瑞星卡卡安全论坛个人产品讨论区瑞星其他产品瑞星安全助手卡卡上网安全助手 IE首页|IE桌面修改|双IE|首页被篡改解决方案本文件批处理功能说明:

1   1  /  1  页   跳转

[原创] IE首页|IE桌面修改|双IE|首页被篡改解决方案本文件批处理功能说明:

IE首页|IE桌面修改|双IE|首页被篡改解决方案本文件批处理功能说明:

IE首页|IE桌面修改|双IE|首页被篡改解决方案本文件批处理功能说明:


主程序:顽固IE清除程序.bat
功能:处理时下越来越流行的桌面IE修改、伪造的流氓软件所做的流氓行为,为大家提供良好的桌面环境!
因为流氓在变,所以本程序也将继续更新,更新版本可以关注瑞星卡卡社区的卡卡安全上网助手区,或者是关注瑞星专杀程序更新

下载地址:顽固IE清除_2010-05-04.00.rar  说明:使用时,请一定要解压之后再运行!发现使用迅雷会下载最初版本,请务必使用右键——另存为下载。

特别补充说明:本版程序包含了修复回收站的子程序,使用流程推荐是:先运行主程序,然后回车,回车之后将会运行,运行完毕回到主界面时,选择2,然后回车,回车。(关闭各种杀毒软件和辅助软件的监控,如果有提示请选择允许)。

正确使用流程是:首先解压,并且关闭掉所有的杀毒软件监控,避免提示不能及时处理造成失败,然后再运行[顽固IE清除.bat]运行完了,如果发现没有解决问题,再运行[IE图标修复]目录下的[终极解决方案.bat]

本程序理论可以修复XP系统下的流氓IE的问题。
如果不能修复:
可能需要手动修改的权限:
开始_运行_regedit_按HOME键回到注册表最顶端,然后依次展开:
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}
然后将这个:{871C5380-42A0-1069-A2EA-08002B30309D}右键导出,导出到桌面上,然后再将:
{871C5380-42A0-1069-A2EA-08002B30309D}删除掉,如果提示删除不了,
则选择删除不了的右键——权限——勾选完全控制,然后再删除。

删除之后再导入桌面上导出的文件或者是重新运行一遍顽固IE清除程序中[IE图标修复]里的终极解决方案
近期发现被病毒修改的注册码表健值包括:

HKEY_CLASSES_ROOT\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}
HKEY_CLASSES_ROOT\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}
HKEY_CLASSES_ROOT\CLSID\{1f4de370-d627-11d1-ba4f-00a0c91eedba}
HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}
HKEY_CLASSES_ROOT\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}


建议使用上面的方法先导出上面的键值,然后再手动右键修改相应的权限为完全控制或者是在高级里勾选[从父继承那些。。。。]然后确定,确定之后删除掉,再导入桌面上刚刚导出的注册表项,再重新运行一遍顽固IE清除程序。






注册表展开后的示例:



2010-04-09 增加了修复桌面清理向导功能、判断IE是否被删除功能(也就是打开IE弹出打开方式)

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 1.1.4322)
最后编辑过客2007 最后编辑于 2010-05-06 19:08:07
传说在很远的古代,一个庙里,有一个大神与一个小鬼住在里面。天下了大雨,庙前的河里长了水。来了一个人,过不了河,就把庙里的大神搬了出去,丢在河里,然后他踏在大神的身上,飞跳了过河。等会又来了
分享到:
gototop
 

回复:IE首页|IE桌面修改|双IE|首页被篡改解决方案本文件批处理功能说明:

强帖,感谢版主。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT