处理掉删除了又出现的“桌面”图标

显示全部楼层 · 发表于 2011-5-1 13:59:02

本帖最后由恶意代码于 2011-5-1 14:01 编辑

被这删了又出现的图标烦了一下，觉得解决方法可能有点用，发与大家共享。
如有做得不好之处，请多指教，谢谢！

桌面，之所以加上双引号，是因为它在桌面是看不见的，可在资源管理器的桌面目录却可以看见，请看图。

这个 Internet Explorer 图标，删除后一刷新就出现了。
想起有Query Registry 这个工具，扫描了一下，看见了这项

打开注册表编辑器，定位到这个注册项，删除

再删除那图标，刷新，又出现了图标，只是这次没有了EXPLORER的字样。
F5刷新注册表编辑器，发现注册项又出现

运行 HIPS及进程跟踪工具SysTracer v1.0.0.7

删除刚才发现的注册项，删除图标，刷新。
查看 SysTracer ，发现

开始以为是Explorer.exe的问题，可能是被注入DLL，运行XUETR，查看模块，发现一切正常。
后来想起有REGScanner这款工具，进行了全注册表搜索 {B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}，搜索结果有4项

定位到注册表，将这4项全部删除，刷新了一下，解决了问题了

显示全部楼层 · 发表于 2011-5-1 14:21:25

本帖最后由中国网络警察于 2011-5-1 14:23 编辑

但是为什么SysTracer显示的是EXP创建的注册表项呢？这里有个很简单的问题，对于IE图标来说，删不掉的图标在看到CLSID时，如果这个CLSID并非IE的常见项，直接注册表搜索该项删除所有，这是常规做法，当然删除前要备份。

显示全部楼层 · 发表于 2011-5-1 21:52:57

估计是lz家原来中过的病毒未清除干净而留下的痕迹，建议再搜索下注册表，直到彻底无异常了再说

显示全部楼层 · 发表于 2011-5-1 22:28:07

回复 3楼无垠穹宇的帖子

目前电脑已经安全了啊，之前是用毒霸处理的。

显示全部楼层 · 发表于 2011-5-1 22:45:23

用360Amigo的启动管理里面的桌面图标几秒就搞定了。

显示全部楼层 · 发表于 2011-5-2 08:58:53

回复 5楼 lovehhy 的帖子

有一些是删不掉的啊，360Amigo我就没试，不过之前用POWERTOOL和毒霸查不到啊

显示全部楼层 · 发表于 2011-5-3 20:25:49

路过看看，走人。

显示全部楼层 · 发表于 2011-5-3 20:37:13

360桌面管理，扫描加删除，系统修复

显示全部楼层 · 发表于 2011-5-3 21:22:24

以前装软件出现过，用360删除后重启就可以了。

显示全部楼层 · 发表于 2011-5-4 18:57:02

学习了以后用得着在来翻贴

[原创文章] 处理掉删除了又出现的“桌面”图标

评分

评分