”关闭病毒进程
  cdnup.exe
  (2) 删除病毒衍生文件
  %Program Files%\CNNIC\
  %WINDOWS\system32%\cdndisp.tmp
  %WINDOWS\system32%\cdnns.dll
  %WINDOWS\system32%\cdnprot.dat
  %WINDOWS\system32\drivers%\cdnprot.sys
  %Documents and Settings\用户名\Local Settings\Temp\%1C\
  (3) 恢复病毒修改的注册表项目,删除病毒添加的注册表项
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\CdnCtr 键值: ProgramFiles%\CNNIC\Cdn\cdnup.exe"
  HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects 键值: “%programfiles%\cnnic\cdn\cdnforie.dll”
  HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\cdnprot\DescriptionName 键值: "cdnprot"
  HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\cdnprot\ImagePath 键值: 类型: REG_EXPAND_SZ 长度: 29 (0x1d) 字节 system32\drivers\cdnprot.sys.


Dropper.Win32.Agent系列 专杀
关闭系统还原    右键"我的电脑"—>属性—>系统还原—>"在所有驱动器上关闭系统还原" 打勾




更新杀毒软件病毒库到最新版本,全盘杀毒.

下载360安全卫士,更新到最新版本,扫描恶意插件,全盘查杀木马 (不是快速查杀),修复IE,根据提示打上系统补丁.
最后编辑RisingCSC 最后编辑于 2009-03-26 09:01:18
gototop
 

回复:Dropper.Win32.Agent.zyy 有谁知道这是什么病毒么?

太深哦了!
gototop
 

回复:Dropper.Win32.Agent.zyy 有谁知道这是什么病毒么?

用专杀简单啊,后半段就能解决吧。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT