病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记
« 2009安全总结-恶意推广劫主页MSJDrvr.sys »
分享到:

删不掉的“免费电影”等桌面图标

  病毒现象是桌面突然出现多个快捷方式图标,分别是:免费电影、千千体育直播、超级好玩小游戏、淘宝网今日打折特价区,还有一个IE快捷方式,估计是指向某网站的。也有可能图标不是上述这些名字,或者有其它的名称。这些图标删除后重启电脑又会再次生成。经检查,发现启动文件夹中有一可疑启动项,启动一个vbs文件:

[腾讯QQ](这是假冒QQ的启动项)
    <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\腾讯QQ.lnk --> C:\PROGRA~1\SYSTEM~1\2.vbs

因此,清除修复方案如下:

1.删除以下文件:

c:\documents and settings\administrator\「开始」菜单\程序\启动\腾讯qq.lnk
C:\Program Files\systemfiles\2.vbs

2.使用SREng修复下面各项:

  启动项目--启动文件夹之如下项删除:
[腾讯QQ] <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\腾讯QQ.lnk>
 

C:\Program Files\systemfiles\文件夹应整个删除,其中可能不止一个2.vbs,还有3.vbs、3.bat等文件,全是病毒文件。有时2.vbs可能并不在或不仅在上面说的C:\Program Files\systemfiles\中,可能位于c:\windows\system32\中,全要找出来删除掉。这些清除干净后,再删除桌面上的快捷方式图标,这样才能清除这些删不掉的图标。如果你遇上这玩艺,有兴趣的话可以打开vbs文件,看看里面的内容,可能还能找到其它遗漏的病毒文件(如图标文件.ico),不过最主要的还是这个C:\Program Files\systemfiles\文件夹中的东东和vbs文件。

转载时请注明:转载自 Storm_Center  原文地址:http://www.stormcn.cn/post/601.html
——凡文章内未标注转载来源者均为原创文章 【恭候您的意见】 谢谢!——

发表评论(欢迎交流,无须注册 | 如申请友链与本站要求不符,恕不回复,见谅):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 收藏文章:
  • 腾讯微博:
  • 订阅博客:
  • 新浪微博:

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场. [关于我] [网站地图] [联系邮箱]. 闽ICP备09000343号
Copyright 2008-2012 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. [返回顶部]