WD1X.COM - 问答一下,轻松解决,电脑应用解决专家
主板显卡CPU内存显示器
硬盘维修显卡维修显示器维修
注册表系统命令DOS命令Win8
存储光存储鼠标键盘
内存维修打印机维修
WinXPWin7Win11Linux
硬件综合机箱电源散热器手机数码
主板维修CPU维修键盘鼠标维修
Word教程Excel教程PowerPointWPS
网络工具系统工具图像工具
数据库javascript服务器
PHP教程CSS教程XML教程

手工删除桌面恶意IE图标

更新时间:2010-04-05 08:52 作者:网络收集点击:
最近频频有网友在安装某桌面工具条,或进入某网站后,桌面多出几个IE图标,一个是原来正常的桌面IE,其它多出的都是恶意程序,有的是快捷方式可 删除,有的是桌面图标不但不能删除,右键也没有删除选项:

nodel
右键没有删除

  右键属性会看到目标指向它的网址,不小心打开后就会连到该网站。

target
目标指向网址

各种删除工具拿它没辙,文件粉碎机也咬它不动。
解决办法:
键桌面-排列图标-运行桌面清理向导,勾选全部internet explorer,完成后桌面ie图标消失,出现“未使用的快捷方式”文件夹。

clean
快捷运行清理桌面向导

  进去一看,ie图标全变成了文件夹,文件夹有一个长长的扩展名——这个文件夹已经可以删除了。

ie2folderfolder2lnk
清理后ie图标变文件夹,拖回桌面恢复为ie图标

  图中ie是正常图标,文件夹扩展名是{871C5380-42A0-1069- A2EA-08002B30309D};将此“文件夹”拖回桌面,又恢复为IE图标。若是病毒ie图标,文件夹扩展名会是另外一串数字,笔者未曾中招不能 提供实例;但那个扩展名是随机的,因人而异,暂假设为{xyz}。
以下是系统常用ClassID(简称CLSID):

  我的文档:{450D8FBA-AD25-11D0-98A8-0800361B1103}

  我的电脑:{20D04FE0-3AEA-1069-A2D8-08002B30309D}

   回收站:{645FF040-5081-101B-9F08-00AA002F954E}

  Internet Explorer:{871C5380-42A0-1069-A2EA-08002B30309D}

  冒牌ie:{xyz}

好了,现在我们在注册表中搜索这个 {xyz},注册表中搜索流氓图标ID,一般会找到这两个:

  一在HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace

id
桌 面图标对应ID

  这里是给桌面添加系统图标(不是快捷方式)时“报名”的ID,笔者使用XP Home Edition,情况与大家大同小异。依次展开各项,可以看到这些ID中有ie历史搜索夹、计算机搜索结果夹、我的文档、回收站、搜索结果夹,这些都是系 统使用的特殊文件夹,它们的图标其实都存在于资源管理器目录树中:

tree
搜 索时资源管理器目录树出现搜索文件夹

  桌面出现假ie图标,就因这里有它的ID,我们找到这个ID删掉,桌面图标就消失了。不让删?别 急,这是病毒加了只读权限——这就是为什么桌面图标右键没有删除选项——只要右键注册表该ID项“权限”,全勾允许,再点“高级”,取消“从父项继 承……”,确定后即可删。

  二在HKEY_CLASSES_ROOT\CLSID\下, 这里是组件类别ID注册的大本营,里面每一项下面的InProcServer32项都指向一个dll文件,这是组件的文件实体。我们只要找到指向的dll 文件强制删除(常备小巧Unlocker或强大IceSword,可到down.wd1x.com下载),再把这项ID加权限后删掉,假IE 图标就连根拔除了。当然,卸载流氓软件、清理启动项,才能杜绝死灰复燃。

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
你可能感兴趣的内容