高考问答巜好女孩 韩国电影:Trojan.DL.Agent.jer怎么样删除了 我根本找不到那个VIPTray.exe文件
来源：百度文库 编辑：高考问答 时间：2024/04/20 20:43:22
Trojan.DL.Small.ibr病毒 的症状
机器变的奇慢 不时的跳出来广告，偶的是跳出来mop 和ebay的 没想到他们竟然和流氓软件和起来 晕！
Trojan.DL.Small.ibr病毒的解决办法
在system32目录下一个个文件夹去查，发现了3个可疑的文件夹：mscache、msicn以及spoolsv。
再看系统的启动选现也有个spoolsv启动项，但是指向的却是system32/spoolsv/spoolsv.exe,如果是系统打印程序的话，应该是指向system32/spoolsv.exe的。打开spoolsv文件夹，看到里面有个spoolsv.exe文件，可是生产厂家可是广州傲视....公司的，是一浏览器辅助插件，于是把spoolsv文件夹删掉，可是刷新后又重新显示，说明后台有一控制进程。
删除方法：开始菜单-->运行-->CMD
在cmd窗口下输入：C:\windows\system32\spoolsv\spoolsv.exe -uninst
弹出一对话窗口，点击卸载。卸载完毕后，mscache、msicn以及spoolsv三个文件夹便不见了。运行杀毒软件查找，便不早显示有病毒了！
删除C:\Documents and Settings\XXX\Local Settings\Temporary Internet Files\LGCDPH4L
VipTray.exe是个流氓软件。它 会从
http://ulink4.dudu.com/setup/iebar.exe（不要下载）
下载一个iebar.exe, 并让用户安装。
而这个里面捆绑了后门。
详细清除方法见下面的网址。里面有很详细的说明了。
http://www.gypin.com/bbs/dispbbs.asp?boardID=16&ID=1282&page=1
参考资料：http://www.gypin.com/bbs/dispbbs.asp?boardID=16&ID=1282&page=1
在安全模式下杀毒。先升级杀毒软件，再重启，重启时长按F8健进入安全模式，（用上下健选择）再杀毒。 杀毒时关闭系统还原（右键 我的电脑 属性 系统还原 在所有驱动器上关闭系统还原上打勾） 推荐卡巴。