如何清除淘宝购物病毒

时间:2011-10-11 19:18 来源:未知 作者:地瓜 浏览: 140

广告木马为了达到挟持用户访问其推广的恶意网站的目的,会在桌面建立 假的IE图标,或是篡改IE现有的快捷方式。如何清除淘宝购物病毒?其主要通过 以下几种手段实现。

清除“淘宝购物病毒”方法一: (手工清除)

桌面右键-新建-文本文档-写入下列命令:

DEL /F /A /Q ?\%1

RD /S /Q?\%1

另存为“统统删除.bat”(其实什么名字都可以,不过后缀一定要为“.bat”)

然后,把要删除的文件或者目录拖放到这个bat文件的图标上就可以删除了

清除“淘宝购物病毒”方法二: (手工清除)

1、首先在桌面上空白处右击,依次点击:属性-桌面-自定义桌面-现在清理桌面-下一步,在“快捷方式”下勾选“淘宝购物”和假IE等需要删除的图标,点“下一步”,完成。桌面上的“淘宝购物”图标还在。

2、然后在桌面上会出现一个“未使用的桌面快捷方式”文件夹,打开这个文件夹,可以直接看到Internet Explorer.{871C5380-42A0-1069-A2EA-08002B30309D}值;淘宝购物看怎么还是一个图标查看属性无用?

不用急,右击“淘宝购物”,选择“添加到淘宝购物.{1F4DE370-D627-11D1-BA4F-00A0C91EEDBA}.rar”,左击,生成了一个压缩文件“淘宝购物.{1F4DE370-D627-11D1-BA4F-00A0C91EEDBA}.rar”。OK2个关键键值都出来了。

3、此时,点击:开始-运行,输入regedit,回车,进入注册表编辑器,依次展开:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerDesktopNameSpace,在NameSpace分支下可以找到{1F4DE370-D627-11D1-BA4F-00A0C91EEDBA}(上述2中提到的)但是在注册表中右击时,可能无法删除,需要更改操作权限才行,操作如下:在注册表中,右击{1F4DE370-D627-11D1-BA4F-00A0C91EEDBA},点击“权限”,在“组或用户名称”下选一个(直到“允许”下的“完全控制”和“读取”后面的二个框框可打勾),在“权限”中的“完全控制”和“读取”后面打勾(一定要在允许下打上二个勾)点击“确定”,退出对话框,删除注册表中的{1F4DE370-D627-11D1-BA4F-00A0C91EEDBA}。

搜索IE的键值或者直接到HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}下修复shellOpenHomePageCommand相关数值,去掉IE后面附加url地址。

4、按F5刷新看桌面是不是没了那个可恶的“淘宝购物”图标了,接着删除桌面上的“未使用的桌面快捷方式”文件夹。就OK啦。

清除“淘宝购物病毒”方法三: (借助工具)

1、“360急救箱”

2、“金山急救箱”

3、下载安装删除软件“unlocker”

4、包含浏览器修复功能的金山网盾3.6

觉得本文有用?

相关文章

精彩评论