准备冰刃工具icesword。 首先打开任务管理器,在explorer.exe上面右键-结束进程树 接着用任务管理器打开icesword并退出任务管理器,转到文件选项卡,进入C:\Program Files\Internet Explorer\目录,选择romdrivers.dll、romdrivers.bkk和romdrivers.bak,之后右键-强制删除 转到C:\Documents and Settings\当前用户名\Local Settings\Temp目录,按一下创建时间,然后在那堆创建时间一样的exe和dll文件上面右键-强制删除 调出任务管理器并用它打开regedit(用icesword的注册表选项卡也可以,但那个操作不太方便)接着把下面的注册表项或者键值删除:
HKCR\CLSID\{09B68AD9-FF66-3E63-636B-B693E62F6236}
HKCU\Software\SetVer\ver
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的那一堆启动项
HKLM\SYSTEM\ControlSet001\Control\SessionManager\PendingFileRenameOperations里面的\??\C:\Program Files\Internet Explorer\romdrivers.bkk以及!\??\C:\Program Files\Internet Explorer\romdrivers.dll这两行 然后将HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks下面的{09B68AD9-FF66-3E63-636B-B693E62F6236} 重命名为{AEB6717E-7E19-11d0-97EE-00C04FD91972}。 重启.手动解决挺麻烦的 |