瑞星卡卡安全论坛

求助 桌面突然多了4个IE流氓图标 才装了系统重启又出现了
怎么才能搞定 大家帮帮忙 谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

在网上搜了会 说是  鬼影病毒. 我想问问瑞星搞得定么  作为收费软件:kaka1:

既然你重装系统，那么重装之前，你用你的安装光盘操作恢复引导区试试

不懂就百度“恢复硬盘mbr”

建议您先删除这些图标，然后使用瑞星卡卡安全助手里面的IE修复功能即可

你们还是根据实际情况看看再说吧

求助的描述：“才装了系统重启又出现了”

这个符合鬼影病毒的特点的，包括那四个图标的名称也符合

所以我一直奇怪你们的实习到底有没有涉及今年常见病毒或恶意程序的知识了解呢？？

:kaka6:

金山急救箱试试

首先在桌面上右击，点击图标，运行桌面清理向导（win7需要安装桌面清理向导的软件），下一步，勾选需要删除的图标，点下一步，完成。（注：这样做的目的是要查看这三个文件的真实文件名）

然后在桌面上会出现一个“未使用的桌面快捷方式”文件夹，打开文件夹，里面就会出现“高清电影”的真实文件名，如：高清电影.{0EF8F6B1-E0CC-415E-AF65-73C875C33B40}。

此时，点开始/运行，输入regedit回车，进入注册表编辑器，依次展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
在NameSpace分支下可以找到“未使用的桌面快捷方式”中文件的名称，如{0EF8F6B1-E0CC-415E-AF65-73C875C33B40}（这个就是高清电影），最干脆的做法:正常的 windows xp系统它下面 应该有4个,分别是{1.....}  {4.....}  {6....}  {e....}  除了这四个之外的全删掉，再刷新 ,但是在注册表中右击这些文件名时，无法直接删除，需要更改操作权限才行，操作如下：在注册表中，右击这些文件名，点权限，选择"组或用户名称"中的everyone 添加完全控制权限，点应用，确定，退出对话框，然后现在注册表中就可以删除这些文件名了，删除之后，在桌面上刷新高清电影”的图标就消失不见了。

或者
参考下
http://bbs.ikaka.com/showtopic-8685996.aspx

可以参考下此贴方法，http://bbs.ikaka.com/showtopic-9038807.aspx，确定是否为引导区病毒。

“改变你的一生”，呵呵。不是鬼影吧。用金山顽固木马专杀试试

看看吧，希望有帮助
http://wenku.baidu.com/view/bbe44619964bcf84b9d57bae.html