症状:自动添加到收藏夹及在桌面创建快捷方式并弹出http://www.sms591.com.
运行后,自动复制到%SYSTEM%目录下
%SYSTEM%\CEC9614E.DLL
%SYSTEM%\CEC9614E.EXE
%SYSTEM%\CEC9614ET.EXE
%SYSTEM%\delme.bat 该病毒文件自动删除本身.
创建服务项
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\CEC9614E
创建文件:
%SYSTEM%\CEC9614E.EXE
解决方法:
1.开始---运行----REGEDIT---依次展开:
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\CEC9614E
删除:
CEC9614E
2.重启电脑后删除
%SYSTEM%\CEC9614E.DLL
%SYSTEM%\CEC9614E.EXE
%SYSTEM%\CEC9614ET.EXE
再清除收藏夹添加的链接,桌面快捷方法.如下图:
如有错误,欢迎指正.
附件:
3686552007128172006.jpg