✔ 最佳答案
NORTON官網有ㄟ
-----------------------------------------
AdShortcuts是一個潛在的有害程序，打開 Web瀏覽器和重定向，通過一系列的頁面之前得出一個合法的網站。-----------------------------------------
更新：2009年11月12號下午4點18分16秒 類型：潛在惡意應用程序 版本：1.0.0.0 出版社：廣告在多媒體廣告有限公司 風險影響：低 受影響系統：視窗98，視窗95，視窗XP中，Windows Me中的Windows Vista時，Windows NT，Windows Server 2003中時，Windows 2000 下面的說明適用於所有當前和最近的賽門鐵克防病毒產品，包括Symantec AntiVirus和Norton AntiVirus系列產品。
禁用系統還原（Windows Me / XP的）。 更新病毒定義。 運行一個完整的系統掃描。
有關具體細節，每一個步驟，請閱讀以下說明。
1. 1。要禁用系統還原（Windows Me / XP中）
如果您運行的是Windows Me或Windows XP，我們建議您暫時關閉系統還原。
Windows Me / XP可使用此功能，默認情況下啟用，以恢復這些文件在您的計算機一旦被破壞。
如果病毒，蠕蟲或特洛伊木馬感染了計算機，系統還原備份病毒，蠕蟲或特洛伊木馬在計算機上。
Windows禁止外部程序，包括防病毒程序，修改系統還原。
因此，防病毒程序或工具無法刪除威脅，在系統還原文件夾。
因此，系統還原有可能恢復受感染的計算機上的文件，即使您已經清除受感染的文件從所有其他地點。
此外，病毒掃描可能檢測到威脅的系統還原文件夾，即使您已刪除了威脅。
有關說明如何關閉系統還原，請參閱Windows文檔或下列之一的文章：
如何禁用或啟用Windows Me系統還原 如何關閉或啟用Windows XP系統還原 注意：當您完全完成殺毒程序，並認為威脅已被刪除，重新啟用系統還原按照指示在上述文件。
有關其他信息，並替代禁用Windows Me系統還原，請參閱Microsoft知識庫中相應的文章： 病毒防護工具無法清除受感染的文件在_Restore文件夾中 （文章編號：Q263455）。
2. 2。 要更新病毒定義
賽門鐵克安全響應中心進行全面測試病毒定義為質量保證，才發布到我們的服務器。
有兩種方法，以獲取最新的病毒定義：
運行LiveUpdate，這是最簡單的方法獲取病毒定義。
如果您使用Norton AntiVirus 2006，Symantec AntiVirus企業版10.0或更新版本的產品，LiveUpdate定義是每日更新。 這些產品包括新的技術。
如果您使用Norton AntiVirus 2005，Symantec AntiVirus企業版9.0或更早版本的產品，LiveUpdate定義每週更新。 唯一的例外是重大疫情時，定義更新更加頻繁。
定義下載使用智能更新：智能更新程序病毒定義每天發布一次。你應該下載的定義，從賽門鐵克安全響應中心網站並手動安裝它們。
最新的智能更新病毒定義可由此處獲得： 智能更新病毒定義 。
有關詳細說明，請參閱文檔： 如何更新病毒定義文件使用智能更新 。
3. 3。要運行一個完整的系統掃描
啟動Symantec防病毒程序，並確保其配置為掃描所有文件。
Norton AntiVirus的產品：請閱讀文檔： 如何配置Norton AntiVirus掃描所有文件 。
對Symantec AntiVirus企業產品：請閱讀文檔： 如何確定Symantec企業版防病毒產品被設置為掃描所有文件 。
運行一個完整的系統掃描。 如果發現有任何文件，按照指示顯示的防病毒程序。 重要：如果您無法啟動賽門鐵克防病毒產品或者該產品的報告，它不能刪除檢測到的文件，您可能需要停止運行的風險，以將其刪除。 要做到這一點，運行在安全模式下掃描。 有關說明，請參閱文檔， 如何啟動電腦進入安全模式 。 一旦你在安全模式下重新啟動，再次運行掃描。
當文件被刪除，重新啟動計算機，在正常模式，進行下一節。
警告信息時可能會顯示在計算機重新啟動，因為威脅可能不完全移走了這一點。 您可以忽略這些消息並單擊確定。 這些消息時，將不會出現在計算機重新啟動後，刪除說明已全面完成。這些消息顯示可能類似於以下內容：
標題：[文件路徑]
郵件正文：Windows無法找到[文件名]。
請確保您鍵入的名稱是否正確，然後再試一次。
要搜索一個文件，單擊開始按鈕，然後單擊搜索。。
2009-12-04 20:19:24 補充：
When the risk is installed, it creates the following files:
%UserProfile%\\Application Data\\Microsoft\\Internet Explorer\\Quick Launch\\[FILE NAME].lnk
2009-12-04 20:19:34 補充：
%UserProfile%\\Application Data\\Desktopicon\\[FILE NAME].exe
%UserProfile%\\Desktop\\[FILE NAME].lnk
%UserProfile%\\Start Menu\\[FILE NAME].lnk
2009-12-04 20:20:24 補充：
抱歉喔我在補充打不上去= =
2009-12-15 18:49:56 補充：
不好意識最近在忙
沒有看知識+
UserProfile
是你的使用者名稱
更跟著捷徑走
接下來的Filename為檔名但會隨機
看到的filename都是同一個名稱
將他刪除
