桌面IE图标无法删除及IE劫持到g1476.cn的彻底恢复

今天,在小网站上下载了些软件,使用后中招,IE被劫持到“g1476.cn”,然后又转到“07707.cn”,还生成一个“恶意IE图标”,桌面出现两个ie图标。常规方法及软件都无法删除这个假IE图标。
  搜索百度,见很多人都在说“桌面ie图标删除不了”或“如何删除桌面IE图标”或“病毒IE图标无法删除”等等。本人经过仔细的实践,总结出彻底恢复办法:
  
  1、查找到“项”——“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace”
  然后逐个点选其下各项,看哪“项”的“数据”显示为“Internet Explorer”,
  找到后记下该项名称并直接删除该项,刷新桌面后该“病毒ie图标”清除。
  本人电脑上该项的名称:{3D3DBDD2-DD4D-B157-4264-0B0D4DD6BD45},可能各人的都不同。
  
  2、这里是ie劫持的根源:查找到前面记下的“项”并继续深入,完整路径如下——
  “HKEY_CLASSES_ROOT\CLSID\{3D3DBDD2-DD4D-B157-4264-0B0D4DD6BD45}\Shell\Open\Command”,
  其显示“数据”为:“C:\Program Files\Internet Explorer\iexplore.exe %1 h%t%t%p%:%/%/%g%11%14%17%16%.%c%n%”,
  直接删除和第1点一样的整个项。
  
  3、前面1、2点要同时存在才能起劫持作用,且要打开它生成的恶意ie图标才会被劫持,打开系统自带的IE图标是不会被劫持的。
  这第3点要说的是另一种方式的劫持,单独存在就能起作用。清除此ie劫持的办法很简单:
  仅查找“数据”:“g1476.cn”,找到的,删!
  本人找到一个:
  “HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command”
  “数据”为:“E被劫持到“g1476.cn”,然后又转到“07707.cn”,还生成一个“恶意IE图标”,桌面出现两个ie图标。常规方法及软件都无法删除这个假IE图标。
  搜索百度,见很多人都在说“桌面ie图标删除不了”或“如何删除桌面IE图标”或“病毒IE图标无法删除”等等。本人经过仔细的实践,总结出彻底恢复办法:
  
  1、查找到“项”——“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace”
  然后逐个点选其下各项,看哪“项”的“数据”显示为“Internet Explorer”,
  找到后记下该项名称并直接删除该项,刷新桌面后该“病毒ie图标”清除。
  本人电脑上该项的名称:{3D3DBDD2-DD4D-B157-4264-0B0D4DD6BD45},可能各人的都不同。
  
  2、这里是ie劫持的根源:查找到前面记下的“项”并继续深入,完整路径如下——
  “HKEY_CLASSES_ROOT\CLSID\{3D3DBDD2-DD4D-B157-4264-0B0D4DD6BD45}\Shell\Open\Command”,
  其显示“数据”为:“C:\Program Files\Internet Explorer\iexplore.exe %1 h%t%t%p%:%/%/%g%11%14%17%16%.%c%n%”,
  直接删除和第1点一样的整个项。
  
  3、前面1、2点要同时存在才能起劫持作用,且要打开它生成的恶意ie图标才会被劫持,打开系统自带的IE图标是不会被劫持的。
  这第3点要说的是另一种方式的劫持,单独存在就能起作用。清除此ie劫持的办法很简单:
  仅查找“数据”:“g1476.cn”,找到的,删!
  本人找到一个:
  “HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command”
  “数据”为:“"C:\Program Files\Internet Explorer\iexplore.exe\" http://g1476.cn”
  
  完成!不用重启。
删除及IE劫持到g1476.cn的彻底恢复

posted on 2010-05-21 09:46  shao  阅读(396)  评论(0编辑  收藏  举报

导航