删除k115.net这个流氓快捷启动项的方法 » 荒野无灯weblog

Keep It Simple, Stupid.

荒野无灯weblog

删除k115.net这个流氓快捷启动项的方法

今日无意间发现在我win7的快捷启动项里面藏着一个名为“启动Internet Explorer 浏览器”的快捷启动项,观其图标,一眼便看出此非系统原有。
直接点删除,提示有程序正在使用它,不能删除。
个人最反感这种搞劫持的了。
不用360,不用金山,不用瑞星。持刀cmd杀之。

此流氓文件名为:

启动 Internet Explorer 浏览器.url

而其它启动项后缀皆为 .lnk
且此流氓文件属性为只读,当前用户亦无删除权限。
且看cmd如何取其狗头:
第一步:将流氓打回原形

taskkill /f /im explorer.exe
cd %userprofile%\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch
dir /a

第二步:让其无所遁形(命令中的HuangYe为当前用户名):

takeown /F *.url
成功: 此文件(或文件夹): "启动 Internet Explorer 浏览器.url" 现在由用户 "HuangYe-PC\HuangYe" 所有。

cacls "启动 Internet Explorer 浏览器.url" /T /E /G HuangYe:F
处理的文件: C:\Users\HuangYe\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.url
attrib -r -s "启动 Internet Explorer 浏览器.url"

第三步:取其首级

del /f /q "启动 Internet Explorer 浏览器.url"
删除文件 - C:\Users\HuangYe\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\启动 Internet Explorer 浏览器.url
start explorer.exe

Tagged in :

All Comments (0)
Gravatar image
No Comments