病毒现象是桌面突然出现多个快捷方式图标，分别是：免费电影、千千体育直播、超级好玩小游戏、淘宝网今日打折特价区，还有一个IE快捷方式，估计是指向某网站的。也有可能图标不是上述这些名字，或者有其它的名称。这些图标删除后重启电脑又会再次生成。经检查，发现启动文件夹中有一可疑启动项，启动一个vbs文件：
[腾讯QQ]（这是假冒QQ的启动项）
<C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\腾讯QQ.lnk --> C:\PROGRA~1\SYSTEM~1\2.vbs
因此，清除修复方案如下：
1.删除以下文件：
c:\documents and settings\administrator\「开始」菜单\程序\启动\腾讯qq.lnk
C:\Program Files\systemfiles\2.vbs
2.使用SREng修复下面各项：
启动项目－－启动文件夹之如下项删除：
[腾讯QQ] <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\腾讯QQ.lnk>
C:\Program Files\systemfiles\文件夹应整个删除，其中可能不止一个2.vbs，还有3.vbs、3.bat等文件，全是病毒文件。有时2.vbs可能并不在或不仅在上面说的C:\Program Files\systemfiles\中，可能位于c:\windows\system32\中，全要找出来删除掉。这些清除干净后，再删除桌面上的快捷方式图标，这样才能清除这些删不掉的图标。如果你遇上这玩艺，有兴趣的话可以打开vbs文件，看看里面的内容，可能还能找到其它遗漏的病毒文件（如图标文件.ico），不过最主要的还是这个C:\Program Files\systemfiles\文件夹中的东东和vbs文件。
>> 除非说明均为原创，如转载请注明来源于http://www.stormcn.cn/post/601.html
