瑞星卡卡安全论坛

RT，前几天刚刚重装系统，自认为不应该出现这类问题:kaka4:

现象描述：1、开机后自动出现IE快捷方式图标，路径指向http://go.xj.cn，删除再开机还有。
                2、所有快捷方式路径均被添加http://go.xj.cn，可以手工修改，但数量巨大。修
                改再开机又被添加。
采取措施：从网上看到一篇帖子说删除SYSTEM32下的一个屏保程序，无效。
                使用金山急救箱后重启不再出现IE快捷方式，修改过的快捷方式也正常。
求      助：现在的问题就是如何全部将快捷方式中的HTTP://GO.XJ.CN去掉。。。而且发现开始--程序--附件--系统工具
                中的绝大部分不是快捷方式？使用扫描快捷方式的方法无法搜到！
                不知哪位大侠能够写一个工具用用？快捷方式路径批量替换.exe我试过了，总是无法成功修复，提示说找不到目标。

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; InfoPath.1)

你走运了

网友刚做的程序，下载折腾吧

http://bbs.ikaka.com/attachment.aspx?attachmentid=580458

十分感谢月月版主，但是，难道是我操作错误？
先选择扫描快捷方式，然后会列出C盘所有的快捷方式，勾选几个，然后在搜索目标中输入http://go.xj.cn，然后点替换，他说，待替换X个，未替换还是X个
您看看我的操作？

你错误操作呢

必须先在搜索目标项内输入http://go.xj.cn

然后选择“指定关键字扫描”项

然后点击“扫描快捷方式”等扫描结束后，点击“全选”

然后勾选“强制替换”项

就可以执行替换啦

至于“替换为”项目那就空着即可

我执行到“然后点击“扫描快捷方式”等扫描结束后”这项，软件给出错误提示，如图。
如果我直接选择全盘扫描快捷方式也会出这个错误，是不是结果太多软件不行啦？

保存了个JPG图片，咋不让上传？给个RAR的吧

附件: ERROR.rar (2009-12-18 10:17:43, 9.45 K)
该附件被下载次数 340

你将你那包含http:\go.xj.cn的快捷方式打包压缩一些发来我看看

这程序还需要完善呢

刚做的程序:kaka6:

辛苦了版主，太麻烦你了。
这些是我电脑中的一小部分。
我刚才做了个测试，
将一个有问题的快捷方式复制到D盘，
再用你提供的那个软件扫描，
按照你给的步骤，
结果他没扫出来。。。

附件: 有问题的快捷方式.rar

再给你提供一个我从网站上下载的软件，可以批量修复指定文件夹下的快捷方式，
但是，文件夹也是多如牛毛。。。
而且还只能扫描LNK，别的不管。。。
你看看有用就拿去吧。

咱这个网站真棒呢，我找到了很多有用的软件，不知道我能不能为论坛做什么贡献？
版主的QQ方便告诉不，希望早日得到软件编制成功的消息！

附件: 快捷方式批量修改器.rar (2009-12-18 10:34:39, 350.17 K)
该附件被下载次数 470

此工具在线检测，多家报毒，还是不用为好

已联系那位，至于修改程序缺陷，我就不知道他什么时候能改好了:kaka6:

另外你好象说：“可以手工修改，但数量巨大。修改再开机又被添加”？？？

那可能恶意程序还在折腾吧

试试用SRENG工具扫描系统日志发这论坛来

点击下载：SRENG工具  (内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载


建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。

这个恶意软件我已经清除掉了，开机也不会再发作。
现在仅剩http那个问题。

不影响使用，就等着吧

那软件的更新，需要那位晚上来看呢:kaka6:

把这个软件放到快捷方式的目录下，运行即可解决。

附件: 替换快捷方式.rar

ms只是针对这个问题的修复工具，能否提供一个通用的修复工具。:kaka1:

输入过滤得字符串，如果在快捷方式的命令行里面找到被过滤得字符串，就会将过滤字符串处掉。
但还不是很通用，毕竟也没写多少代码。

附件: 替换快捷方式.rar

xpsp3系统内

:kaka6:

该问题和我提供的工具问题我都已经收到，今晚那个。。。搞定它，
初步分析：我的软件之所以未能找到是因为所使用的系统函数有局限性。。。打算自己写个函数搞定它。。。
预计明天早上最迟晚上提供新版本给你。。。
:kaka9: 感谢你的意见和天月的关照

:kaka11: 遇到了同样的问题。。跟楼主一样已经成功处理掉软件，但是所有的快捷方式都被添加了网址。。怎么才能批处理给弄回来？

http://bbs.ikaka.com/showtopic-8680930.aspx

自己去试吧

操作不算难