瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 菜鸟学堂 » 顽固IE清除使用方法及桌面IE彻底解决的注册表设置
过客2007 - 2010-5-25 14:05:00
置顶帖:桌面双IE|IE首页被篡改解决方案|顽固桌面IE清除 [更新ing]
IE清除工具下载地址:顽固桌面IE清除_2010-05-04.00.rar 说明:使用时,请一定要解压之后再运行!发现使用迅雷会下载最初版本,请务必使用右键——另存为下载。

视频下载地址:设置权限权限教程.rar,建议是先大约看完说明,再看视频,这样能明白一些,视频操作是直接使用的搜索步骤。

因为目前有不少的流氓病毒通过修改注册表创建桌面上的伪IE无法删除。
经过N久的研究与追踪,写出一顽固IE清除批处理,但是,因为批处理的一些限制,还有就是病毒的先入为主,首
先修改了注册表的权限为只读。
本人已尽最大可能去还原这些被修改的注册表权限。但是因为注册表的一些本身限制,有四个位置无法通过批处
理还原权限,所以,特别录制这个视频,供大家手动调整。
请大家仔细看看。
首先打开注册表:开始——运行——regedt32——确定
这就是注册表编辑器了,如果说显示的不是这样的,可能是以前打开过注册表,可以按Home键回到顶端。
现在提供修改的方法了。
首先,我列出四个需要修改的位置:
HKEY_CLASSES_ROOT\CLSID\{1f4de370-d627-11d1-ba4f-00a0c91eedba}
HKEY_CLASSES_ROOT\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}
HKEY_CLASSES_ROOT\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}

另外,如果说有一些变态的病毒将回收站也变成了IE,也需要修改这个位置的权限:
HKEY_CLASSES_ROOT\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}
一共就是五处了,先演示最笨的那一种方法吧——依次展开:
最下方会显示位置
找到之后,选择他右键——权限——高级——所有者——选择列出的名称,
勾选——替换子容器及对象的所有者
再回到-审核
记得也要默认是勾选(从父项继承那些。。。。)
可以添加everyone再点检查名称——确定——
应用到(该项及其子项)——勾选完全控制——确定——回到——权限
也要勾选(从父项继承那些可以应用到子对象的权限项目。。。)
确定
好像审核不需要勾选的,哈哈。。。
确定就可以了。
然后再依次修改:
HKEY_CLASSES_ROOT\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}
HKEY_CLASSES_ROOT\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}
HKEY_CLASSES_ROOT\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}
比较节省时间的就是:复制{}里面的东东,{e17d4fc0-5564-11d1-83f2-00a0c90dc849}
然后回到注册表最顶端(Home键):然后编辑,查找——{e17d4fc0-5564-11d1-83f2-00a0c90dc849}——查找下
一个,
找到之后,右键——权限——高级——
几个重点就是:需要勾选:(从父项继承那些可以应用到子对象的权限项目)
                        所有者,选择列表中的随便一个,勾选(替换子容器及对象的所有者)
确定。
下面不说明,直接演示了。
好像忘了一个。
HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}
同样修改

修改了这六个注册表项之后,就可以开始做准备修复的工作了。
首先,如果有瑞星,请禁止瑞星的所有监控:
如果有360、QQ医生、金山清理专家、金山卫士等等监控软件,请都退出,否则可能出现:
1、网上邻居消失、回收站不见了、我的文档不见了等情况。
如果出现这些情况,请依次执行:
首先,如果有瑞星,请禁止瑞星的所有监控:
如果有360、QQ医生、金山清理专家、金山卫士等等监控软件,请都退出
重新运行一遍顽固IE清除程序。
如果仍没有修复,请在运行完了顽固IE清除程序之后,再进入IE修复图标目录中找到{终极解决方案}
运行之后,会出现六个注册表,双击导入即可。
下面演示一遍。
打开界面之后,直接按回车。
OK了之后,再进入目录:IE修复方案——终极解决方案——回车_导入提示的六个注册表文件。
导入完成之后,应该这个世界就清静了。。。
广告一下:本软件技术支持
QQ群:70252846(超级群,新群)
谢谢,另外,本软件官方最新更新地址是:
瑞星卡卡安全论坛>瑞星产品求助区>卡卡上网安全助手
置顶帖:桌面双IE|IE首页被篡改解决方案|顽固桌面IE清除 [更新ing]
下载地址:顽固桌面IE清除_2010-05-04.00.rar 说明:使用时,请一定要解压之后再运行!发现使用迅雷会下载最初版本,请务必使用右键——另存为下载。






附件: 修改注册表权限教程.part1.rar

附件: 修改注册表权限教程.part2.rar
鬼鬼小猫咪 - 2010-5-25 14:36:00
楼主辛苦了,我说呢,原来还有那几个地方啊,真是一语惊醒梦中人啊,可帮我大忙了.
过客2007 - 2010-5-25 14:46:00
OK,完成编辑了
西丁宁国 - 2010-5-29 12:54:00
很好用,只是怎么区别新老版本啊
流浪●剑尊 - 2010-5-29 18:36:00
过客辛苦了,收藏了慢慢看!~
魔卡鱼 - 2010-6-2 20:32:00
遇到过这个问题··直接换系统··呵呵·
念初 - 2010-6-8 9:25:00
支持,很不错的东西哈哈
西丁宁国 - 2010-7-2 22:37:00
实用的东西收藏了
8008443 - 2010-11-8 13:27:00
:default11: 用过之后还是不行啊,依旧是老样子,求解啊。。。
一梦睡千年 - 2010-11-10 15:52:00
我看的有点迷糊
k0707 - 2011-4-29 21:45:00
无法下载
1
查看完整版本: 顽固IE清除使用方法及桌面IE彻底解决的注册表设置