2006-11-05
病毒问题~帮帮忙~Trojan.
关键词： VIPTray。exe;Trojan。DL。Agent。jer
计算机任务管理器中发现不良进程VIPTray。exe，而且VIPTray 还会注册成系统服务，瑞星杀毒软件报告该文件为Trojan。 DL。Agent。jer。如何清除？
病毒特性：
一、VIPTray 会注册成系统服务。
服务描述为:
提供基于 Internet explorer 的网络内容。 如果此服务被终止，将会失去这些功能和内容。如果此服务被禁用，其他依赖此服务的网络内容将无法正常运行。
二、修改注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Cu...全部
关键词： VIPTray。exe;Trojan。DL。Agent。jer
计算机任务管理器中发现不良进程VIPTray。exe，而且VIPTray 还会注册成系统服务，瑞星杀毒软件报告该文件为Trojan。
DL。Agent。jer。如何清除？
病毒特性：
一、VIPTray 会注册成系统服务。
服务描述为:
提供基于 Internet explorer 的网络内容。
如果此服务被终止，将会失去这些功能和内容。如果此服务被禁用，其他依赖此服务的网络内容将无法正常运行。
二、修改注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
修改键值system 为 C:\%windows\%system32\friendly。
exe ZNKwcxv=
创建BHO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
DLL名称为 WinDefendor。
dll
三、生成的文件有：
C:\%windows\%system32\VIPTray。exe
C:\%windows\%system32\WinDefendor。dll
C:\%windows\%system32\friendly。
exe
清除方法：
步骤1 启动计算机按F8键进入安全模式， 然后删除掉这三个文件
C:\%windows\%system32\VIPTray。exe
C:\%windows\%system32\WinDefendor。
dll
C:\%windows\%system32\friendly。exe
步骤2 修复注册表键值（修改之前请务必备份注册表）
1)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
修改键值System 为 空（即将键值System指向的数值数据删除）
2)删除注册表中与WinDefendor。
dll相关的键值。
步骤3 重新启动计算机
。收起
