none
桌面被大陸淘寶網惡意植入Internet Explorer捷徑無法移除

    問題

  • 我是用IE7.0,
    電腦螢幕桌面被大陸淘寶網站惡意植入Internet Explorer捷徑無法移除,
    每次點選後並非出現設定的首頁而是大陸淘寶網首頁,
    想要按右鍵刪除,但只出現「開啟」及「建立捷徑」二項功能,根本沒有刪除功能,
    真的很反感很討厭,請惠予幫幫忙協助解決一下,
    謝謝!
    2010年1月21日 上午 11:01

解答

  • HI:
    "開始"→"執行"→"regedit",到以下路徑找可疑的機碼刪除
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
    HKEY_CLASSES_ROOT\CLSID

    另外HKEY_CLASSES_ROOT\CLSID,這路徑下可疑機碼可能是{2B919514-CA8B-53b3-B11B-8EFBB978E17B}

    謝謝

    • 已標示為解答 peterspopo 2010年1月26日 上午 09:25
    2010年1月26日 上午 03:18

所有回覆

  • 謝謝提供方法
    不過這招試過後還是沒效耶
    2010年1月26日 上午 12:22
  • HI:
    "開始"→"執行"→"regedit",到以下路徑找可疑的機碼刪除
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
    HKEY_CLASSES_ROOT\CLSID

    另外HKEY_CLASSES_ROOT\CLSID,這路徑下可疑機碼可能是{2B919514-CA8B-53b3-B11B-8EFBB978E17B}

    謝謝

    • 已標示為解答 peterspopo 2010年1月26日 上午 09:25
    2010年1月26日 上午 03:18
  • 真是非常感謝
    這一招果然有效
    不過我的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
    底下原本有好幾個機碼file
    不知要刪那一個
    後來一發狠全部把它幹掉刪除
    重開機後果然就不見了
    其他原來正常的桌面項目也正常顯現
    真是不經一事不長一智
    再次感謝您
    2010年1月26日 上午 09:27
  • HI:
    全刪....你可以找一台正常電腦來比對

    謝謝

    2010年1月26日 上午 11:17
  • 請問在那裏可找到  "開始"→"執行"→"regedit",到以下路徑找可疑的機碼刪除
    2010年2月3日 上午 05:55
  • 開始就是左下角的開始功能表 , 然後找到"執行" , 輸入 regedit 並按確定

    就會開啟登陸編輯程式,就可以一層一層去找到上面提到的機碼

    Thanks
    不管問題有沒有解決..麻煩都回來回報一下..對回答者也算是一種尊重:)
    微軟技術支援網站
    2010年2月3日 上午 06:04
  • 問題沒有解決 反而更嚴重 不但i8866這個網站沒有消去 現在 連資源回收桶以及搜索功能都消失了 現在連這個網站也連不上 此外 使用IE無法正確讀取SEEDNET的信件 原本很正常 最近 登入SEEDNET首頁後 再進入WEBMAIL 輸入密碼後 原本看得到收件匣 現在卻看不到 而且有些常上的網站(EX:104, 1111等人力網站)也連不上 我在別台主機沒有這個問題 打給服務人員詢問 她說是瀏覽器的問題 所以我改用F瀏覽器 就可以輕鬆讀取 請問一下 該如何解決 謝謝
    2010年2月3日 下午 01:59
  • HI:
    不要亂刪....
    請找一台相同版本電腦對照那路徑,新增回你刪除的資料
    基本上那路徑下的
    {1f4de370-d627-11d1-ba4f-00a0c91eedba}和{e17d4fc0-5564-11d1-83f2-00a0c90dc849}為搜尋結果
    {645FF040-5081-101B-9F08-00AA002F954E}為資源回收桶
    另外你的是i8866,請參考
    http://social.microsoft.com/Forums/zh-CN/267/thread/0a553093-305e-46c6-ac5b-292ea69d1ab1
    另外這網頁只會綁架你的首頁吧

    謝謝

     

    2010年2月3日 下午 04:26
  • 真是非常感謝
    這一招果然有效
    不過我的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
    底下原本有好幾個機碼file
    不知要刪那一個
    後來一發狠全部把它幹掉刪除
    重開機後果然就不見了
    其他原來正常的桌面項目也正常顯現
    真是不經一事不長一智
    再次感謝您

    喔喔~別全刪喔~我全刪後發現"網路"-工作群組的功能全都不見,想麻煩大家幫幫忙教怎麼回復機碼!麻煩各位了~不懂電腦的白癡老灰啊!
    2010年7月5日 上午 03:03
  • HI:
    全刪....你可以找一台正常電腦來比對

    謝謝


    Iron大大您好:

    我是Vista 家庭白金版的,我全刪後發現"網路"-工作群組的功能全都不見,開啟控制台進入網路和共用中心,連我的印表機也都不見了,點擊"檢視電腦及裝置",卻跳出"系統找不到指定的檔案"!想麻煩大家幫幫忙教怎麼回復機碼!麻煩各位了~不懂電腦的白癡老灰啊!

    2010年7月5日 上午 03:07
  • 請問有 vista 系統的正常機碼可以比對嗎?
    2010年8月25日 下午 04:15
  • 我的桌面被植入大陸網站"淘"及"IE"的icon,因而IE首頁被綁架顯示大陸網站,按說明刪除登入檔的機碼,但顯示無法刪除,我已經用Administrator身分登入還是無法刪除,請教應如何刪除被植入的機碼? 謝謝!

     

    2010年10月12日 上午 11:25
  • 我發現一個情況 就是還必須注意 開始------程式集----啟動   裡面是不是被植入了不明程式

    我也中了淘寶網的 首頁綁架  試了2天 總是無法移除 總是會在重新開機後又再次出現 後來 發現 他在 開始------程式集----啟動 裡面放了一個 捷徑  砍掉之後 就正常了

     不管是哪個IE版本 或作業系統 程式集裡面的啟動  要注意

    • 已提議為解答 終於刪掉 2010年12月30日 上午 01:24
    2010年11月15日 下午 05:26
  • 我是用木馬移除程式移除,上面的方法我是過了,無效,於是我用專用木馬程式來移除
    2010年12月30日 上午 01:27
  • 請問樓上用的是哪個木馬移除程式呢?  謝謝。
    p33
    2011年3月21日 上午 04:12
  • 樓上最好修正本篇  

    不然有人看到你的文章  真的全刪機碼就完蛋了

    另外敢謝大家回答  ^^"

    2011年7月8日 上午 01:29