今天我的操作系统 Xp中了木马
桌面上有一个伪装的IE图标,这不是系统自带的。每次双击这个图标后,打开的不是所设置的首页,首页始终被锁定成别的网页。
处理方法:
一、找出真正的IE图标:打开显示属性 ->桌面 -> 自定义桌面,
运用ALT + I 组合键(alt和i键),然后点确定,你看一下,桌面上是否已经出现了一个IE图标。如果没有,重新运用一下该组合键,然后再点确定。
二、打开注册表:
在开始 -> 运行 里输入 regedit 然后,确定。
三、在注册表中,搜索 www.93321.net 然后定位到这个位置(本例中是主页被锁定成www.93321.net,如查你的主页被锁定成别的网址,就搜索你被锁定的网址)
将左边的 {112FDC99-4915-4f6e-B11B-41370D5F9A1A} 删除(本例中是这个项,具体看你搜索结果及定位,根据实际情况,可能会有所不同),
观察桌面上的图标的变化,假冒的IE图标发生了变化。在假冒的IE图标上,点击鼠标右键,选择删除。
四、在注册表中:
定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\
观察右侧的Shell的值,本例中被修改成了 Explorer.exe,C:\windows\system32\netbugreport.exe
将Shell的值改成默认的值Explorer.exe
五、找到c:\windows\system32\netbugreport.exe,删除(不放心的可以改下名子)。
六、附上相关的部分注册表项
[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}]
"InfoTip"="@shdoclc.dll,-880"
"LocalizedString"="@shdoclc.dll,-880"
[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\DefaultIcon]
@=hex(2):73,00,68,00,64,00,6f,00,63,00,6c,00,63,00,2e,00,64,00,6c,00,6c,00,2c,\
00,30,00,00,00
[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\InProcServer32]
@="%SystemRoot%\\system32\\shdocvw.dll"
"ThreadingModel"="Apartment"
[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell]
@="打开主页(&H)"
[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell\属性(&R)]
[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell\属性(&R)\Command]
@="rundll32.exe shell32.dll,Control_RunDLL inetcpl.cpl,,0"
[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell\打开主页(&H)]
"MUIVerb"="@shdoclc.dll,-10241"
[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell\打开主页(&H)\Command]
@="C:\\Program Files\\Internet Explorer\\iexplore.exe http://www.93321.net"
[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\ShellFolder]
"HideFolderVerbs"=""
"WantsParsDisplayName"=""
"HideOnDesktopPerUser"=""
"Attributes"=dword:00000000
注意:
四 和 五 非常重要,如果不进行检查,则 三 的操作将无效,一重启电脑就还是老样子。
好了,到此为止,双IE图标的情况已经解决了。
如果你遇到的也是双IE图标的情况,但通过这种方式不能解决的,可以留言给我,大家共同找到应对的方法。
分享到:
相关推荐
fdc-100803-a1_企业网站模板PHP整站源码.zip
FDC2214-STM32串口显示FDC2214-STM32串口显示FDC2214-STM32串口显示FDC2214-STM32串口显示
<icon>89504e470d0a1a0a0000000d49484452000000300000003008060000005702f987000000097048597300000ec400000ec401952b0e1b00000d24494441546881ed9869ac5e4779c77fcfcc9c73defdae5eb17de358316e0d24c12c85041a...
<?xml version="1.0" encoding="UTF-8"?...<apticket>33676D4900120000EC0B...F9C7660C4C2994B9FD95CD826507CFF3CB4F91059A149A46D40F4B54424C825F6C82670BE22B86E03F0A9C149FB766C1490B56654E41456C1D8AC7B5BAC480B79F...
FDC5612-VB一种N沟道SOT23-6封装MOS管
FDC2512-VB一种N沟道SOT23-6封装MOS管
FDC2612-VB一种N沟道SOT23-6封装MOS管
iphone shsh...<apticket>33676D4900120000EC0B...F9C7660C4C2994B9FD95CD826507CFF3CB4F91059A149A46D40F4B54424C825F6C82670BE22B86E03F0A9C149FB766C1490B56654E41456C1D8AC7B5BAC480B79F...
具体内容↓ 自己复制 ...> ...<apticket>33676D4900120000EC0B...F9CB7EC34560E3AFE936939F22F2C1487E9A14BF0C66587FD0DD4E3A0F2496DEABEBFDC32776D69C1428CD38FC0D2D9D9F57E49C4A92BDD9E79B7E54889F...
7.12强降6.13 完美...<apticket>33676D4900120000EC0B...F9C7660C4C2994B9FD95CD826507CFF3CB4F91059A149A46D40F4B54424C825F6C82670BE22B86E03F0A9C149FB766C1490B56654E41456C1D8AC7B5BAC480B79F...
FDC2214_纸张计数装置完整代码 后端cstm32f103zet6使用IIC与FDC2214电容传感模块连接,获取被测纸张厚度变化的数值,通过查表法计算纸张数量,发送给串口屏显示,具有自校准,无纸提示.zip
fdc-101013-a6_企业网站模板PHP整站源码.zip
Project("{FAE04EC0-301F-11D3-BF4B-00C04F79EFBC}") = "V5Shop.Payment.Bill99", "V5Shop.Payment.99Bill\V5Shop.Payment.Bill99.csproj", "{0E33562E-1FD3-4F7F-9516-04087F5FF77B}" EndProject Project("{FAE04EC...
FDC2214驱动代码。 FDC2x1x EMI-Resistant 28-Bit,12-Bit Capacitance-to-Digital Converter for Proximity and Level Sensing Applications。
简单的图书管理系统,有需要的同学可以采用以下,用WINDOWS FORM,功能包括:图书管理,借还,租金和用户信息,收取费用等等
FDC2214 STM32F103 tTFTLCD显示屏
N沟道,100V,3.2A,RDS(ON),100mΩ@10V,127mΩ@4.5V,20Vgs(±V);2~4Vth(V);SOT23-6
该LCD背光灯亮度智能感应系统整个电路主要由MSP430单片机、环境光传感器HDC1000和FDC2112电容式人体接近传感器以及LM3630A高效双串白色LED驱动器组成。FDC2112-LCD背光灯亮度智能感应系统设计框图: FDC2112-LCD背光...
fdc-101026-a19_企业网站模板PHP整站源码.zip
fdc-101021-a16_企业网站模板PHP整站源码.zip