引用:
cnp寫到:
抱歉沒說清楚...XD 我是想把這個捷徑刪掉
我把他拉到資源回收桶 沒有反應
鍵盤的delete也沒有反應...囧
(1) 下載EFix：http://reinfors.blogspot.com/ or http://www.multiupload.com/MU_W3V0I1BRAK
(2) 然後點開始執行給他跑，跑完之後會產生Log檔。
(3) 請自行分析Log檔，或是傳上來給大家看看。
(4) EFix 指令...
1.MOVE FILE::
2.KILL FILE::
3.PENDING FILE::
4.CLEAN ADS::
5.MOD REG::
6.DEL DRIVER::
7.RESET REG::
8.LIST FILE::
9.LIST FOLDER::
10.REBOOT::
11 CP FILE::
舉個例像是：
CP FILE::
C:\Windows\system32\dllcache\explorer.exe|C:\Windows\explorer.exe
運作流程為，先將目的檔案刪除，刪除方式為MOVE指令，此指令可將部分在執行中的檔案作搬移的動作。
搬移完之後將來源檔案複製上去，之後會檢測目的檔案的CRC32值是否和來源相同。
腳本範例~ (僅參考，勿直接套用)
CP FILE::
C:\WINDOWS\NiwradSoft Shell Pack\Backup\wuauclt.exe|C:\WINDOWS\system32\dllcache\wuauclt.exe
C:\WINDOWS\NiwradSoft Shell Pack\Backup\wuauclt.exe|C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\NiwradSoft Shell Pack\Backup\explorer.ex|C:\WINDOWS\system32\dllcache\explorer.exe
C:\WINDOWS\NiwradSoft Shell Pack\Backup\explorer.ex|C:\WINDOWS\explorer.exe
RESET REG::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{86AEFBE8-763F-0647-899C-A93278894D8E}"]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{86AEFBE8-763F-0647-899C-A93278894D8E}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command]
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
MOVE FILE::
C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\轎煤萇荌.lnk
C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\閉撰疑俙苤蚔牁.lnk
C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\极郤眻畦.lnk
C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\杬惘厙踏湖殏杻歎.lnk
MOD REG::
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{86AEFBE8-763F-0647-899C-A93278894D8E}"]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{86AEFBE8-763F-0647-899C-A93278894D8E}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{86AEFBE8-763F-0647-899C-A93278894D8E}"]
[-HKEY_CURRENT_USER\CLSID\{86AEFBE8-763F-0647-899C-A93278894D8E}"]
[-HKEY_CLASSES_ROOT\CLSID\{86AEFBE8-763F-0647-899C-A93278894D8E}"]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{86AEFBE8-763F-0647-899C-A93278894D8E}]
[-HKEY_CURRENT_USER\CLSID\{86AEFBE8-763F-0647-899C-A93278894D8E}]
[-HKEY_CLASSES_ROOT\CLSID\{86AEFBE8-763F-0647-899C-A93278894D8E}]
[-HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
@="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\""
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command]
@="C:\\Program Files\\Internet Explorer\\iexplore.exe"
REBOOT::
PS: Windows 內建的系統還元雖然很陽春，不過還是建議保留讓它監控C: (OS磁碟)，像這種狀況直接系統還原就好了，免得搞半天還沒辦法刪掉。
[Sato 在 2010-4-9 04:34 PM 作了最後編輯]
