病毒安全知识,电脑网络技术,手工杀毒方法,答疑解决笔记

导航

« 郁闷的光纤收发器故障DHCP服务器冲突导致的不能上网 »

桌面上删不掉的Internet Explorer图标

  此例中的电脑桌面上莫名出现一个Internet Explorer的图标,不过不是IE的图标,而是那种未识别的程序的图标样式(估计不是设计不周全就是本机环境差异引起的,或者是人为删改造成,反正没杀毒软件什么事,因为没装任何杀毒软件),右击该图标,出现的菜单中有“打开主页”、“剪切”和“创建快捷方式”三个命令,没有更多的菜单项,直接删除明显是不可能的。

  对于这种多出来的桌面图标,本可以参考《关于桌面多出的IE图标的说明》一文搞定,或者安装个什么工具,如金山急救箱之类的,可是安装软件太麻烦了,而直接翻注册表,我又不是记得很清楚(所以我才记在网站的文章上),在那台电脑上网也受限制。所以我按老办法:在注册表中搜索那三个菜单项的内容,先搜了“剪切”(可能是系统的),没有找到,再找“打开主页”,这下发现了,一个用{}括起来的字串下的open-command的键值,带一行命令,命令是用wscript.exe(这个wscript.exe可是系统文件,后面可不能也一起删了)带一个vbs文件:%programfiles%\winsoft\internet.vbs,后面还有一个网址www.782dh.com,看来是个劫持IE主页的东西。

  先删除注册表中那行命令的上级字串(用{}括起来的,这样删除就全部干掉了,因字串值可能会变化,这里就不抄其具体值了,只是说方法),然后去刚才的路径%programfiles%\winsoft\,在c:\program files\winsoft\(如果是win9x系统,可能c:\program files\%programfiles%\winsoft\),看了下,里面文件还不少,bat、vbs、url都有,什么免费游戏、电影的图标,都是用来霸占桌面的。将整个winsoft文件夹删除。然后回到桌面,这时那个Internet Explorer图标已经变成一个文件夹的图标样子,而且没有名称,同样还是无法直接删除,说明注册表中还是有东西没有删除干净。

  如果你还记得刚才删除的字串值,用它在注册表中继续搜索,就会发现在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\下还有一种残留,其值写着“浏览器”之类的,一般NameSpace下是没有这个浏览器的,默认只有四个(以XP/2000系统为例):

{1f4de370-d627-11d1-ba4f-00a0c91eedba}
{450D8FBA-AD25-11D0-98A8-0800361B1103}
{645FF040-5081-101B-9F08-00AA002F954E}
{e17d4fc0-5564-11d1-83f2-00a0c90dc849}
 

这四个是正常的,除此外出现的都是外来的,不保证一定是恶意的,至少绝不是系统的。将此外残留的字串也同样删除,重启电脑,那个Internet Explorer图标终于不见了。至于如何恢复IE在桌面的正常图标,这个方法很多,不重复网上的方法了。


>> 除非说明均为原创,如转载请注明来源于http://www.stormcn.cn/post/700.html

发表评论(无须注册,所有评论在审核通过后显示):

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

  • 微信订阅号
    微信订阅

最新发表

最新评论及回复

本站出现的所有广告均不代表本人及本站观点立场 | 关于我 | 网站地图 | 联系邮箱 | 返回顶部
Copyright 2008-2020 www.stormcn.cn. All Rights Reserved. Powered By Z-Blog. 闽ICP备09000343号

闽公网安备 35010202000133号