DDR爱好者之家 Design By 杰米
最近有很多网友会遇到桌面莫名其妙“被淘宝快捷方式”了，或是打开明明未设置任何主页的浏览器还是会“被访问”某些地址等异常现象，这些快捷方式还跟魔鬼似的怎么也删除不了，就算用户手动将浏览器主页进行设置也没有用，还是“被访问网址导航”的现象。
瑞星专家以一起典型的案例给大家略作肤浅分析，将处理经验与大家共享，对大家的实际问题处理做个“模范带头”作用。
病毒现象
a) 桌面有多个“顽固”快捷方式，如“免费电影”、“淘宝购物”、“美女图片”等，其中部分为仿冒的“假IE浏览器图标-Inteenet Explooer” ，以上“顽固图标”无法手动删除，删除时提示文件正被另一个用户或程序使用。
b) IE浏览器主页每次都被修改为http://www.bubu888.com/ie122-JB，即使将IE主页已经设置为空白，也仍旧会在打开IE后“被访问”这个名为“我的网址导航”的导航站点。
c) 系统中出现与系统进程“explorer.exe”和“smss.exe”同名的异常进程。
分析与思考
用户在尝试删除这些异常的快捷方式时，弹出的提示信息是windows默认的提示。这个提示并不陌生，显然，这些快捷方式在删除时确实是被其它程序正在使用，这很可能是病毒恶意进行保护的手法，针对此类情况可尝试从异常的进程或异常的动态链接库下手，进行异常项目检查较为合理。
虽然已经明确将IE设置了使用“空白页”，但是页面还是默认访问了某个地址，并且这个操作似乎是在调用IE本身的某些功能，强制IE访问了某些地址。这个应该尝试从IE的注册表加载项入手来梳理才好。
检测和手动处理方法
检测工具：wsyscheck
1、删除异常进程
经使用wsyscheck 发现，异常进程“explorer.exe”和“smss.exe”所在目录与正常的“explorer.exe”和“smss.exe”系统进程所在的目录不同。
使用wsyscheck 选择异常进程后，右键点击菜单中的“结束进程并删除文件”。
2、删除异常的注册表加载
使用wsyscheck ，切换到“安全检查”-“IE安全”项目下，可发现三项异常的注册表加载信息，右键点击菜单中的“修复所选项”，来清除异常的IE浏览器加载项目。
3、删除异常的“开始菜单”-“启动”项目
使用wsyscheck ，切换到“安全检查”-“活动文件”项目下，可发现在系统的“All User\[开始]菜单\程序\启动”目录下有异常的快捷方式。右键点击菜单中的“修复所选项”，来清除异常的快捷方式启动加载项目。
总结
完成以上操作后，再次尝试手动删除桌面那几个恼人的快捷方式就会发现，这些恼人的快捷方式终于可以成功删除了!再打开IE浏览器看看，现在也不“被访问”那个“网址导航站了”，默认就老老实实的停留在笔者设置的“空白页”上。
至此，针对用户遇到的这个“桌面恶意快捷方式”算是处理干净了，无非也就是从注册表的浏览器默认加载项目，异常文件和异常的启动项目入手，层层入手抽丝剥茧似的处理罢了。
瑞星专家以一起典型的案例给大家略作肤浅分析，将处理经验与大家共享，对大家的实际问题处理做个“模范带头”作用。
病毒现象
a) 桌面有多个“顽固”快捷方式，如“免费电影”、“淘宝购物”、“美女图片”等，其中部分为仿冒的“假IE浏览器图标-Inteenet Explooer” ，以上“顽固图标”无法手动删除，删除时提示文件正被另一个用户或程序使用。
b) IE浏览器主页每次都被修改为http://www.bubu888.com/ie122-JB，即使将IE主页已经设置为空白，也仍旧会在打开IE后“被访问”这个名为“我的网址导航”的导航站点。
c) 系统中出现与系统进程“explorer.exe”和“smss.exe”同名的异常进程。
分析与思考
用户在尝试删除这些异常的快捷方式时，弹出的提示信息是windows默认的提示。这个提示并不陌生，显然，这些快捷方式在删除时确实是被其它程序正在使用，这很可能是病毒恶意进行保护的手法，针对此类情况可尝试从异常的进程或异常的动态链接库下手，进行异常项目检查较为合理。
虽然已经明确将IE设置了使用“空白页”，但是页面还是默认访问了某个地址，并且这个操作似乎是在调用IE本身的某些功能，强制IE访问了某些地址。这个应该尝试从IE的注册表加载项入手来梳理才好。
检测和手动处理方法
检测工具：wsyscheck
1、删除异常进程
经使用wsyscheck 发现，异常进程“explorer.exe”和“smss.exe”所在目录与正常的“explorer.exe”和“smss.exe”系统进程所在的目录不同。
使用wsyscheck 选择异常进程后，右键点击菜单中的“结束进程并删除文件”。
2、删除异常的注册表加载
使用wsyscheck ，切换到“安全检查”-“IE安全”项目下，可发现三项异常的注册表加载信息，右键点击菜单中的“修复所选项”，来清除异常的IE浏览器加载项目。
3、删除异常的“开始菜单”-“启动”项目
使用wsyscheck ，切换到“安全检查”-“活动文件”项目下，可发现在系统的“All User\[开始]菜单\程序\启动”目录下有异常的快捷方式。右键点击菜单中的“修复所选项”，来清除异常的快捷方式启动加载项目。
总结
完成以上操作后，再次尝试手动删除桌面那几个恼人的快捷方式就会发现，这些恼人的快捷方式终于可以成功删除了!再打开IE浏览器看看，现在也不“被访问”那个“网址导航站了”，默认就老老实实的停留在笔者设置的“空白页”上。
至此，针对用户遇到的这个“桌面恶意快捷方式”算是处理干净了，无非也就是从注册表的浏览器默认加载项目，异常文件和异常的启动项目入手，层层入手抽丝剥茧似的处理罢了。
DDR爱好者之家 Design By 杰米
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
DDR爱好者之家 Design By 杰米
暂无评论...
《魔兽世界》大逃杀！60人新游玩模式《强袭风暴》3月21日上线
暴雪近日发布了《魔兽世界》10.2.6 更新内容，新游玩模式《强袭风暴》即将于3月21 日在亚服上线，届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。
艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕，并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时，他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中，玩家将会进入一个全新的海盗主题大逃杀式限时活动，其中包含极高的风险和史诗级的奖励。
《强袭风暴》不是普通的战场，作为一个独立于主游戏之外的活动，玩家可以用大逃杀的风格来体验《魔兽世界》，不分职业、不分装备（除了你在赛局中捡到的），光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式，玩家在加入海盗主题的预赛大厅区域前，可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹，《巨龙崛起》和《魔兽世界：巫妖王之怒 经典版》的玩家都可以获得奖励。
更新日志
2024年11月24日
2024年11月24日
- 凤飞飞《我们的主题曲》飞跃制作[正版原抓WAV+CUE]
- 刘嘉亮《亮情歌2》[WAV+CUE][1G]
- 红馆40·谭咏麟《歌者恋歌浓情30年演唱会》3CD[低速原抓WAV+CUE][1.8G]
- 刘纬武《睡眠宝宝竖琴童谣 吉卜力工作室 白噪音安抚》[320K/MP3][193.25MB]
- 【轻音乐】曼托凡尼乐团《精选辑》2CD.1998[FLAC+CUE整轨]
- 邝美云《心中有爱》1989年香港DMIJP版1MTO东芝首版[WAV+CUE]
- 群星《情叹-发烧女声DSD》天籁女声发烧碟[WAV+CUE]
- 刘纬武《睡眠宝宝竖琴童谣 吉卜力工作室 白噪音安抚》[FLAC/分轨][748.03MB]
- 理想混蛋《Origin Sessions》[320K/MP3][37.47MB]
- 公馆青少年《我其实一点都不酷》[320K/MP3][78.78MB]
- 群星《情叹-发烧男声DSD》最值得珍藏的完美男声[WAV+CUE]
- 群星《国韵飘香·贵妃醉酒HQCD黑胶王》2CD[WAV]
- 卫兰《DAUGHTER》【低速原抓WAV+CUE】
- 公馆青少年《我其实一点都不酷》[FLAC/分轨][398.22MB]
- ZWEI《迟暮的花 (Explicit)》[320K/MP3][57.16MB]