花了一點時間...找到最棒的方法...已有多人試過
一個reg檔...下載後...執行它...並匯入
http://www.badongo.com/file/2377352
原文作者 寒湘素
原文
http://hanxiangsu.blog.163.com/blog/...0702352045468/
主要行為:
修改註冊表,使得桌面不顯示IE,並使自定義桌面的Internet Explorer無法選中。
桌面點擊右鍵 >> 屬性 >> 桌面 >> 自定義桌面 >> Internet Explorer是灰色的,不能選中。
修復自定義桌面IE不能選中的註冊表導入(XP SP2)
放出IE快捷方式到桌面,屬性為"C:\Program Files\Internet Explorer\IEXPLORE.EXE"
http://www.d766.com/veer.php?entry=993&mac=00142A9595FD。
有趣的是,它連遨遊的快捷方式也改了……
複製自身到每個分區根目錄,文件名為pagefile.exe,建立autorun.inf指向pagefile.exe。
最終結果:很多IE修復軟件的修復,對此木馬無效。
看來寫木馬要達到一定目的,不一定要很高超的技術- -
解決方法:改回所有瀏覽器快捷方式……修復註冊表(參考修復導入)……
列部分改動的註冊表位置(具體見修復的導入- -):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NonEnum
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\CrashControl
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\CrashControl
------------------------------------------------------------------------------
另外你可以在C和D的根目錄刪除autorun.inf,pagefile.exe這兩個檔案