`

解决双IE图标问题 ({112FDC99-4915-4f6e-B11B-41370D5F9A1A})

阅读更多

今天我的操作系统 Xp中了木马

 

桌面上有一个伪装的IE图标,这不是系统自带的。每次双击这个图标后,打开的不是所设置的首页,首页始终被锁定成别的网页。

处理方法:

一、找出真正的IE图标:打开显示属性 ->桌面 -> 自定义桌面,

 

运用ALT + I 组合键(alt和i键),然后点确定,你看一下,桌面上是否已经出现了一个IE图标。如果没有,重新运用一下该组合键,然后再点确定。

二、打开注册表:


在开始 -> 运行 里输入 regedit 然后,确定。

三、在注册表中,搜索 www.93321.net 然后定位到这个位置(本例中是主页被锁定成www.93321.net,如查你的主页被锁定成别的网址,就搜索你被锁定的网址)

将左边的 {112FDC99-4915-4f6e-B11B-41370D5F9A1A} 删除(本例中是这个项,具体看你搜索结果及定位,根据实际情况,可能会有所不同),

观察桌面上的图标的变化,假冒的IE图标发生了变化。在假冒的IE图标上,点击鼠标右键,选择删除。


四、在注册表中:

定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\

观察右侧的Shell的值,本例中被修改成了 Explorer.exe,C:\windows\system32\netbugreport.exe

将Shell的值改成默认的值Explorer.exe

五、找到c:\windows\system32\netbugreport.exe,删除(不放心的可以改下名子)。

 

六、附上相关的部分注册表项

[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}]
"InfoTip"="@shdoclc.dll,-880"
"LocalizedString"="@shdoclc.dll,-880"

[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\DefaultIcon]
@=hex(2):73,00,68,00,64,00,6f,00,63,00,6c,00,63,00,2e,00,64,00,6c,00,6c,00,2c,\
00,30,00,00,00

[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\InProcServer32]
@="%SystemRoot%\\system32\\shdocvw.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell]
@="打开主页(&H)"

[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell\属性(&R)]

[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell\属性(&R)\Command]
@="rundll32.exe shell32.dll,Control_RunDLL inetcpl.cpl,,0"

[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell\打开主页(&H)]
"MUIVerb"="@shdoclc.dll,-10241"

[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell\打开主页(&H)\Command]
@="C:\\Program Files\\Internet Explorer\\iexplore.exe 
http://www.93321.net"

[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\ShellFolder]
"HideFolderVerbs"=""
"WantsParsDisplayName"=""
"HideOnDesktopPerUser"=""
"Attributes"=dword:00000000

注意:

四 和 五 非常重要,如果不进行检查,则 三 的操作将无效,一重启电脑就还是老样子。

 

好了,到此为止,双IE图标的情况已经解决了。

 

如果你遇到的也是双IE图标的情况,但通过这种方式不能解决的,可以留言给我,大家共同找到应对的方法。

 

分享到:
评论

相关推荐

    fdc-100803-a1_企业网站模板PHP整站源码.zip

    "fdc-100803-a1" 可能是该模板的独特标识符,用于区分不同的版本或系列。 描述中的内容与标题相同,再次确认了这是一个PHP源码的整站模板,压缩包的文件格式为 ".zip",表明其内容已被压缩以便于下载和存储。 标签...

    FDC2512-VB一种N沟道SOT23-6封装MOS管

    FDC2512-VB N沟道SOT23-6封装MOS管是电子产品中不可或缺的基础元件,它在电子电路的DC/DC变换器和高速开关等领域中扮演着至关重要的角色。在当今电子产品日趋小型化、集成化的趋势下,MOSFET的性能与封装形式直接...

    FDC8884-VB一种N-Channel沟道SOT23-6封装MOS管

    FDC8884-VB是VBsemi品牌的一款N-Channel沟道场效应管,采用SOT23-6封装。该器件能够承受最大30V的电压,并具有6A的电流输出能力。在10V的门源极电压下,其导通电阻为30mΩ。阈值电压为1.2V。 详细参数说明: - ...

    FDC2612-VB一种N沟道SOT23-6封装MOS管

    FDC2612-VB是一款采用SOT23-6封装的N沟道金属氧化物半导体场效应晶体管(MOSFET)。这款器件是TrenchFET®技术的产物,设计时考虑了低导通电阻和高效能应用的需求。它符合RoHS指令2002/95/EC的要求,并且是无卤素的...

    FDC5612-VB一种N沟道SOT23-6封装MOS管

    **FDC5612-VB N沟道SOT23-6封装MOS管详解** FDC5612-VB是一款N沟道MOSFET,采用紧凑的SOT23-6封装,适合在多种应用中作为开关元件使用。这款器件由TrenchFET技术制造,提供高效能和低损耗的特性。 ### 主要特点 1....

    iphone 3.1 shsh

    <?xml version="1.0" encoding="UTF-8"?...<apticket>33676D4900120000EC0B...F9C7660C4C2994B9FD95CD826507CFF3CB4F91059A149A46D40F4B54424C825F6C82670BE22B86E03F0A9C149FB766C1490B56654E41456C1D8AC7B5BAC480B79F...

    QT2.8职业版.zip

    <icon>89504e470d0a1a0a0000000d49484452000000300000003008060000005702f987000000097048597300000ec400000ec401952b0e1b00000d24494441546881ed9869ac5e4779c77fcfcc9c73defdae5eb17de358316e0d24c12c85041a...

    iphone3.1 shsh

    iphone shsh...<apticket>33676D4900120000EC0B...F9C7660C4C2994B9FD95CD826507CFF3CB4F91059A149A46D40F4B54424C825F6C82670BE22B86E03F0A9C149FB766C1490B56654E41456C1D8AC7B5BAC480B79F...

    SHSH_6.1.2

    具体内容↓ 自己复制 ...> ...<apticket>33676D4900120000EC0B...F9CB7EC34560E3AFE936939F22F2C1487E9A14BF0C66587FD0DD4E3A0F2496DEABEBFDC32776D69C1428CD38FC0D2D9D9F57E49C4A92BDD9E79B7E54889F...

    iPhone3,1 6.1.3 shsh

    7.12强降6.13 完美...<apticket>33676D4900120000EC0B...F9C7660C4C2994B9FD95CD826507CFF3CB4F91059A149A46D40F4B54424C825F6C82670BE22B86E03F0A9C149FB766C1490B56654E41456C1D8AC7B5BAC480B79F...

    FDC2214-STM32串口显示

    标题中的"FDC2214-STM32串口显示"指的是一个项目或教程,它涉及使用STM32微控制器通过串行通信接口与FDC2214模拟前端(AFE)芯片进行交互,并将数据显示在串口终端上。STM32是一款基于ARM Cortex-M内核的微控制器,...

    STM32F103ZE_FDC2214-Paper10 finnal.zip

    FDC2214是一款高精度四通道数字电容传感器接口,适用于各种应用,如触摸检测、液位感应和接近检测。它能够提供精确的电容测量,通过I2C或SPI接口与微控制器进行通信。在STM32F103ZE项目中,FDC2214可能被用于实现...

    FDC2214-纸张计数装置完整代码 后端cstm32f103zet6使用IIC与FDC2214电容传感模块连接,获取被测纸张厚

    FDC2214_纸张计数装置完整代码 后端cstm32f103zet6使用IIC与FDC2214电容传感模块连接,获取被测纸张厚度变化的数值,通过查表法计算纸张数量,发送给串口屏显示,具有自校准,无纸提示.zip

    FDC3512-VB-MOSFET产品应用与参数解析

    **FDC3512 MOSFET 知识点详解** **1. MOSFET 类型与特性** FDC3512是一款N沟道金属氧化物半导体场效应晶体管(MOSFET),适用于直流/直流转换器和高速开关应用。其主要特点是低导通电阻、环保无卤素设计,以及符合...

    FDC6321C-VB场效应管一款2个N+P沟道SOT23-6封装的晶体管

    FDC6321C-VB场效应管知识点总结 在本节中,我们将对FDC6321C-VB场效应管进行详细的知识点总结。本器件是一款2个N+P沟道SOT23-6封装的晶体管,具有TrenchFET ® Power MOSFET的特点。 绝对最大额定值 FDC6321C-VB...

    FDC5614P-NL-VB一款SOT23-6封装 MOSFET参数应用解析

    【FDC5614P-NL-VB MOSFET详解】 FDC5614P-NL-VB是一款由VBsemi公司生产的P沟道金属氧化物半导体场效应晶体管(MOSFET),采用小型SOT23-6封装,适用于负载开关等应用。这款MOSFET的特点是其在不同电压下的低导通...

    FDC2212, FDC2214, FDC2112, FDC2114中文手册

    FDC2212、FDC2214、FDC2112 和 FDC2114 是一系列专为抗电磁干扰(EMI)设计的高性能电容数字转换器集成电路。这些器件在非接触式传感应用中表现出色,如接近传感器、手势识别和液位检测,适用于各种工业、汽车和消费...

    5314_3c4906c5-0b4e-4c4a-8b19-fb573f2de8e9.rar

    6. `BookMIS.sln`:解决方案文件,包含了整个项目及其依赖项的组织结构。 7. `from.gif`:可能用于窗体界面的图标或者指示性图片。 8. `Form1.resx`:窗体资源文件,存储窗体控件的本地化文本和其他资源。 9. `16...

    V5Shop8.3官方商业源码带注释【非破解版】

    Project("{FAE04EC0-301F-11D3-BF4B-00C04F79EFBC}") = "V5Shop.Payment.Bill99", "V5Shop.Payment.99Bill\V5Shop.Payment.Bill99.csproj", "{0E33562E-1FD3-4F7F-9516-04087F5FF77B}" EndProject Project("{FAE04EC...

    fdc-101013-a6_企业网站模板PHP整站源码.zip

    标题中的“fdc-101013-a6_企业网站模板PHP整站源码.zip”表明这是一个基于PHP编程语言的企业网站模板的源代码压缩包。这个模板可能用于快速搭建和自定义企业官网,帮助企业在互联网上建立品牌形象,展示产品和服务。...

Global site tag (gtag.js) - Google Analytics