[求助]这个病毒怎么杀?

雁子 · 发表于 2006-11-13 14:16

瑞星查出病毒:Trojan.DL.Agent.kng,需要手动清除,可是按照网上提供的方法，进入安全模式，却找不到这三个文件
C:\%windows\%system32\VIPTray.exe
C:\%windows\%system32\WinDefendor.dll
C:\%windows\%system32\friendly.exe
怎么办呢？

恐龙居士 · 发表于 2006-11-13 14:27

可能设置了隐藏属性.
打开我的电脑,点工具-----文件夹选项-----查看
在"显示所有文件和文件夹"前面点一下就行了

恐龙居士 · 发表于 2006-11-13 15:02

[这个贴子最后由恐龙居士在 2006/11/13 03:05pm 第 1 次编辑]

或者你运行一下我发的附件
把后缀的txt改为bat,双击一下

雁子 · 发表于 2006-11-13 15:12

步骤1 启动计算机按F8键进入安全模式，然后删除掉这三个文件
C:\%windows\%system32\VIPTray.exe
C:\%windows\%system32\WinDefendor.dll
C:\%windows\%system32\friendly.exe
步骤2 修复注册表键值（修改之前请务必备份注册表）
1)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
修改键值System 为空（即将键值System指向的数值数据删除）
2)删除注册表中与WinDefendor.dll相关的键值。
步骤3 重新启动计算机
这是清除这个病毒的步骤,其中步骤2 修改之前请务必备份注册表是什么意思,复制一遍吗?

雁子 · 发表于 2006-11-13 15:15

下面引用由恐龙居士在 2006/11/13 03:02pm 发表的内容：
或者你运行一下我发的附件<BR>把后缀的txt改为bat,双击一下

运行附件,把.txt改成了.bat后,发生错误

恐龙居士 · 发表于 2006-11-13 15:16

备份不备份无所谓.
要备份只需要备份winlogon项就可以了

恐龙居士 · 发表于 2006-11-13 15:19

你可以打开记事本.复制附件里的那段话.然后另存为*.bat文件.记住,保存时下面的保存类型一定要选"所有文件"

雁子 · 发表于 2006-11-13 15:47

呵呵,我怎么找不到记事本呢？必须存在记事本里吗？

恐龙居士 · 发表于 2006-11-13 16:07

点击"开始"---"运行"----输入notepad
点确定出来的就是记事本
用记事本编辑比较方便

雁子 · 发表于 2006-11-13 16:12

放在记事本里,改变文件类型存不上

雁子 · 发表于 2006-11-13 16:18

我又进入安全模式,点了"显示所有文件和文件夹",但还是找不到那三个文件;还有,我不知道你让我存在记事本里干什么.不好意思.
谢谢,能不能找到一个简便的方法把这个讨厌的东东去掉啊?

恐龙居士 · 发表于 2006-11-13 16:19

那就在运行里输入CMD然后按回车键,当出来一个命令提示符窗口时把我给你的那三段话一段一段复制进去,复制一下按一下回车.

雁子 · 发表于 2006-11-15 09:36

系统找不到指定的路径.很奇怪,什么方法到了我这儿怎么都失灵呢?

恐龙居士 · 发表于 2006-11-15 09:54

再用杀毒软件查一下，也许早就删掉了

雁子 · 发表于 2006-11-15 10:22

没有,每次开机先杀毒,每次都能杀到

缺月挂疏桐 · 发表于 2006-11-15 11:03

下面引用由雁子在 2006/11/13 04:18pm 发表的内容：
我又进入安全模式,点了"显示所有文件和文件夹",但还是找不到那三个文件;还有,我不知道你让我存在记事本里干什么.不好意思.<BR>谢谢,能不能找到一个简便的方法把这个讨厌的东东去掉啊?

文件夹选项里还有一个选项：显示系统文件夹的内容，打勾
同时取消：隐藏受保护的系统文件

恐龙居士 · 发表于 2006-11-15 11:58

孩子,用冰刃吧.
http://www.ttian.net/website/2005/0829/391.html这是冰刃的下载地址
http://www.ccw.com.cn/soft/review/htm2005/20050930_2107Z.htm这里有一篇使用心得

叶秋霜 · 发表于 2006-11-15 12:58

看来要配合图片才说得明白了。
1. 参照下面的图，去掉已经被打上的勾勾。点击确定。

2. 重新开机，按F8，进入安全模式
3. 搜索C盘，把VIPTray.exe 、 WinDefendor.dll 、friendly.exe 找出来。
接下来就好办多了。
（本公子这厢有礼了。）

-=-=-=- 以下内容由 叶秋霜 在 2006年11月15日 00:59pm 时添加 -=-=-=-
记得点那个“显示所有文件和文件夹”。

异想天开 · 发表于 2006-11-15 15:49

“显示系统文件夹”也要打勾，很显然，病毒把自己伪装成了系统文件……

雁子 · 发表于 2006-11-16 10:05

谢谢各位,方法已经试过，可是还是找不到那三个文件，如果我不管它，是不是也没什么大不了的？

		自动登录	找回密码
密码			注册

[求助]这个病毒怎么杀?