此软件可治疗的症状:
在浏览某XX网站后,在桌面上恶意生成一个“IE的图标”,桌面就出现了两个ie图标,不过他生成的是一个快捷方式,很好识别。常规方法及软件都无法删除这个假IE图标。
[attachment=95252]
delete_desktop_ie.zip (37 K) 下载次数:4
如果是一般的,用下面这种方法主可以删除:
首先在windows的开始/运行菜单中输入”regedit” 打开注册表,在查找到“项”——“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Explorer\Desktop\NameSpace”
然后逐个点选其下各项,看哪“项”的“数据”显示为“Internet Explorer”,
找到后记下该项名称并直接删除该项,刷新桌面后该“病毒ie图标”清除。
本人电脑上该项的名称:{3D3DBDD2-DD4D-B157-4264-0B0D4DD6BD45},可能各人的都不同。你也可以利用系统自带的桌面的清理工具,
在桌面点击右键—属性-—桌面选项卡—自定义桌面—最下面的现在清理桌面—勾线IE快捷方式就可以清理掉了。
不过我在给别人维护电脑时发现,这个恶意软件还有变种,用上面的方法也不可以搞定。于是写了个工具。
此工具对IE做了一些修复:
修复主页劫持
将
- [HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\command]
复制代码的默认值还原为:
- "C:\Program Files\Internet Explorer\iexplore.exe"
复制代码修复 HKEY_CLASSES_ROOT\\CLSID\\{e17d4fc0-5564-11d1-83f2-00a0c90dc849} 项
//删除开始菜单中的假IE快捷方式
//显示真正的IE
//清除恶意的键值
目前清理的有:
- HKEY_CLASSES_ROOT\CLSID\{2CCE7F4F-93FB-4044-B1BC-A357F81AF8D4}
- HKEY_CLASSES_ROOT\CLSID\{C42EB5A1-0EED-E549-91B0-775852013521}
复制代码