必威体育Betway必威体育官网
当前位置:首页 > 软件教程

桌面恶意快捷方式(删除不了)修复技巧分享

时间:2018-09-29 01:42:04来源:软件教程作者:seo实验室小编阅读:62次「手机版」
 

快捷方式删不掉

最近有很多网友会遇到桌面莫名其妙“被淘宝快捷方式”了,或是打开明明未设置任何主页的浏览器还是会“被访问”某些地址等异常现象,这些快捷方式还跟魔鬼似的怎么也删除不了,就算用户手动将浏览器主页进行设置也没有用,还是“被访问网址导航”的现象。

瑞星专家以一起典型的案例给大家略作肤浅分析,将处理经验与大家共享,对大家的实际问题处理做个“模范带头”作用。

病毒现象

a) 桌面有多个“顽固”快捷方式,如“免费电影”、“淘宝购物”、“美女图片”等,其中部分为仿冒的“假IE浏览器图标-Inteenet Explooer” ,以上“顽固图标”无法手动删除,删除时提示文件正被另一个用户或程序使用。

b) IE浏览器主页每次都被修改为http://www.bubu888.com/ie122-JB,即使将IE主页已经设置为空白,也仍旧会在打开IE后“被访问”这个名为“我的网址导航”的导航站点。

c) 系统中出现与系统进程“explorer.exe”和“smss.exe”同名的异常进程。

分析与思考

用户在尝试删除这些异常的快捷方式时,弹出的提示信息windows默认的提示。这个提示并不陌生,显然,这些快捷方式在删除时确实是被其它程序正在使用,这很可能是病毒恶意进行保护的手法,针对此类情况可尝试从异常的进程或异常的动态链接库下手,进行异常项目检查较为合理。

虽然已经明确将IE设置了使用“空白页”,但是页面还是默认访问了某个地址,并且这个操作似乎是在调用IE本身的某些功能,强制IE访问了某些地址。这个应该尝试从IE的注册表加载项入手来梳理才好。

检测和手动处理方法

检测工具:wsyscheck

1、删除异常进程

经使用wsyscheck 发现,异常进程“explorer.exe”和“smss.exe”所在目录与正常的“explorer.exe”和“smss.exe”系统进程所在的目录不同。

使用wsyscheck 选择异常进程后,右键点击菜单中的“结束进程并删除文件”。

2、删除异常的注册表加载

使用wsyscheck ,切换到“安全检查”-“IE安全”项目下,可发现三项异常的注册表加载信息,右键点击菜单中的“修复所选项”,来清除异常的IE浏览器加载项目。

3、删除异常的“开始菜单”-“启动”项目

使用wsyscheck ,切换到“安全检查”-“活动文件”项目下,可发现在系统的“All User\[开始]菜单\程序\启动”目录下有异常的快捷方式。右键点击菜单中的“修复所选项”,来清除异常的快捷方式启动加载项目。

总结

完成以上操作后,再次尝试手动删除桌面那几个恼人的快捷方式就会发现,这些恼人的快捷方式终于可以成功删除了!再打开IE浏览器看看,现在也不“被访问”那个“网址导航站了”,默认就老老实实的停留在笔者设置的“空白页”上。

至此,针对用户遇到的这个“桌面恶意快捷方式”算是处理干净了,无非也就是从注册表的浏览器默认加载项目,异常文件和异常的启动项目入手,层层入手抽丝剥茧似的处理罢了。

相关阅读

终于找到了IE6修复大全

http://www.vfresh.org/w3c/727ie6 bug 修复大全呵呵,备忘下

登录lol时提示发生未知的directx错误的修复方法

在登陆LOL时,程序终止并弹出窗口提示“未知的directx错误,《英雄联盟》无法启动,请确保你的显卡更新了最新的显卡驱动”,对

网站漏洞渗透检测过程与修复方案

什么是网站渗透测试? 该如何做网站安全检测网站的渗透测试简单来 说就是模拟攻击者的手法以及攻击手段去测试网站的漏洞,对网站进行

怎么使用pp助手怎么修复闪退

pp助手这款工具是很多ios用户首选的助手类工具,很多ios用户安装了一些应用后会出现进入应用让你输入APPle id的情况,这种情况就是我

懂球帝回应:对于恶意造谣的公众号和微博 将通过法律维

A5创业网(公众号:iadmin5)7月3日消息,近日有媒体报道称懂球帝资金断裂,之前靠世界杯获得了大量用户,尝到了甜头。这次世界杯居然发现还

分享到:

栏目导航

推荐阅读

热门阅读