回复:Dropper.Win32.Agent.zyy 有谁知道这是什么病毒么?
1、建议使用安天木马防线可彻底清除此病毒(推荐)
2、手工清除请按照行为分析删除对应文件,恢复相关系统设置。
(1) 使用安天木马防线“进程管理”关闭病毒进程
cdnup.exe
(2) 删除病毒衍生文件
%Program Files%\CNNIC\
%WINDOWS\system32%\cdndisp.tmp
%WINDOWS\system32%\cdnns.dll
%WINDOWS\system32%\cdnprot.dat
%WINDOWS\system32\drivers%\cdnprot.sys
%Documents and Settings\用户名\Local Settings\Temp\%1C\
(3) 恢复病毒修改的注册表项目,删除病毒添加的注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\CdnCtr 键值: ProgramFiles%\CNNIC\Cdn\cdnup.exe"
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects 键值: “%programfiles%\cnnic\cdn\cdnforie.dll”
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\cdnprot\DescriptionName 键值: "cdnprot"
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\cdnprot\ImagePath 键值: 类型: REG_EXPAND_SZ 长度: 29 (0x1d) 字节 system32\drivers\cdnprot.sys.
Dropper.Win32.Agent系列 专杀
关闭系统还原 右键"我的电脑"—>属性—>系统还原—>"在所有驱动器上关闭系统还原" 打勾
更新杀毒软件病毒库到最新版本,全盘杀毒.
下载360安全卫士,更新到最新版本,扫描恶意插件,全盘查杀木马 (不是快速查杀),修复IE,根据提示打上系统补丁.