瑞星卡卡安全论坛

IE首页|IE桌面修改|双IE|首页被篡改解决方案本文件批处理功能说明：


主程序：顽固IE清除程序.bat
功能：处理时下越来越流行的桌面IE修改、伪造的流氓软件所做的流氓行为，为大家提供良好的桌面环境！
因为流氓在变，所以本程序也将继续更新，更新版本可以关注瑞星卡卡社区的卡卡安全上网助手区，或者是关注瑞星专杀程序更新。

下载地址：顽固IE清除_2010-05-04.00.rar  说明：使用时，请一定要解压之后再运行！发现使用迅雷会下载最初版本，请务必使用右键——另存为下载。

特别补充说明：本版程序包含了修复回收站的子程序，使用流程推荐是：先运行主程序，然后回车，回车之后将会运行，运行完毕回到主界面时，选择2，然后回车，回车。（关闭各种杀毒软件和辅助软件的监控，如果有提示请选择允许）。

正确使用流程是:首先解压,并且关闭掉所有的杀毒软件监控,避免提示不能及时处理造成失败,然后再运行[顽固IE清除.bat]运行完了,如果发现没有解决问题,再运行[IE图标修复]目录下的[终极解决方案.bat]

本程序理论可以修复XP系统下的流氓IE的问题。
如果不能修复：
可能需要手动修改的权限:
开始_运行_regedit_按HOME键回到注册表最顶端,然后依次展开：
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}
然后将这个：{871C5380-42A0-1069-A2EA-08002B30309D}右键导出，导出到桌面上，然后再将：
{871C5380-42A0-1069-A2EA-08002B30309D}删除掉，如果提示删除不了，
则选择删除不了的右键——权限——勾选完全控制，然后再删除。

删除之后再导入桌面上导出的文件或者是重新运行一遍顽固IE清除程序中[IE图标修复]里的终极解决方案
近期发现被病毒修改的注册码表健值包括：

HKEY_CLASSES_ROOT\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}
HKEY_CLASSES_ROOT\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}
HKEY_CLASSES_ROOT\CLSID\{1f4de370-d627-11d1-ba4f-00a0c91eedba}
HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}
HKEY_CLASSES_ROOT\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}


建议使用上面的方法先导出上面的键值，然后再手动右键修改相应的权限为完全控制或者是在高级里勾选[从父继承那些。。。。]然后确定，确定之后删除掉，再导入桌面上刚刚导出的注册表项，再重新运行一遍顽固IE清除程序。






注册表展开后的示例：



2010-04-09 增加了修复桌面清理向导功能、判断IE是否被删除功能（也就是打开IE弹出打开方式）

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)

强帖，感谢版主。