关于桌面出现三个IE图标的病毒

思源攻略网中的这篇文章是关于最酷手机铃声的相关信息，希望可以帮助到你。

关于桌面出现三个IE图标的病毒

Trojan.PSW.Agent.any病毒(ads3721.com和520tt.com、9505.com)2006-10-21 22:53病毒特征如下：

病毒特征如下：

1、打开浏览器后，把主页修改成

2、会自动在桌面建立三个名称分别为“最酷手机铃声"、"最热音乐连播"、“最新手机图片”的html链接，地址是和

3、该html链接删除之后过10秒左右又会新建

4、过几分钟就会弹出窗口直接进入网址

5、如果访问本网站会导致直接进入网址

6、如果在正常模式下用安全卫士查杀电脑会接着自动关机

用360安全卫士在安全模式下不能彻底清除此病毒，如果在正常模式下运行360安全卫士电脑就会关机。而且如果访问网址带有 360safe.com的话就会自动跳转到。

虽然我现在已经清除此病毒，但此病毒有明显针对360安全卫士的嫌疑。

解决办法:

据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“代理木马变种ANY（Trojan.PSW.Agent.any）”病毒。该病毒会自动将用户的IE主页锁定为一个名叫“9505上网导航”的网站，并会自动从网上下载新的变种病毒。

本日热门病毒：

“代理木马变种ANY（Trojan.PSW.Agent.any）”

病毒：警惕程度★★★☆，木马病毒，通过网络、其它病毒下载传播，依赖系统：WIN 9X/NT/ME/2000/XP/2003。

该病毒运行后会将自身复制到系统文件目录中，文件名为“msprt.dll”，同时将自身复制到QQ软件安装目录下。同时从互联网上下载染毒的 Riched32.dll文件覆盖原有文件，使用户启动QQ时自动运行病毒。病毒会将用户IE浏览器的主页锁定为一个名叫“9505上网导航”的网站，以提高该网站的访问量。该病毒还会修改系统配置文件，使用户访问其它网站时自动跳转到“9505上网导航”网站。

反病毒专家建议电脑用户采取以下措施预防该病毒：1、升级杀毒软件到最新版本，同时开启实时监控程序，防止病毒侵入；2、在个人防火墙的网站访问控制黑名单中加入“”地址，并开启家长保护功能，阻断病毒的升级途径；3、如果发现IE浏览器的首页被莫名地设置为 “9505上网导航”网站，请立即使用杀毒软件查毒。

真正的可行的简单的清除方法:

清除的方法是：中了此病毒的用户无法打开如安全卫士360等软件，一运行就关机，所以请按照下面方法来修复

1、下载360安装程序（千万别着急装，装了也没用，一用就关机）

2、重新启动电脑，按F8进安全模式

3、打开任务管理器找到explorer.exe,关闭此进程！然后在任务管理器上打开文件菜单新建explorer.exe打开．

4、安装360，进行全面清除

5.安全模式下删除window/system32/ctfmon.dll

6.注册表中local machine->software->microsoft->windows->current version->run 删除r这一项，该项将调用ctfmon.dll这个文件

7.ie属性页该成空白页

8. 注册表中查找，将所有找到的项都删除。

9.如果在病毒存活期间运行过QQ，就得把QQ删除了然后再重新安装，否则再一运行QQ又会重新中毒的。

10.重起就ok了。