[推荐]清除进程VIPTray.exe（Trojan.DL.Agent.jer）的方法

热荐 ★★★★

清除进程VIPTray.exe（Trojan.DL.Agent.jer）的方法

文章整理发布：黑客风云文章来源：www.05112.com 更新时间：2006-7-23 8:54:48

　　计算机任务管理器中发现不良进程VIPTray.exe，而且VIPTray 还会注册成系统服务，瑞星杀毒软件报告VIPTray.exe为Trojan.DL.Agent.jer，但重启计算机后病毒又重新出现。该如何清除？

　　注意：某些公开发布的软件安装后可能含有该文件，为彻底清除此文件，建议卸载系统中无关的软件（此类软件往往是在用户非主动情况下安装的）。

病毒特性：
一、VIPTray 会注册成系统服务。

服务描述为:
提供基于 Internet explorer 的网络内容。如果此服务被终止，将会失去这些功能和内容。如果此服务被禁用，其他依赖此服务的网络内容将无法正常运行。

二、修改注册表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

修改键值system 为 C:\%windows\%system32\friendly.exe ZNKwcxv=

创建BHO
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

DLL名称为 WinDefendor.dll

三、生成的文件有：

C:\%windows\%system32\VIPTray.exe
C:\%windows\%system32\WinDefendor.dll
C:\%windows\%system32\friendly.exe

清除方法：

步骤1 启动计算机按F8键进入安全模式，然后删除掉这三个文件

C:\%windows\%system32\VIPTray.exe
C:\%windows\%system32\WinDefendor.dll
C:\%windows\%system32\friendly.exe

步骤2 修复注册表键值（修改之前请务必备份注册表）

1)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

修改键值System 为空（即将键值System指向的数值数据删除）

2)删除注册表中与WinDefendor.dll相关的键值。

步骤3 重新启动计算机

提示：如果中毒用户针对以上操作有困难的话，可以登录http://help.rising.com.cn，通过【远程救助】的形式由专业的工程师直接为您解决这个问题。

文章录入：cainiaowang 责任编辑：sygbox

【字体：小大】