用户
 找回密码
 立即注册
搜索

轻松彻底对付桌面无法删除的恶意IE快捷方式

[复制链接]

73

主题

287

帖子

647

积分

中级会员

Rank: 3Rank: 3

积分
647
发表于 2010-6-3 14:19:28
面对无法删除的Internet Exploer,还是办法的——办法总比困难多嘛!总不至于因为一个小小的流氓而重装操作系统吧。
    大家可以按下面的顺序处理,还是比较方便对付这个问题的:
一.使用桌面清理
    从桌面属性进入,打开自定义桌面,找到现在清理桌面,按提示操作,将需要清理的图标打上勾,确定!
    桌面上会出现一个“未使用的桌面快捷方式”目录,这时候很可能还无法删除它!
二.打开上述的目录,找信息
    打开刚才产生的“未使用的桌面快捷方式”目录,刚才清理的IE图标有变化了,成了文件夹的样子,它的名称也变了——露出狐狸尾巴了!在它的名称后面多了长长的一串字符,名称成了Internet Explorer.{0122D4D2-553B-3030-DDD3-66DD453B335D}
,复制这一串字符,接下来有大用处!
三.进入注册表
    使用REGEDIT命令,进入注册表编辑方式,以刚才的字符串为关键词,可以搜索到两项内容,其中一条,默认键值为C:\Program Files\Internet Explorer\iexplore.exe %1 h%t%t%p%:%/%/%w%w%w%.%13%16%15%j%.%c%o%m%/,这个内容可以会的变化,这是指向了365j这个网站的。
另外一条是存在于NameSpace中的内容,默认有四项,
项名称:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{0122D4D2-553B-3030-DDD3-66DD453B335D}      关注这一项,直接删除就是了,其它四条内容不要动
类别名:         <无类别>
最近写入时间:    2009-9-18 - 20:55
值  0
……
项名称:             HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{1f4de370-d627-11d1-ba4f-00a0c91eedba}
……
项名称:             HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{450D8FBA-AD25-11D0-98A8-0800361B1103}
……
项名称:             HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{645FF040-5081-101B-9F08-00AA002F954E}
……
项名称:             HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}
……

四.清理网址
    再次使用注册表搜索,将那流氓强制指向的网址替换掉!这会涉及到权限问题,如果替换不成功,需要事先将项目右击后,进入权限,获得控制权!比如: EVERYONE,完全。我将所有的365j都用google进入了替换,替换一项立即更改该项的权限,也就是以权限对权限的方式,尽可以避免再次被更改。
五.清理桌面上的“桌面未使用快捷方式”目录
   到现在,桌面的那个未使用快捷方式目录可以方便地清理了,如果还是无法删除,那就要检查一下它的属性了,最好是右击后进入共享与安全选项,看一下它的权限是否对当前的用户有限制,改为EVERYONE拥有全部权限就能轻松删除!
   一般情况下,在任务拦也会有一个相应的快捷方式,同样是无法更改属性的,但可以轻松删除,当然属于删无赦的一类!
五.撒手锏
   如果对上述内容涉及的处理方式有意见,有困难……总之处理不成功的话,我有个换手不管的方式供大家参考:
   进入C:\WINDOWS\system32\drivers\etc,找到一个隐藏文件hosts,先去除一下它的只读属性,用记事本打开它,一定能发现:
   127.0.0.1       localhost
   在这一行的后面,添加一条,前面是恶意网址,后面是你喜欢的网址,如:

   www.365.com       www.google.cn

   完成后保存,并恢复到只读状态,剩下的事就不管了,那个恶意网址不会进入了,这是以毒攻毒的方式,日后可以发现一个添加一个。网上已经有人发布相关文章,并附有清单,大家可以参考。
   补充说明,在XP中,如果使用了NTFS格式,很可能会涉及到权限问题,安全性有好多提高但也造成了好多“麻烦”,相关资料非本文所述。

使用道具 举报 回复
发表于 2010-6-3 15:08:27
很好 现在这个问题总是出现

系统修复:360、金山、瑞星卡卡
使用道具 举报 回复 支持 反对
发表于 2010-6-4 16:02:03
学习了
使用道具 举报 回复 支持 反对
发表于 2010-6-5 08:25:56
我还以为有超链接呢?呵呵{:4_322:}
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则