陽だまり
|
發表於 2010-4-9 07:46 PM |
哦哦
單純要他消失的話，就左下的開始→執行
gpedit.msc
管理用範本→桌面→桌面上的ie圖示是否不顯示→有效→ok
重開機大概也會消失吧
| |
kkjkj
|
發表於 2010-4-9 04:44 PM |
既然可以剪下, 何不在資源回收筒貼上
我不知道這樣可不可以拉
| |
Sato
|
發表於 2010-4-9 03:53 PM |
引用: cnp寫到: 
抱歉沒說清楚...XD 我是想把這個捷徑刪掉
我把他拉到資源回收桶 沒有反應
鍵盤的delete也沒有反應...囧
(1) 下載EFix：http://reinfors.blogspot.com/ or http://www.multiupload.com/MU_W3V0I1BRAK
(2) 然後點開始執行給他跑，跑完之後會產生Log檔。
(3) 請自行分析Log檔，或是傳上來給大家看看。
(4) EFix 指令...
1.MOVE FILE::
2.KILL FILE::
3.PENDING FILE::
4.CLEAN ADS::
5.MOD REG::
6.DEL DRIVER::
7.RESET REG::
8.LIST FILE::
9.LIST FOLDER::
10.REBOOT::
11 CP FILE::
舉個例像是：
CP FILE::
C:\Windows\system32\dllcache\explorer.exe|C:\Windows\explorer.exe
運作流程為，先將目的檔案刪除，刪除方式為MOVE指令，此指令可將部分在執行中的檔案作搬移的動作。
搬移完之後將來源檔案複製上去，之後會檢測目的檔案的CRC32值是否和來源相同。
腳本範例~ (僅參考，勿直接套用)
CP FILE::
C:\WINDOWS\NiwradSoft Shell Pack\Backup\wuauclt.exe|C:\WINDOWS\system32\dllcache\wuauclt.exe
C:\WINDOWS\NiwradSoft Shell Pack\Backup\wuauclt.exe|C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\NiwradSoft Shell Pack\Backup\explorer.ex|C:\WINDOWS\system32\dllcache\explorer.exe
C:\WINDOWS\NiwradSoft Shell Pack\Backup\explorer.ex|C:\WINDOWS\explorer.exe
RESET REG::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{86AEFBE8-763F-0647-899C-A93278894D8E}"]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{86AEFBE8-763F-0647-899C-A93278894D8E}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command]
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
MOVE FILE::
C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\轎煤萇荌.lnk
C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\閉撰疑俙苤蚔牁.lnk
C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\极郤眻畦.lnk
C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\杬惘厙踏湖殏杻歎.lnk
MOD REG::
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{86AEFBE8-763F-0647-899C-A93278894D8E}"]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{86AEFBE8-763F-0647-899C-A93278894D8E}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{86AEFBE8-763F-0647-899C-A93278894D8E}"]
[-HKEY_CURRENT_USER\CLSID\{86AEFBE8-763F-0647-899C-A93278894D8E}"]
[-HKEY_CLASSES_ROOT\CLSID\{86AEFBE8-763F-0647-899C-A93278894D8E}"]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{86AEFBE8-763F-0647-899C-A93278894D8E}]
[-HKEY_CURRENT_USER\CLSID\{86AEFBE8-763F-0647-899C-A93278894D8E}]
[-HKEY_CLASSES_ROOT\CLSID\{86AEFBE8-763F-0647-899C-A93278894D8E}]
[-HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
@="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\""
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command]
@="C:\\Program Files\\Internet Explorer\\iexplore.exe"
REBOOT::
PS: Windows 內建的系統還元雖然很陽春，不過還是建議保留讓它監控C: (OS磁碟)，像這種狀況直接系統還原就好了，免得搞半天還沒辦法刪掉。
[Sato 在 2010-4-9 04:34 PM 作了最後編輯]
| |
陽だまり
|
發表於 2010-4-9 10:12 AM |
請問作業系統是?
xp的話，在登錄編輯程式中搜尋
@shdoclc.dll,-10241 再點一下附近的資料應該可以找到亂碼的部分
改成中文就ok了
不過還要確定廣告病毒是否清掉這樣
| |
axom
|
發表於 2010-4-9 07:43 AM |
應該要探討修復右鍵選單吧
話說有人把桌面拍下存成圖檔,再用來當桌面,,有點白爛~
| |
cnp
|
發表於 2010-4-9 03:37 AM |
引用: Sato寫到:
試試Windows 內建的系統還原...
之前也遇過，搞了半天沒用，只好從磁碟映像備份還原了。
===========
稍晚又看了一下，樓主您的文章標題是不是下錯了...
桌面捷徑跟右鍵選單是兩個不同的東西，您是捷徑要刪刪不掉還是右鍵選單亂碼問題？還是兩個都要處理？
如果只是右鍵選單，請參考樓下的做處理就可以了。
[Sato 在 2010-4-9 03:01 AM 作了最後編輯]
抱歉沒說清楚...XD 我是想把這個捷徑刪掉
我把他拉到資源回收桶 沒有反應
鍵盤的delete也沒有反應...囧
[cnp 在 2010-4-9 03:40 AM 作了最後編輯]
| |
join
|
發表於 2010-4-9 12:04 AM |
|
|
Sato
|
發表於 2010-4-8 10:59 PM |
試試Windows 內建的系統還原...
之前也遇過，搞了半天沒用，只好從磁碟映像備份還原了。
===========
稍晚又看了一下，樓主您的文章標題是不是下錯了...
桌面捷徑跟右鍵選單是兩個不同的東西，您是捷徑要刪刪不掉還是右鍵選單亂碼問題？還是兩個都要處理？
如果只是右鍵選單，請參考樓下的做處理就可以了。
[Sato 在 2010-4-9 03:01 AM 作了最後編輯]
| |
cnp
|
發表於 2010-4-8 10:42 PM |
電腦很像中了 大陸的廣告毒
現在桌面上IE的捷徑 點右鍵變成這樣
請問有辦法把他刪掉嗎...@@
感謝
---------------------------------------------------------------------------
剛剛手殘把機碼亂刪
現在變這樣XD...
不過還是不能刪除就是了
我想應該是沒救了...囧
改天來重灌好了
謝謝各位大大@@
-----------------------------------------------------------------------------
附註一下
他的原理很像是把內建的IE捷徑 多加了一些大陸網站在後面
(所以打開會連到大陸網站)
然後再把機碼關於這個檔案的選單 一些選項刪掉
(之後選單就變成我看到那樣....囧)
原本內建的IE捷徑 我猜是沒辦法刪掉
要刪的話 要用大腸大大的方法
(gpedit.msc
管理用範本→桌面→桌面上的ie圖示是否不顯示→有效→ok)
不過我把那個機碼刪掉了...XD
現在可能連系統都不知道那是什麼東西 囧...
所以我想是沒救了XD
[cnp 在 2010-4-10 01:29 PM 作了最後編輯]
| |
