1188.com这个垃圾

安装一个游戏中招了。

1. 在桌面建立“Internet Explorer”的快捷方式，指向那个垃圾网站，看起来和系统的IE一模一样。而且该快捷方式被添加了系统文件属性、修改NTFS安全选项，everyone只能读取，无法删除！
2. 修改注册表HKEY_CLASSES_ROOT/CLSID/{E188F7A3-A04E-413E-99D1-D79A45F78506}/Shell/open/Command 下的默认值iexplorer 被改成: “opie.exe”
3. 修改注册表HKEY_CLASSES_ROOT/CLSID/{871C5380-42A0-1069-A2EA-08002B30309D}/shell/OpenHomePage/Command
   "C://Program Files//Internet Explorer//iexplore.exe/" http://wwv.1188.com/
4. %systemroot%/system32目录下多了个opie.exe。用来启动IE，并执行上面的3项。
5. %systemroot%/system32目录下多了个PnkB.exe。开机启动，执行上面的3项。

解决办法：

1. 删除%systemroot%/system32目录的opie.exe，PnkB.exe。
2. 修改注册表项（删除后面的网址）：HKEY_CLASSES_ROOT/CLSID/{871C5380-42A0-1069-A2EA-08002B30309D}/shell/OpenHomePage/Command
   "C://Program Files//Internet Explorer//iexplore.exe/" 
3. 修改注册表项：HKEY_CLASSES_ROOT/CLSID/{E188F7A3-A04E-413E-99D1-D79A45F78506}/Shell/open/Command 下的默认值改成: “"C:/Program Files/Internet Explorer/IEXPLORE.EXE"”
4. 桌面快捷方式的删除：命令行下执行：  
   • • cd 桌面
     • attrib  “Internet Explorer.lnk” –s
     • 快捷方式属性-》安全-》点击everyone-》勾中所有权限。确定
     • 删除那个恶心的快捷方式吧。
5. 用360的IE修复功能删除浏览器链接参数。

 

如果仍然无法解决，请

　　开始——运行——输入——regedit——查找注册表[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Desktop/NameSpace/下数据为InternetExplorer的那个键删除（如{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}并一定都是这个，只是举例），完成后刷新桌面即可。
　　

　　如果没有找到InternetExplorer的那个键，XP系统请只保留下图的四个键，多余的删除然后刷新桌面（给用户远程发现，木马变聪明了，不写成InternetExplorer而写成其他了）

 

 

OK，终于和那个恶心至极的1188说byebye了！

顺便问候一下1188.com的主人