瑞星卡卡安全论坛

我的电脑主页被网站恶意修改，桌面上出现两个IE浏览器图标，且无法删除，http://www.87872.net/
每次开机后电脑上都会出现两个ie浏览器！一个为快捷方式。。。！ 删除后，在重启后又自动生成ie浏览器~~~！！用了，ie修复完全没有用。。！ 请教高手、、？！！ 求救、、、！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

http://dl.rising.com.cn/VirusTools/2009-12-17/5817.html

用这个工具试试。

http://bbs.ikaka.com/showtopic-8685158.aspx

开机自动生成假IE  可以启动瑞星>访问控制>程序规则>反选全部 .找到IE的图标 .点击删除 以后都不会再出现 ...解决:kaka6:

到底情况如何，详细点？？

用了哪些修复工具无用？？

如果是涉及CLSID导致的桌面异常图标。靠你那方式不能解决问题的。:kaka6:

看起来好像跟1188异曲同工啊 :kaka6:

1、查找HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
　　然后逐个点选其下各项，看哪“项”的“数据”显示为“Internet Explorer”，如果没有，可将桌面ie快捷方式改名，然后在注册表中搜索改后的名字
　　找到后记下该项名称并直接删除该项，刷新桌面后该“病毒ie图标”清除。
　　本人电脑上该项的名称：{3D3DBDD2-DD4D-B157-4264-0B0D4DD6BD45}，可能各人的都不同。
　　
2、这里是ie劫持的根源：查找到前面记下的“项”并继续深入，完整路径如下——
　　“HKEY_CLASSES_ROOT\CLSID\{3D3DBDD2-DD4D-B157-4264-0B0D4DD6BD45}\Shell\Open\Command”，
　　其显示“数据”为：“C:\Program Files\Internet Explorer\iexplore.exe %1 h%t%t%p%:%/%/%g%11%14%17%16%.%c%n%”，
　　直接删除和第1点一样的整个项。

你想学学如何查找那个每台机内可能不同的那个恶搞的CLSID么:kaka2:

想

我置顶工具贴内的注册表读取工具可以完美查出桌面上利用IE浏览器恶搞的图标项所对应的CLSID

只要知道那CLSID是双击就打开IE去折腾什么网页的，那就可以轻松查看到

你自己一试即知