公告:系统家 - 最好的系统光盘下载网站! 首页网站地图系统家如何安装系统?设为首页加入收藏
当前位置: 主页 > 系统教程 > WindowsXP教程 > 伪IE图标删除?高手轻松搞定
伪IE图标删除?高手轻松搞定

伪IE图标删除?高手轻松搞定

时间:2012-10-19 14:56 作者:系统家点击:
  

  近日,经常看到一些杀毒网站数据显示,拦截到删不掉“淘宝桌面图标”木马最新变种,桌面恶意图标由快捷方式变身成为桌面可执行程序木马。除了伪淘宝还有伪IE等图标等桌面图标,不仅更具欺骗性,也变得更难清除,在诱骗用户点击后,自动转向钓鱼网站,令用户的计算机面临威胁。那么对付这么难缠的XP桌面上伪IE图标该如何删除呢?

  于是百度了一下解决方法:

  打开注册表编辑器,

  定位到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop

  \NameSpace\

  保留下面4项:

  {1f4de370-d627-11d1-ba4f-00a0c91eedba} 计算机

  {450D8FBA-AD25-11D0-98A8-0800361B1103} 我的文档

  {645FF040-5081-101B-9F08-00AA002F954}或者{5ef4af3a-f726-11d0-b8a2-00c04fc309a4} 回收站空或者满

  {e17d4fc0-5564-11d1-83f2-00a0c90dc849} 搜索结果

  记住可疑的第一项,

  然后去HKEY_CLASSES_ROOT\CLSID\里查找{112FDC99-4915-4f6e-B11B-41370D5F9A1A},

  找到的内容如下:

  [HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}]

  "InfoTip"="@shdoclc.dll,-880"

  "LocalizedString"="@shdoclc.dll,-880"

  [HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\DefaultIcon]

  @=hex(2):73,00,68,00,64,00,6f,00,63,00,6c,00,63,00,2e,00,64,00,6c,00,6c,00,2c,\

  00,30,00,00,00

  [HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\InProcServer32]

  @="%SystemRoot%\\system32\\shdocvw.dll"

  "ThreadingModel"="Apartment"

  [HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell]

  @="打开主页(&H)"

  [HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell\属性(&R)]

        [HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell\属性(&R)\Command]

  @="rundll32.exe shell32.dll,Control_RunDLL inetcpl.cpl,,0"

  [HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell\打开主页(&H)]

  "MUIVerb"="@shdoclc.dll,-10241"

  [HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell\打开主页(&H)\Command]

  @="C:\\Program Files\\Internet Explorer\\iexplore.exe http://%w%w%w%.%4%5%4%5%1%.%n%e%t/?45451"

  [HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\ShellFolder]

  "HideFolderVerbs"=""

  "WantsParsDisplayName"=""

  "HideOnDesktopPerUser"=""

  "Attributes"=dword:00000000

  可以肯定,这个就是那个伪IE图标了,DEL删除,然后再把[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop

  \NameSpace\下面那个也删掉,关掉注册表编辑器,在桌面上右击"刷新" ,那个伪IE图标已经没了,OK,搞定。

  此时又发现在开始菜单里也有Internet Explorer项目,就是一个EXE图标,右击属性从位置中定位过去。

  还是一个CMD程序,在开始菜单有好几处,快速启动栏里也有,都删掉,OK,双击桌面的IE7,正常,这下都解决了。
 

(责任编辑:系统家)
顶一下
(0)
0%
踩一下
(0)
0%
评论列表(网友评论仅供网友表达个人看法,并不表明本站同意其观点或证实其描述)
教程专题栏目
热门教程推荐
系统下载排行榜
扫一扫关注系统家微信公众号