NOVOTS KMS 词汇表 Glossary    联系我们 Contact Us
查询 Search  
   
按类别浏览 Browse by Category
NOVOTS KMS .: 病毒安全 .: 清理另一种虚假IE以及淘宝等图标

清理另一种虚假IE以及淘宝等图标

现象:

桌面上多出“淘宝”,虚假IE等图标,且通过注册表查看NameSpace键值未发现异常。将病毒删除后,当天重启一切正常,但是第二天一启动,所有虚假图标再次出现。


解决方法:

删除注册表项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Notify]
<cryptnet> <wlnotifyW.dll>
[HKEY_CLASSES_ROOT\.url]
[HKEY_CLASSES_ROOT\.ink]

删除启动组
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\compstar.ink
C:\WINNT\system32\compstar.vbs

删除文件
C:\WINNT\system32\wlnotifyW.dll
C:\WINNT\system32\wlnotifyA.dll
c:\WINNT\driverhome

重新导入Search Results Folder的键值
[HKEY_CLASSES_ROOT\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}]


这篇文章对你多有用?

用户评语

添加评语
当前还没有评语.


.: .: .: .: .:
[ 登陆 ]
北京护航科技有限公司 2006

Novots Technologies Limited