TWed2k - 軟體求助討論區 - [求助]桌面捷徑無法刪除

cnp
銅驢友〔中級〕

今日心情

．積分： 139
．文章： 739
．收花： 867 支
．送花： 2443 支
．比例： 2.82
．在線： 2437 小時
．瀏覽： 15383 頁
．註冊： 8172 天
．失蹤： 1173 天

#1 : 2010-4-8 10:42 PM 只看本作者	送花 (3) 送出中...

電腦很像中了大陸的廣告毒
現在桌面上IE的捷徑點右鍵變成這樣

請問有辦法把他刪掉嗎...@@
感謝
---------------------------------------------------------------------------
剛剛手殘把機碼亂刪
現在變這樣XD...

不過還是不能刪除就是了

我想應該是沒救了...囧
改天來重灌好了
謝謝各位大大@@
-----------------------------------------------------------------------------
附註一下
他的原理很像是把內建的IE捷徑多加了一些大陸網站在後面
(所以打開會連到大陸網站)
然後再把機碼關於這個檔案的選單一些選項刪掉
(之後選單就變成我看到那樣....囧)

原本內建的IE捷徑我猜是沒辦法刪掉
要刪的話要用大腸大大的方法
(gpedit.msc
管理用範本→桌面→桌面上的ie圖示是否不顯示→有效→ok)

不過我把那個機碼刪掉了...XD
現在可能連系統都不知道那是什麼東西囧...
所以我想是沒救了XD

[cnp 在 2010-4-10 01:29 PM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

Sato
版主

神羅 S.E.C.

．積分： 1438
．精華： 1
．文章： 2467
．收花： 12460 支
．送花： 6570 支
．比例： 0.53
．在線： 3535 小時
．瀏覽： 79550 頁
．註冊： 6983 天
．失蹤： 271 天

#2 : 2010-4-8 10:59 PM 只看本作者	送花 (6) 送出中...

試試Windows 內建的系統還原...
之前也遇過，搞了半天沒用，只好從磁碟映像備份還原了。

===========

稍晚又看了一下，樓主您的文章標題是不是下錯了...

桌面捷徑跟右鍵選單是兩個不同的東西，您是捷徑要刪刪不掉還是右鍵選單亂碼問題？還是兩個都要處理？

如果只是右鍵選單，請參考樓下的做處理就可以了。

[Sato 在 2010-4-9 03:01 AM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

join
青銅驢友

．積分： 279
．文章： 344
．收花： 2351 支
．送花： 393 支
．比例： 0.17
．在線： 13269 小時
．瀏覽： 30131 頁
．註冊： 8157 天
．失蹤： 2080 天
．黑暗的水怪大陸

#3 : 2010-4-9 12:04 AM 只看本作者	送花 (9) 送出中...

別人的...網路上找的
http://tw.myblog.yahoo.com/jw!mZ ... s-/article?mid=1244
參考一下吧....

或是用 Google 找 "右鍵選單" 也可以找到你要的答案

[join 在 2010-4-9 12:06 AM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

cnp
銅驢友〔中級〕

今日心情

．積分： 139
．文章： 739
．收花： 867 支
．送花： 2443 支
．比例： 2.82
．在線： 2437 小時
．瀏覽： 15383 頁
．註冊： 8172 天
．失蹤： 1173 天

#4 : 2010-4-9 03:37 AM 只看本作者	送花 (3) 送出中...

引用:

Sato寫到:

試試Windows 內建的系統還原...
之前也遇過，搞了半天沒用，只好從磁碟映像備份還原了。

===========

稍晚又看了一下，樓主您的文章標題是不是下錯了...

桌面捷徑跟右鍵選單是兩個不同的東西，您是捷徑要刪刪不掉還是右鍵選單亂碼問題？還是兩個都要處理？

如果只是右鍵選單，請參考樓下的做處理就可以了。

[Sato 在 2010-4-9 03:01 AM 作了最後編輯]

抱歉沒說清楚...XD 我是想把這個捷徑刪掉
我把他拉到資源回收桶沒有反應
鍵盤的delete也沒有反應...囧

[cnp 在 2010-4-9 03:40 AM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

axom
銀驢友〔初級〕

阿松的哥哥

．積分： 393
．文章： 560
．收花： 3671 支
．送花： 2810 支
．比例： 0.77
．在線： 594 小時
．瀏覽： 4180 頁
．註冊： 5623 天
．失蹤： 3475 天

#5 : 2010-4-9 07:43 AM 只看本作者	送花 (3) 送出中...

應該要探討修復右鍵選單吧

話說有人把桌面拍下存成圖檔,再用來當桌面,,有點白爛~

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

陽だまり
白銀驢友

ささらの可愛さは異常

．積分： 1330
．精華： 1
．文章： 3159
．收花： 10387 支
．送花： 26639 支
．比例： 2.56
．在線： 4508 小時
．瀏覽： 30308 頁
．註冊： 7436 天
．失蹤： 1444 天
．星の彼方

#6 : 2010-4-9 10:12 AM 只看本作者	送花 (3) 送出中...

請問作業系統是?
xp的話，在登錄編輯程式中搜尋

CODE:

[Copy to clipboard]

@shdoclc.dll,-10241

再點一下附近的資料應該可以找到亂碼的部分

改成中文就ok了
不過還要確定廣告病毒是否清掉這樣

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

Sato
版主

神羅 S.E.C.

．積分： 1438
．精華： 1
．文章： 2467
．收花： 12460 支
．送花： 6570 支
．比例： 0.53
．在線： 3535 小時
．瀏覽： 79550 頁
．註冊： 6983 天
．失蹤： 271 天

#7 : 2010-4-9 03:53 PM 只看本作者	送花 (3) 送出中...

引用:

cnp寫到:

抱歉沒說清楚...XD 我是想把這個捷徑刪掉
我把他拉到資源回收桶沒有反應
鍵盤的delete也沒有反應...囧

(1) 下載EFix：http://reinfors.blogspot.com/ or http://www.multiupload.com/MU_W3V0I1BRAK
(2) 然後點開始執行給他跑，跑完之後會產生Log檔。
(3) 請自行分析Log檔，或是傳上來給大家看看。
(4) EFix 指令...
1.MOVE FILE::
2.KILL FILE::
3.PENDING FILE::
4.CLEAN ADS::
5.MOD REG::
6.DEL DRIVER::
7.RESET REG::
8.LIST FILE::
9.LIST FOLDER::
10.REBOOT::
11 CP FILE::

舉個例像是：
CP FILE::
C:\Windows\system32\dllcache\explorer.exe|C:\Windows\explorer.exe

運作流程為，先將目的檔案刪除，刪除方式為MOVE指令，此指令可將部分在執行中的檔案作搬移的動作。
搬移完之後將來源檔案複製上去，之後會檢測目的檔案的CRC32值是否和來源相同。

腳本範例~ (僅參考，勿直接套用)

CP FILE::
C:\WINDOWS\NiwradSoft Shell Pack\Backup\wuauclt.exe|C:\WINDOWS\system32\dllcache\wuauclt.exe
C:\WINDOWS\NiwradSoft Shell Pack\Backup\wuauclt.exe|C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\NiwradSoft Shell Pack\Backup\explorer.ex|C:\WINDOWS\system32\dllcache\explorer.exe
C:\WINDOWS\NiwradSoft Shell Pack\Backup\explorer.ex|C:\WINDOWS\explorer.exe

RESET REG::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{86AEFBE8-763F-0647-899C-A93278894D8E}"]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{86AEFBE8-763F-0647-899C-A93278894D8E}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command]
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]

MOVE FILE::
C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\轎煤萇荌.lnk
C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\閉撰疑俙苤蚔牁.lnk
C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\极郤眻畦.lnk
C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\杬惘厙踏湖殏杻歎.lnk

MOD REG::
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{86AEFBE8-763F-0647-899C-A93278894D8E}"]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{86AEFBE8-763F-0647-899C-A93278894D8E}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{86AEFBE8-763F-0647-899C-A93278894D8E}"]
[-HKEY_CURRENT_USER\CLSID\{86AEFBE8-763F-0647-899C-A93278894D8E}"]
[-HKEY_CLASSES_ROOT\CLSID\{86AEFBE8-763F-0647-899C-A93278894D8E}"]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{86AEFBE8-763F-0647-899C-A93278894D8E}]
[-HKEY_CURRENT_USER\CLSID\{86AEFBE8-763F-0647-899C-A93278894D8E}]
[-HKEY_CLASSES_ROOT\CLSID\{86AEFBE8-763F-0647-899C-A93278894D8E}]
[-HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
@="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\""
[HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command]
@="C:\\Program Files\\Internet Explorer\\iexplore.exe"

REBOOT::

PS: Windows 內建的系統還元雖然很陽春，不過還是建議保留讓它監控C: (OS磁碟)，像這種狀況直接系統還原就好了，免得搞半天還沒辦法刪掉。

[Sato 在 2010-4-9 04:34 PM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

kkjkj
銀驢友〔中級〕

今日心情

．積分： 611
．精華： 1
．文章： 1533
．收花： 4724 支
．送花： 3609 支
．比例： 0.76
．在線： 5447 小時
．瀏覽： 36859 頁
．註冊： 7412 天
．失蹤： 1394 天
． TWed2k-DVD幫分流組

#8 : 2010-4-9 04:44 PM 只看本作者	送花 (0) 送出中...

既然可以剪下, 何不在資源回收筒貼上

我不知道這樣可不可以拉

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

陽だまり
白銀驢友

ささらの可愛さは異常

．積分： 1330
．精華： 1
．文章： 3159
．收花： 10387 支
．送花： 26639 支
．比例： 2.56
．在線： 4508 小時
．瀏覽： 30308 頁
．註冊： 7436 天
．失蹤： 1444 天
．星の彼方

#9 : 2010-4-9 07:46 PM 只看本作者	送花 (6) 送出中...

哦哦
單純要他消失的話，就左下的開始→執行
gpedit.msc
管理用範本→桌面→桌面上的ie圖示是否不顯示→有效→ok
重開機大概也會消失吧

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆