峡谷先锋改动:电脑高手请进,为何电脑重装后仍有重装前的问题?
来源:百度文库 编辑:高考问答 时间:2024/07/07 07:59:03
请问如何备份?
磁盘没有全部格式化
关键词: VIPTray.exe;Trojan.DL.Agent.jer
计算机任务管理器中发现不良进程VIPTray.exe,而且VIPTray 还会注册成系统服务,瑞星杀毒软件报告该文件为Trojan.DL.Agent.jer。如何清除?
病毒特性:
一、VIPTray 会注册成系统服务。
服务描述为:
提供基于 Internet explorer 的网络内容。如果此服务被终止,将会失去这些功能和内容。如果此服务被禁用,其他依赖此服务的网络内容将无法正常运行。
二、修改注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
修改键值system 为 C:\%windows\%system32\friendly.exe ZNKwcxv=
创建BHO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
DLL名称为 WinDefendor.dll
三、生成的文件有:
C:\%windows\%system32\VIPTray.exe
C:\%windows\%system32\WinDefendor.dll
C:\%windows\%system32\friendly.exe
清除方法:
步骤1 启动计算机按F8键进入安全模式, 然后删除掉这三个文件
C:\%windows\%system32\VIPTray.exe
C:\%windows\%system32\WinDefendor.dll
C:\%windows\%system32\friendly.exe
步骤2 修复注册表键值(修改之前请务必备份注册表)
1)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
修改键值System 为 空(即将键值System指向的数值数据删除)
2)删除注册表中与WinDefendor.dll相关的键值。
步骤3 重新启动计算机
那就是这个病毒并不只存在于一个盘里面,你如果想要彻底一点,就格掉整个硬盘,这样再重装,就不会出问题了。如果你只格C盘,或者根本没格,那这个病毒躲在其它盘里,重装后就又会跑出来。
病毒不在C盘
其他盘也有了
装完以后
不要乱动
马上杀毒
这里有江民下载
可能驻留再内存里面,先杀内存。;