求助内容:使用U盘中毒,桌面多出IE和淘宝网的图标,右击只显示”打开主页“和创建快捷方式”选项,无法删除,双击则打开www.51595.com网页,系统搜索功能不能用;使用360修复系统并清理注册表后恢复正常,但重启又回到原样。
检查其用SREng扫描的日志,发现任务计划中有大量的at开头的任务项,如
[已启用] At1.job
C:\Program Files\Taobao\UltraEdit\UltraISO\s.cmd
[已启用] At107.job
ping
[已启用] At106.job
reg
清除建议:第一,控制面板-管理工具-服务,找到任务计划的服务(Task Scheduler),停止它(如果你不用计划任务的话,可以把它的状态“自动”改成“禁用”,永久禁止),然后进入控制面板-任务计划,删除其中以AT开头的任务,最后删除文件C:\Program Files\Taobao\UltraEdit\UltraISO\s.cmd,建议把C:\Program Files\Taobao\整个文件夹删除(假冒淘宝和UltraEdit)。重启后用杀毒软件、安全工具再检查修复一遍,清除临时文件、IE缓存。
2011年6月10日补充:如果是在局域网中,建议先断网再作处理,处理好,除了升级杀毒软件、配置防火墙防御外,建议给自己的系统帐号加上密码保护。
>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/870.html