本文目录一览:
桌面美化秀卸载后如何恢复首页
你的问题我也遇到了,现在已经解决,你的问题是按照 *** 删除修改以后,一重启又发作了,现在转载我用的 *** ,文章出处是
近日帮老婆装WINDOWS 7,装好系统后下载一些应用软件时误下载了桌面美化秀这个软件。当时没太注意,点击安装后发现IE被恶意网页绑架,桌面上多出一个IE的快捷方式,并被设为只读属性。并且快捷方式里面绑定了恶意网页的网址,在IE中设置默认主页仍无法解决问题,且快捷方式被设置了只读属性,修改被绑定的网址提示需要管理员权限,不能修改。同时安全标签页里面的权限系统也无法更改。
在删除桌面美化秀之后,我用360安全卫士来强制修复IE,安全卫士显示出几十个恶意网页地址,但不能解决问题,同时木马扫描和恶意插件清理也检测不出来。我通过搜索注册表找到了恶意网页的键值,利用WINDOWS清理助手清除了快捷方式的,修改键值后重新启动系统发现桌面,开始菜单等位置又出现了IE的快捷方式,修复也不成功。
仔细思考后,我觉得肯定有一隐藏的程序在WINDOWS启动的时候运行,生成IE的恶意快捷方式。但检查过WINDOWS进程后发现并无任何可疑程序运行。这令我非常奇怪,难道是此程序运行生成完快捷方式,改掉主页后就自动停止运行?之后我检查系统服务,发现了一个名为COM+ Windows Firewall / COM+ Windows Firewall服务,其命令行为:C:\\\\WINDOWS\\\\system32\\asxelv.exe runsrv /name:"COM+ Windows Firewall" /prinum:"32" /cmdline:"C:\\\\WINDOWS\\\\system32\\\\setdebugn.exe"。咋一看此服务很像WINDOWS自带的,但是我检查tasxelv.exe和setdebugn.exe文件后发现其日期与一般的SYSTEM32下的文件不一样,同时没有详细的公司信息。我意识到肯定是这个服务在作怪。此服务有一个特点,其运行方式是自动,但状态却是停用,所以在WINDOWS进程和正在运行服务中看不到它的存在。很明显,此服务在WINDOWS启动时运行,生成恶意网页链接后自我停止。
因此我采取了如下修复手段:
1. 禁用此服务。
2. 删除tasxelv.exe和setdebugn.exe文件。
3. 利用工具或手动修复c:\\\\windows\\\\system32\\\\drivers\\\\etc\\\\hosts文件。
4. 利用WINDOWS清理助手清除恶意快捷方式。
5. 将注册表中所有有恶意网页的键改为正确的值,并且删除COM+ Windows Firewall服务。
6. 若安装了第三方浏览器,则先删除,在系统修复成功之后重新安装。
7. 重新启动系统。
进行了上述操作之后,浏览器恢复正常。之所以写这么多,是为了给朋友们在遇到问题且没办法通过杀毒或安全软件解决时提供一个思路,来根据系统中的信息来判断自己该如何解决问题。希望这段文字对朋友们有帮助,同时对操作系统比较生疏的朋友阅读这段文字并进行处理可能还有点难度,欢迎与我交流
P.S. 我还要补充的是,COM+ Windows Firewall 所使用的那两个文件和这个文章里所的不一定一样,可能是病毒变种或者是会自己改名,你只要去服务里面,找到COM+ Windows Firewall 这个服务,点击属性,就可以看到那两个文件了,找到后删除,删除不掉的用360的文件粉碎工具可以删除,如果还不放心,运行中打regedit 找到
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services
删除COM+ Windows Firewall这个服务,然后重启,基本上就没问题了。
桌面主题、鼠标指针、桌面美化一般有病毒吗
首先要从大型的网站下载。如
一般情况下是不会有毒的,当然也不能忽略别有用心的人。
我以前下载了一个屏保,就包含了木马!
当然,如果电脑有杀毒能力较高的杀软,就可以少一分忧虑!(如nod32)
谢谢采纳
用雨滴桌面秀会中病毒吗?自从用雨滴美化桌面后电脑就出现很多问题
中毒不一定,用查毒的查一下就好。但像这类软件cpu使用率虽然不一定高,要却是一直使用的,用多了很可能会使系统繁忙或错乱,建议你。找个更稳定的软件
桌面美化秀怎么卸载
有朋友问到:
本来是给孩子下载拼音软件
,结果安装完确是桌面美化秀,缺个口的苹果,上软件卸载里又找不到这个图票,上C盘里删掉文件也不好使,如果一点桌面上桌面美化秀运行还会有病毒出现,头快炸了,救救我.
桌面美化秀是个流氓软件,下面请看 *** :
这种流氓软件在控制面板、优化大师的智能卸载或者其它卸载软件里是找不到直接卸载的图标的。
如果你知道软件的安装目录,可以尝试在Windows 优化大师→系统清理→软件智能卸载→然后选择其他,找到这软件的目录,再随便选择一个文件进行分析,点打开,弹出一个框具备开始分析某某的条件,现在开始分析吗?,你点是开始分析,分析完成后选择全部要删除的文件,选择卸载。
而且更为严重的是篡改主页,常常不能修复,它里面绑带有木马病毒,那个主页相当难看(我记得好像是www 。8ff/p4000.com 大概是改成这两个网页了吧,具体也不记得了....)!!!
这个病毒只要 *** 对头,其实并不可怕,以下就是我尝试过修复的 *** ,呵呵,挺有用的,一定要按步骤来哦:
1.删病毒源这个是流氓软件(木马病毒),你在开机时360检测病毒源的位置记住木马名,如果没显示的话就手动360的云木马查杀检测,检测到了大概在c盘的Documents and Settings中(大概是gcmcy.dll这个文件,先不要动它),一定记得在安全模式(开机时按F8)下把它删掉(gcmcy.dll)...重启进入安全模式后,右键单击我的电脑-资源管理器,找到病毒源,找文件时不要双击或右键打开,更好用搜索方式(
包括隐藏文件
)。。。然后在c盘的program files中的一个桌面美化秀的文件夹也删掉(很好找的,打开它里面有苹果的那个就是的),这样病毒源就差不多解决了,开机重启,删掉所有的快捷方式
2.修复主页这个还不够,你的主页肯定被改了,你每次修复好了每次开机又改了,这个木马很顽固,他是绑在那个桌面美化秀里面的...这样修复主页:先去百度搜索下载个Windows清理助手,先用这个查杀,然后用360的主页修复功能修复 。。。运行注册表编辑器(regedit)手工操作:开始--运行(输入regedit)展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run 删掉 桌面美化秀
再把所有的关于桌面美化秀全部删掉,呵呵,重启。。。。。好了 OK。。。
上面的内容更新了,大概那个就是木马了,在安全模式下把它删掉(关键是gcmcy.dll这个)要是还有不懂得话 可以随时留言 呵呵~~~~~
如何彻底删除桌面美化秀
因为桌面美化秀在运行,所以删除不了,用360吧,点高级,点系统进程状态,结束美化秀的进程后再删除,删除后再用超级兔子清理下注册表就OK了