今天下班回到家打开自己的笔记本,开进进入桌面,发现浏览器自动打开51573.com网站,而且还有其他的114网站搜索广告。奇怪。不过没有在意,因为在急着做东西,就关闭了窗口。用360安全卫士扫描了下也没有发现什么异常。让人想不到的是,关闭没有几分钟,这个窗口又弹出来了,看来问题严重了。电脑中毒了,可安全卫士和卡巴斯基都没有报啊,也自己查看了启动项和当前进程,就是没有发现什么异常。打开C:\windows\system32 按照时间进行排列 把所有是今天在学校正常使用到回家的时间创建的文件看了下 发现了几个问题文件SmartPopup.dll
SmartSearch.dll SmartClick.dll mssmartplug.ini
特别是mssmartplug.ini文件打开显示:
[Plugin:0]
PluginType=search
PluginEnable=true
PluginInsName=SmartSearch.dll
[Plugin:1]
PluginType=popup
PluginEnable=true
PluginInsName=SmartPopup.dll
[Plugin:2]
PluginType=virtualclick
PluginEnable=true
PluginInsName=SmartClick.dll
随打开System Repair Engineer 和360卫士 仔细检查了进程,看看那个进程调用了这些文件,发现 wuauctl.exe这个进程 包含了这些文件,问题就在于此!
禁止该进程,删除上述文件,记得不要忘记删除wuauctl.exe(注意系统wuauclt.exe的区别,这儿是微软的自动更新用,而且有签名,而病毒这个没有任何签名信息),最后搜索注册表相关项目,问题解决!

现在的病毒(流氓软件)也太变态了,什么招数都有,目标只有一个,占有你的电脑!