引用 | 編輯
小瞇瞇阿樺
2010-01-31 18:01 |
樓主
▼ |
||
x0
我每次一開機~會重新開機時桌面和C槽跟[開始]捷徑都會出假IE的捷徑~捷徑的目標是"C:\Program Files\Internet Explorer\iexplore.exe"www.qq5.com每次我都要去搜尋假IE的捷徑~都會有四個~每次殺掉了~然後重新開機又會再出現假IE捷徑,我自己有試過修改機碼如下 HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command 原本機碼內容有C:\Program Files\Internet Explorer\iexplore.exe"www.qq5.com 我把www.qq5.com刪掉~但是等下次重開機時又是C:\Program Files\Internet Explorer\iexplore.exe"www.qq5.com的內容。 請求各位大大幫我求解。 這是我跑出來的Efix LOG: http://www.sendspace.com/file/ws3z2u 請求解之。謝謝 x0
|
引用 | 編輯
LostDream
2010-01-31 22:00 |
1樓
▲ ▼ |
這麼處理一次吧,請依照以下流程操作。
一、請先找出所有偽造的IE圖示,也就是所謂的假捷徑,全數手動刪除過後繼續第二步驟。 二、下載工具Efix:http://sylovanas.myweb.hinet.net/EF/Beta/EF55.exe 三、執行Efix,並且確保網路通順;待EF圖形化介面出來後,點選「自訂腳本」。 四、將以下文字腳本「完整複製」貼到EF空白輸入處,後按下「開始」,EF將全自動運行,請遵守程式指示、不要中斷,除非超過60分鐘。 複製程式 MOVE FILE:: C:\WINDOWS\system32\Ndges.exe C:\WINDOWS\system32\Namipan.dll C:\WINDOWS\iun6002.exe del Driver:: Namipan Service mod reg:: [HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command] @="\"C:\\Program Files\\Internet Explorer\\iexplore.exe\"" [HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command] @="C:\\Program Files\\Internet Explorer\\iexplore.exe" REBOOT:: 五、自動重開機之後檢查看看還有沒有再生? x0 |
引用 | 編輯
handsome616
2010-02-09 14:02 |
3樓
▲ ▼ |
請問這個可以借我轉嗎
x0 |
引用 | 編輯
handsome616
2010-02-09 20:15 |
5樓
▲ ▼ |
先感謝再說
不過我蠻在意你的語法是怎麼寫得 看起來不像是C++之類的 x0 |
引用 | 編輯
LostDream
2010-02-10 03:23 |
6樓
▲ ▼ |
那並不是什麼語法,也不是什麼程式語言,沒有那麼的了不起。
不過就是軟件作者設計好得腳本參數,每個參數都有相對應的功能,一切都已經由EFix作者所設計好。 我做的只有判讀產生的LOG將問題項目列出,後對應各個參數的功能分類,接下來就全部給程式自己清囉。 x0 |
引用 | 編輯
handsome616
2010-02-10 09:05 |
7樓
▲ ▼ |
!!
作者他有提供腳本參數喔!? 我去看他網站的時候沒有看到~ x0 |
引用 | 編輯
LostDream
2010-02-10 21:52 |
8樓
▲ ▼ |
好像是真的沒有,大概是一般使用者並不需要腳本參數、以及怕一般使用者亂搞,所以才沒放出來吧。
常用到的大概是這幾種,我從整合教學文章裡獨立抽出出EFix腳本參數給您參考吧。 MOVE FILE:: x0 |
引用 | 編輯
handsome616
2010-02-11 11:20 |
9樓
▲ |
感謝熱心提供~~
x0 |