我太轻率了————病毒并未被清除！（续“有什么办法干掉搜狗网址导航”）

awi

前贴：http://bbs.kafan.cn/thread-1701437-1-1.html

本以为问题已解决！但是时隔一天，刚才开机，习惯性地查看火狐的属性，结果发现地址后面还是被加上good52.com！！
怒了！

把火绒的防护强度设置为严格防护，关机。重启！
提示桌面图标被修改，阻止！提示igor.exe修改，阻止！

重启入安全模式，删除igor.exe！！（不管是否出错，事已致此，已有重装的决心！）

重启，因为火绒已选择阻止，所以，没有提示！

用古老的瑞星注册表修复工具，这次发现新的内容了（之前每一次扫描修改都没有发现！）——有病毒修改关键启动项：HKEY_LOCAL_MACHINE\Software\wow6432Node\Microsoft\Windows NT\CurrentVersion\winlogon\shell。点击修复，退出。

打开注册表，进入以上注册表分支，发现shell的数值数据为EXPLORER.EXE，我不敢确定，就没有修改！

见我昨日的另一个贴子（http://bbs.kafan.cn/thread-1701763-1-1.html）的6楼，按照该兄弟的提示，删除desktop.ini的那两个（-734和-735）项。

把火绒的防护强度重设为“推荐”，再加开一个ARP防御，关闭“广告过滤”（因已开启保护伞）。

退出重启！

————————————————————————————————————————————————————

长嘘一口气，不知道以上所做的是否有效，再无效，那就只有重装系统一条路了！

==========================================================================
三个东西造成我电脑的问题：1、上面发现的修改关键启动项；
2、igor.exe；
3、msiexce.exe。这个的注册表分支是：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\｛B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B｝。只是我打开注册表，却没有找到这个｛B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B｝，不知道是不是被火绒干掉了。

希望可以彻底地解决问题吧，也希望各位达人帮我分析分析，谢谢了。

蓝色天气

用PowerTool 和 Registry Workshop V4.6.2 绿色汉化版这两个工具，就能解决问题，应该不用重装

awi

蓝色天气 发表于 2014-3-26 21:42
用PowerTool 和 Registry Workshop V4.6.2 绿色汉化版这两个工具，就能解决问题，应该不用重装

powertool我用过，但是好象查找不出问题（也许是我找不出问题！），Registry workshop我没有用过谢谢你，我马上去试试。

qftest

可以提供igor.exe么？或者你当初的下载地址也行

awi

qftest 发表于 2014-3-27 14:57
可以提供igor.exe么？或者你当初的下载地址也行

谢谢兄弟的回复。
可惜我已把igor.exe删除，但当初我看过它好象跟7-zip有关。

隔了一天，现在开机，暂时没有发现病毒修改火狐主页属性的表现。希望真的被搞掂了。

qftest

awi 发表于 2014-3-27 21:37
谢谢兄弟的回复。
可惜我已把igor.exe删除，但当初我看过它好象跟7-zip有关。

没事了就好
顺便说一句，在你帖子里的desktop.ini凡是有.lnk字样的那些定制项目其实都是可以删除的

awi

qftest 发表于 2014-3-27 22:13
没事了就好
顺便说一句，在你帖子里的desktop.ini凡是有.lnk字样的那些定制项目其实都是可以删除 ...

哦！谢 谢你！~学习了。卡饭的氛围真好，可以学到东西。

yconlyme

路过，一有问题就重装的路过 = =