症状：电脑自动弹网页，如51173.com等，经检查，发现如下可疑文件：
c:\windows\system32\wuauctl.exe
c:\windows\system32\smartbaidu.dll
c:\windows\system32\smartclick.dll
c:\windows\system32\smartpopup.dll
c:\windows\system32\smartsearch.dll
注意，第一个wuauctl.exe，这可不是windows自动更新程序，系统那个自动更新的文件名是wuauclt.exe，就是最后两个字母的区别，文件是“lt”，而病毒文件是“tl”。其余四个smartbaidu.dll、smartclick.dll、smartpopup.dll、smartsearch.dll， 在本例中都插入csrss.exe系统进程。因此清除恶意网站绑架的方法就是删除以上五个文件。另外，通过网上搜索，可能还有一个ini配置文件mssmartplug.ini，与那几个smart开头的文件在一起，可以通过检查与之相同的文件时间来查找它，该ini文件中有前面几个smart开头的文件名，所以也要一起删除。
转载时请注明：转载自 Storm_Center [ http://www.stormcn.cn ]
原文地址：http://www.stormcn.cn/post/435.html 谢谢！
——凡文章内未标注转载来源者均为原创文章——
