现象:
桌面上多出“淘宝”,虚假IE等图标,且通过注册表查看NameSpace键值未发现异常。将病毒删除后,当天重启一切正常,但是第二天一启动,所有虚假图标再次出现。
解决方法:
删除注册表项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Notify]
<cryptnet> <wlnotifyW.dll>
[HKEY_CLASSES_ROOT\.url]
[HKEY_CLASSES_ROOT\.ink]
删除启动组
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\compstar.ink
C:\WINNT\system32\compstar.vbs
删除文件
C:\WINNT\system32\wlnotifyW.dll
C:\WINNT\system32\wlnotifyA.dll
c:\WINNT\driverhome
重新导入Search Results Folder的键值
[HKEY_CLASSES_ROOT\CLSID\{e17d4fc0-5564-11d1-83f2-00a0c90dc849}]
电脑维修专家·电脑服务专家——合肥新柏美 | 我们就在您身边!
合肥电脑维修,电脑有问题,请找新柏美.萤火虫!------享受快人一步的专业服务,享受365天的专家服务!