瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 天月姐姐.....猫叔叔也行....
夲號ヱ被ジ盜 - 2010-2-9 22:12:00
样本来源
http://bbs.ikaka.com/showtopic-8695783.aspx

运行后执行清理操作










但是清理到最后,杯具了,那IE图标已荡然无存,用以前你那帖子的工具给远程协助的删除也出现这种结果,有啥办法再让正常的IE出现?
难道再去自己导入个注册表文件?MS有部分导入也没用啊:kaka2:











用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; InfoPath.1; .NET CLR 2.0.50727)
newcenturymoon - 2010-2-9 22:48:00
怀疑你回收站被改了
豪斯登堡新郎 - 2010-2-9 23:34:00
将以下内容保存为1.inf,右键安装



引用:


[version]
Signature=$CHICAGO$
[defaultinstall]
addreg=My.add.reg
[My.add.reg]

HKCU,Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu,{871C5380-42A0-1069-A2EA-08002B30309D},0x00010001,0
HKCU,Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel,{871C5380-42A0-1069-A2EA-08002B30309D},0x00010001,0
天月来了 - 2010-2-10 7:44:00
瑞星的1188专杀不是有个恢复钮吗??

你没折腾过???
夲號ヱ被ジ盜 - 2010-2-10 8:13:00
确实是回收站被改:kaka6:
不过折腾完更杯具.,...
这种程序太猥琐了....
还是还原磁盘吧

天月来了 - 2010-2-10 8:19:00
我置顶贴有回收站还原的注册表项呀

或者自己找相同系统内导个注册表还原嘛
1
查看完整版本: 天月姐姐.....猫叔叔也行....