引用 | 编辑
小眯眯阿桦
2010-01-31 18:01 |
楼主
▼ |
||
x0
我每次一开机~会重新开机时桌面和C槽跟[开始]捷径都会出假IE的捷径~捷径的目标是"C:\Program Files\Internet Explorer\iexplore.exe"www.qq5.com每次我都要去搜寻假IE的捷径~都会有四个~每次杀掉了~然后重新开机又会再出现假IE捷径,我自己有试过修改机码如下 HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command 原本机码内容有C:\Program Files\Internet Explorer\iexplore.exe"www.qq5.com 我把www.qq5.com删掉~但是等下次重开机时又是C:\Program Files\Internet Explorer\iexplore.exe"www.qq5.com的内容。 请求各位大大帮我求解。 这是我跑出来的Efix LOG: http://www.sendspace.com/file/ws3z2u 请求解之。谢谢 x0
|
引用 | 编辑
LostDream
2010-01-31 22:00 |
1楼
▲ ▼ |
这么处理一次吧,请依照以下流程操作。
一、请先找出所有伪造的IE图示,也就是所谓的假捷径,全数手动删除过后继续第二步骤。 二、下载工具Efix:http://sylovanas.myweb.hinet.net/EF/Beta/EF55.exe 三、执行Efix,并且确保网路通顺;待EF图形化介面出来后,点选「自订脚本」。 四、将以下文字脚本「完整复制」贴到EF空白输入处,后按下「开始」,EF将全自动运行,请遵守程式指示、不要中断,除非超过60分钟。 复制程式 MOVE FILE:: C:\WINDOWS\system32\Ndges.exe C:\WINDOWS\system32\Namipan.dll C:\WINDOWS\iun6002.exe del Driver:: Namipan Service mod reg:: [HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command] @="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\"" [HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command] @="C:\\Program Files\\Internet Explorer\\iexplore.exe" REBOOT:: 五、自动重开机之后检查看看还有没有再生? x0 |
引用 | 编辑
handsome616
2010-02-09 14:02 |
3楼
▲ ▼ |
请问这个可以借我转吗
x0 |
引用 | 编辑
handsome616
2010-02-09 20:15 |
5楼
▲ ▼ |
先感谢再说
不过我蛮在意你的语法是怎么写得 看起来不像是C++之类的 x0 |
引用 | 编辑
LostDream
2010-02-10 03:23 |
6楼
▲ ▼ |
那并不是什么语法,也不是什么程式语言,没有那么的了不起。
不过就是软件作者设计好得脚本参数,每个参数都有相对应的功能,一切都已经由EFix作者所设计好。 我做的只有判读产生的LOG将问题项目列出,后对应各个参数的功能分类,接下来就全部给程式自己清啰。 x0 |
引用 | 编辑
handsome616
2010-02-10 09:05 |
7楼
▲ ▼ |
!!
作者他有提供脚本参数喔!? 我去看他网站的时候没有看到~ x0 |
引用 | 编辑
LostDream
2010-02-10 21:52 |
8楼
▲ ▼ |
好像是真的没有,大概是一般使用者并不需要脚本参数、以及怕一般使用者乱搞,所以才没放出来吧。
常用到的大概是这几种,我从整合教学文章里独立抽出出EFix脚本参数给您参考吧。 MOVE FILE:: x0 |
引用 | 编辑
handsome616
2010-02-11 11:20 |
9楼
▲ |
感谢热心提供~~
x0 |