瑞星卡卡安全论坛

今天本来打算下个魔兽工具的，然后没看下载名称。直接就下载安装了
然后桌面就多了个IE图标 ，但不是快捷方式。
点正常的IE 主页没有被劫持。
点多出来的那个IE，主页就被劫持了。 无法删除，
右键菜单只有 1.打开主页  2.属性  3. 剪切  4.创建快捷方式
  而且无法重命名

  说明下。。。 是多出个IE图标。不是IE快捷方式。
      namespace里也没有多出项 。  也没有哪项的数据是Internet Explorer

    在线等大虾现身

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 625; .NET CLR 2.0.50727)

使用卡卡清理修复。

首先请先下载最新版“卡卡上网安全助手6.2安装；（下载地址：http://tool.ikaka.com/ ），安装的过程中，请注意留下您的真实邮箱，以便我们在必要时与您取得联系。 打开安装好的卡卡上网安全助手，按照如下提示操作： 1.进行恶意软件清理：依次点击『常用』--『扫描流氓软件』，然后点击『立即清理』进行描流氓软件清理。 2.清理临时文件：依次点击『常用』---『电脑使用痕迹清理』，请全部选中后立即清理。 3.进行系统修复：依次点击『常用』----『系统修复』，右侧自定义修复，选择需要修复的选项，然后点击『修复选中项』。4.开启IE保护功能，点击『自定义不良网站黑名单』，把相关的地址添加进去。

如果无效，请下载1188专杀检测修复：

http://dl.rising.com.cn/VirusTools/2009-12-17/5817.html

试试下载附件，解压至桌面，运行程序，执行扫描，然后在程序同目录内将生成个日志QueryReg.log文件，将此日志文件以附件形式发我看看。。
Vista和Windows 7下右键以管理员身份运行
否则扫描中会出现程序卡死
（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载
附件: 双IE以及桌面异常图标扫描求助工具.rar

扫描日志压缩打包后发我看看。

这是那个附件
  谢谢版主~
  幸苦了

附件: QueryReg.log

用解压工具WinRAR打开你的桌面文件夹看什么情况，抓图我看

还有你桌面缺少什么图标没有？例如回收站，网上邻居什么的

桌面什么都没少 就是多了那个东西
那个多出来的是在那个卡卡上网安全助手那里
  正常的是在360下面的

不对哟，你的桌面位置肯定不是RAR打开的那位置

你看你桌面上新建的那个RAR文件的右键属性，是什么路径呢？？

看看去，照那路径，用RAR打开桌面我看有些什么

是这个吧

乖乖，那IE图标还真的不是什么文件形式的

你这样吧，看那IE打开后是什么网址？？

告诉我

是这个么？？

http://www.2548.cn/index2.html

http://www.2548.cn/index2.html
  恩恩 就是这个！！！
到底是怎么回事。。。

你等会

我急需要你帮我测试工具

啊~～
什么工具啊....

你下载这个新的工具，扫描日志我看

别和你原先下载的弄混了

附件: 双IE及异常桌面图标扫描日志工具.rar (2010-4-18 21:14:44, 11.11 K)
该附件被下载次数 223

OK  扫描好了 没有弄混

附件: QueryReg.log

下面三个路径下的{C42EB5A1-0EED-E549-91B0-775852013521}项，你试试去删除去

记住一定要一个一个删除，删除一个，刷新一下桌面

看到底删除哪个以后，就没那图标了

HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\CLSID\{C42EB5A1-0EED-E549-91B0-775852013521}


HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\DESKTOP\NAMESPACE\{C42EB5A1-0EED-E549-91B0-775852013521}


HKEY_USERS\S-1-5-21-1292428093-1123561945-682003330-500\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\DESKTOP\NAMESPACE\{C42EB5A1-0EED-E549-91B0-775852013521}

我急需要知道准确的删除哪个，就没那图标了

这样我好更新那工具去帮助别人

！！大神啊  崇拜你啊
  是第三个。。  删除第三个键后    那个图标就变了  然后接可以删除了
  第二个NAMESPACE里面没有那个键

唉~
我的比你的还厉害！杀掉又出来……
鼠标右键只能显示打开、属性、创建快捷方式三项！
网页一会是1155一会是12222一会又是9969跳到5k5……真把人搞晕了！
求助啊！

第二个
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\DESKTOP\NAMESPACE\

这个里面如果不是键的话，就是个值，是肯定有的

就是这些……

人呢？？

帮我看看那位置呀

上面求助，你就不能自己开贴求助吗？？

接别人的贴子求助是没结果的

是第三个

      我的第二个我截图给你看咯

我需要看那右边窗口内是否存在{C42EB5A1-0EED-E549-91B0-775852013521}值项

可惜你已删除了

我不知道是直接删除这里就可以

还是删除第三个才可以

没有就算了

只是日志显示那当初扫日志的时候是存在那个的

没了就行了

我至少已总结点东西了

晕死
      我就是一个一个删除的。 然后到第三个的时候。图标就变了 然后就可以删除了

  我想问下 这个东西会不会有木马到我电脑上了

我也遇到了这种情况,直接删了第三个,桌面那IE图标就没了,谢谢天月版主

杀毒软件升级后，全盘杀没毒即可

系统无异常即可

太感谢了！！！

我也得谢你愿意帮我

呵呵！！！