求助,我的电脑中毒了，杀不掉

桨声悠悠 · 发表于 2006-7-5 13:36

斑竹好，我的电脑中病毒了。名称是Trojan.DL.Agent.jer
我用瑞星杀毒,杀不掉。请问怎么样才可以杀掉?
还有VIPTray是什么功能?禁用此服务对计算机什么功能有限制或影响?

鹊踏枝 · 发表于 2006-7-5 13:48

其他的我不懂，下载一个缺月斑竹最近推荐的杀毒软件试试，我用着很好的，还杀了几个瑞星杀不掉的病毒
http://bbs.shiandci.net/cgi-bin/topic.cgi?forum=15&topic=6471&show=0
：）

异想天开 · 发表于 2006-7-5 17:40

VIPTray是病毒，这个VipTray.exe 会从
hxxp://ulink4.dudu.com/setup/iebar.exe下载一个iebar.exe, 并让用户安装。
而这个里面捆绑了后门。
安装完iebar.exe会修改注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
修改键值system 为 C:\WINNT\system32\friendly.exe ZNKwcxv=
创建BHO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
DLL名称为 WinDefendor.dll
同时 VipTray 会注册成系统服务。
服务描述为:
提供基于 Internet explorer 的网络内容。如果此服务被终止，将会失去这些功能和内容。如果此服务被禁用，其他依赖此服务的网络内容将无法正常运行。
生成的文件有：
c:\WINNT\system32\VIPTray.exe
c:\WINNT\system32\WinDefendor.dll
c:\WINNT\system32\friendly.exe
清除方法：
使用安全重启，然后删除掉这三个文件，就可以了。
或者使用杀毒软件或着杀木马软件进行查杀。

hlde · 发表于 2006-7-6 01:43

哇~~好久没来这啦~~哈哈~不知道还有人认识我没啊~~我的电脑也和这个是一样的毒...好恶劣...删不掉啊

缺月挂疏桐 · 发表于 2006-7-6 01:57

呵呵，不知道大厨最近创出了甚么新的招牌菜米有，呵呵。试着按照楼上的方法去试一下，更新杀毒软件的病毒库，查杀一下。^_^

吟风听月 · 发表于 2006-7-6 09:51

以后，杀毒的时候，尽量去安全模式下杀毒。

桨声悠悠 · 发表于 2006-7-6 12:11

各位大哥,还是帮我介绍哪用杀毒软件能杀这种病毒的好不?我是电脑白痴，不懂怎么手动删除，不懂安全模式的操作，用哪种软件能杀这种病毒的?推荐一下吧?另外，谢谢2楼的大姐,可是那缺月的软件，我点不来，下载不来。我目前即将进入崩溃状态!!!!!!!!!!!!!!!

缺月挂疏桐 · 发表于 2006-7-6 15:03

下面引用由桨声悠悠在 2006/07/06 00:11pm 发表的内容：
各位大哥,还是帮我介绍哪用杀毒软件能杀这种病毒的好不?我是电脑白痴，不懂怎么手动删除，不懂安全模式的操作，用哪种软件能杀这种病毒的?推荐一下吧?另外，谢谢2楼的大姐,可是那缺月的软件，我点不来，下载不来 ...

你先学会这些基本的吧，不会进入安全模式？本版我发了一个进入安全模式的绿色小工具。
话说回来，即使告诉你哪个软件能杀掉这个，你会彻底卸载吗？要知道，杀软如果不能彻底卸载就装另一个杀软，往往会引起严重的冲突。

胡虑 · 发表于 2006-7-6 16:41

请问缺月斑竹,装了这个SPY就不需要再用别的杀毒软件了吧?

缺月挂疏桐 · 发表于 2006-7-6 17:02

这个Spy是查杀木马和间谍软件的，和杀软是两个概念……

桨声悠悠 · 发表于 2006-7-6 20:45

原来是这样滴,那我只好使出杀毒绝招了.........请高手重装系统。一切搞定

hlde · 发表于 2006-7-7 02:00

我是正版瑞星~~我每天都更新了

缺月挂疏桐 · 发表于 2006-7-7 02:25

下面引用由hlde在 2006/07/07 02:00am 发表的内容：
我是正版瑞星~~我每天都更新了

问题解决了吗？^_^

桨声悠悠 · 发表于 2006-7-7 12:14

请问一下斑竹，我昨天根据一个朋友告诉我的方法，在注册表中删除了三个文件。是什么文件我忘了。然后又卸载了一个文件,是什么文件，我也没看见,那么多字母记不住 ^_^.....现在瑞星已经不报毒了，是不是代表病毒已经清楚了?可是我开机的时候,会出现这样的提示，C盘中什么摸块加载错误,这是什么原因啊?

hlde · 发表于 2006-7-7 15:09

我在安全模式底下杀了~可是今天再杀,那两家伙任然还在啊....

缺月挂疏桐 · 发表于 2006-7-7 15:18

下面引用由桨声悠悠在 2006/07/07 00:14pm 发表的内容：
请问一下斑竹，我昨天根据一个朋友告诉我的方法，在注册表中删除了三个文件。是什么文件我忘了。然后又卸载了一个文件,是什么文件，我也没看见,那么多字母记不住 ^_^.....现在瑞星已经不报毒了，是不是代表病毒　...

呵呵，甚么模块？你不说清楚怎么帮你？

hlde · 发表于 2006-7-7 18:30

强烈推荐用一下缺月的那个木马杀客....用完保证吓死楼主..

缺月挂疏桐 · 发表于 2006-7-8 04:15

下面引用由hlde在 2006/07/07 06:30pm 发表的内容：
强烈推荐用一下缺月的那个木马杀客....用完保证吓死楼主..

呵呵，木马杀客对于3721之类的一样会认为是木马（3721具有木马的一些特征，呵呵）……

吟风听月 · 发表于 2006-7-8 08:23

下面引用由桨声悠悠在 2006/07/07 00:14pm 发表的内容：
请问一下斑竹，我昨天根据一个朋友告诉我的方法，在注册表中删除了三个文件。是什么文件我忘了。然后又卸载了一个文件,是什么文件，我也没看见,那么多字母记不住 ^_^.....现在瑞星已经不报毒了，是不是代表病毒　...

估计是3721之类的，在启动项里面不要让它自动启动就是了。

桨声悠悠 · 发表于 2006-7-8 11:42

我现在用的是正版的瑞星,另外在下载木马杀客没问题吗?不会引起冲突吧?现在瑞星是不报毒了，是不是代表病毒已经清除了??我开机的时候有这样的提示，不知道是什么情况，请斑竹帮忙。首先跳出这样一个提示框:
windows找不到文件';C:\PROGRA~1\svhots32.exe';请确定文件名是否正确后,在试一次，要搜索文件，请单击[开始]按钮,然后单击搜索。
我点确定，然后在一个提示。
桌面
无法加载或运行注册表中指定的件';C:\PROGRA~1\svhots32.exe';请确认文件是否在您的计算机上,或则删除注册表中对他的引用.

		自动登录	找回密码
密码			注册