如何删除流氓图标

合集下载
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

方法如下:

单击选择“开始”→“运行”命令,在“运行”对话框的“打开”栏中输入“regedit 命令”,然后单击“确定

1、查找到“项”——“HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentV ersion Explorer DesktopNameSpace”

然后逐个点选其下各项,看哪“项”的“数据”显示为“Internet Explorer”,

找到后记下该项名称并直接删除该项,刷新桌面后该“病毒IE图标”清除。

我的电脑上该项的名称:{3D3DBDD2-DD4D-B157-4264-0B0D4DD6BD45},可能各个人的都不同。

2、这里是IE劫持的根源:查找到前面记下的“项”并继续深入,完整路径如下——

“HKEY_CLASSES_ROOTCLSID{3D3DBDD2-DD4D-B157-4264-0B0D4 DD6BD45}ShellOpenCommand”,

其显示“数据”为:“C rogram FilesInternet Exploreriexplore.exe %1 h%t%t%p%:%/%/%g%11%14%17%16%.%c%n%”,直接删除和第1点一样的整个项。

3、前面1、2点要同时存在才能起劫持作用,且要打开它生成的恶

意ie图标才会被劫持,打开系统自带的IE图标是不会被劫持的。

这第3点要说的是另一种方式的劫持,单独存在就能起作用。清除此ie劫持的办法很简单:

仅查找“数据”:“”,找到的,删!

本人找到:

“HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B3 0309D}shellOpenHomePageCommand”

“数据”为:“"C rogram FilesInternet Exploreriexplore.exe" http://”删除OK。

补充:有些人找不到那个“Internet Explorer”,可能是每个人都有差异,确实有的不是显示“Internet Explorer”,但是也是恶意的注册表文件,由于我用的是XP系统,所以我就是按我的系统来的,一般正常的情况,NameSpace 下的有四个,如下图:

当然有的朋友可能有蓝牙,删得时候自己注意点就可以了,其它的不是这个里面的就可以删掉了。

注意很多朋友说找不到我上面说的那几个项,因为不同的IE劫持会产生不同的注册表文件,所以你刚才在NameSpace里删除的要记下来,

然后到“HKEY_CLASSES_ROOTCLSID”下查找你刚才删掉的项,这里很可能还有一个,注意现在的目录跟上面的那个已经不一样了。

上面方法都用了,如果桌面上的IE图标还是不能删掉的话,现在就用辅助软件了,因为可能是有某些进程在运行,导致IE图标不能删除,这时我们如果能够找到这个进程,那么就可以把它删了,但是这个进程比较难找,我也没找到,呵呵!

用超级巡警暴力文件强删可以把它删掉,由于这个软件的下载地址我给忘记了,可能大家在百度上查找一下,应该可以找到,这个工具很好!

软件界面图:

使用本软件时,请注意看一下使用说明,谢谢!

可能有的朋友会问为什么不用那个软件直接删除了,不就行了吗!嗯,删了是删了,如果不在注册表里面删的话,那么这个治疗可能就是只治标不治本了,除病要除根,相信大家应该明白了吧!

如果大家找不到那个软件,可以加我,我发给你们。

关于这个问题,我还会继续关注的,把一些问题解决方案上传,每个人的问题都不一样啊!

再补:虽然我上面的方法大多数的问题可以解决,但是还是有一小部分用上面的方法不可以,导致有的朋友去重装系统或还原系统了,搞得有点麻烦了,其实问题也是很明显的,可以解决,所以说以要是哪位朋友用了上面的方法还是不能解决的话,看下面的补充吧。

一、关于注册表里面有些不能删除的项,其实是权限上的设置问题,只要把权限设置一下即可,。找到注册表文件,右击出现权限,看图:

点权限,选择组或用户名称下的管理员,把Administrator 的权限下的允许全部勾上,

出现下图:

依次点击:开始-运行-输入regedit,打开注册表编辑器。

依次展开如下键值:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Des ktop\NameSpace

下面有很多子键,你依次点一下,然后看白色那边的那些项,发现哪个子键对应的键值是以IE为开头的,将左边这个子键项直接删除。

再到桌面刷新一下,就可以了。

如果没找到,可以将除了键值为recycle bin和user file外的子键都删除

相关文档
最新文档