无法删除桌面IE图标并被劫持到g1476.cn的解决方案 - 流行病毒解决方案&安全资讯 ...

来源:百度文库 编辑:神马文学网 时间:2024/04/29 07:01:08

无法删除桌面IE图标并被劫持到g1476.cn的解决方案

  1、在注册表中查找到“项”——“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace”
  然后逐个点选其下各项,看哪“项”的“数据”显示为“Internet Explorer”,
  找到后记下该项名称并直接删除该项,刷新桌面后该“病毒ie图标”清除。
  本人电脑上该项的名称:{3D3DBDD2-DD4D-B157-4264-0B0D4DD6BD45},可能各人的都不同。
  
  2、这里是ie劫持的根源:查找到前面记下的“项”并继续深入,完整路径如下——
  “HKEY_CLASSES_ROOT\CLSID\{3D3DBDD2-DD4D-B157-4264-0B0D4DD6BD45}\Shell\Open\Command”,
  其显示“数据”为:“C:\Program Files\Internet Explorer\iexplore.exe %1 h%t%t%p%:%/%/%g%11%14%17%16%.%c%n%”,
  直接删除和第1点一样的整个项。
  
  3、前面1、2点要同时存在才能起劫持作用,且要打开它生成的恶意ie图标才会被劫持,打开系统自带的IE图标是不会被劫持的。
  这第3点要说的是另一种方式的劫持,单独存在就能起作用。清除此ie劫持的办法很简单:
  仅查找“数据”:“g1476.cn”,找到的,删!
  本人找到一个:
  “HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command”
  “数据”为:“"C:\Program Files\Internet Explorer\iexplore.exe\" http://g1476.cn”
  
  完成!不用重启。

PS:QQKAV2009国庆节版已可以自动修复以上问题!