解决双IE图标问题 （{112FDC99-4915-4f6e-B11B-41370D5F9A1A}）

今天我的操作系统 Xp中了木马

 

桌面上有一个伪装的IE图标，这不是系统自带的。每次双击这个图标后，打开的不是所设置的首页，首页始终被锁定成别的网页。

处理方法：

一、找出真正的IE图标：打开显示属性　－＞桌面　－＞　自定义桌面，

 

运用ALT +　I　组合键(alt和i键)，然后点确定，你看一下，桌面上是否已经出现了一个IE图标。如果没有，重新运用一下该组合键，然后再点确定。

二、打开注册表：

在开始　－＞　运行　里输入 regedit　然后，确定。

三、在注册表中，搜索 www.93321.net 然后定位到这个位置（本例中是主页被锁定成www.93321.net，如查你的主页被锁定成别的网址，就搜索你被锁定的网址）

将左边的　{112FDC99-4915-4f6e-B11B-41370D5F9A1A}　删除（本例中是这个项，具体看你搜索结果及定位，根据实际情况，可能会有所不同），

观察桌面上的图标的变化，假冒的IE图标发生了变化。在假冒的IE图标上，点击鼠标右键，选择删除。

四、在注册表中：

定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\

观察右侧的Shell的值，本例中被修改成了　Explorer.exe,C:\windows\system32\netbugreport.exe

将Shell的值改成默认的值Explorer.exe

五、找到c:\windows\system32\netbugreport.exe，删除(不放心的可以改下名子）。

 

六、附上相关的部分注册表项

[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}]
"InfoTip"="@shdoclc.dll,-880"
"LocalizedString"="@shdoclc.dll,-880"

[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\DefaultIcon]
@=hex(2):73,00,68,00,64,00,6f,00,63,00,6c,00,63,00,2e,00,64,00,6c,00,6c,00,2c,\
00,30,00,00,00

[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\InProcServer32]
@="%SystemRoot%\\system32\\shdocvw.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell]
@="打开主页(&H)"

[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell\属性(&R)]

[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell\属性(&R)\Command]
@="rundll32.exe shell32.dll,Control_RunDLL inetcpl.cpl,,0"

[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell\打开主页(&H)]
"MUIVerb"="@shdoclc.dll,-10241"

[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\shell\打开主页(&H)\Command]
@="C:\\Program Files\\Internet Explorer\\iexplore.exe http://www.93321.net"

[HKEY_CLASSES_ROOT\CLSID\{112FDC99-4915-4f6e-B11B-41370D5F9A1A}\ShellFolder]
"HideFolderVerbs"=""
"WantsParsDisplayName"=""
"HideOnDesktopPerUser"=""
"Attributes"=dword:00000000

注意：

四　和　五　非常重要，如果不进行检查，则　三　的操作将无效，一重启电脑就还是老样子。

 

好了，到此为止，双IE图标的情况已经解决了。

 

如果你遇到的也是双IE图标的情况，但通过这种方式不能解决的，可以留言给我，大家共同找到应对的方法。