1188.com这个垃圾
安装一个游戏中招了。
在桌面建立“ ”的快捷方式,指向那个垃圾网站,看起来和系统的IE一模一样。而且该快捷方式被添加了系统文件属性、修改NTFS安全选项,只能读取,无法删除! 修改注册表/CLSID/{-A04E-413E-99D1-}/Shell/open/ 下的默认值 被改成: “opie.exe” 修改注册表/CLSID/{-42A0-1069-A2EA-}/shell//
"C:// Files// //.exe/" %%/目录下多了个opie.exe。用来启动IE,并执行上面的3项。 %%/目录下多了个PnkB.exe。开机启动,执行上面的3项。
解决办法:
删除%%/目录的opie.exe,PnkB.exe。 修改注册表项(删除后面的网址):/CLSID/{-42A0-1069-A2EA-}/shell//
"C:// Files// //.exe/" 修改注册表项:/CLSID/{-A04E-413E-99D1-}/Shell/open/ 下的默认值改成: “"C:/ Files/ /.EXE"” 桌面快捷方式的删除:命令行下执行: 用360的IE修复功能删除浏览器链接参数。
如果仍然无法解决,请
开始——运行——输入————查找注册表[////////下数据为的那个键删除(如{-3B22-B6D4-BBD3-}并一定都是这个,只是举例),完成后刷新桌面即可。
如果没有找到的那个键,XP系统请只保留下图的四个键,多余的删除然后刷新桌面(给用户远程发现,木马变聪明了,不写成而写成其他了)
OK,终于和那个恶心至极的1188说了!
顺便问候一下的主人