引自:http://bbs.360.cn/4071464/31868166.html
清理步骤:
第一步:按Ctrl+Alt+Del 打开任务管理器,找到Servicex.exe 进程结束掉,如存在Pnkx.exe进程,同样结束掉。如下图:
第二步:删除桌面假IE图标。由于系统分区可能为fat和ntfs两种格式,因此处理分两种情况:
FAT格式:在两个Internet Explorer 图标上点右键,选择【属性】,假IE图标如下图所示,切换到【常规】,取消【只读】勾选,确定。然后删除对应假IE图标。
NTFS格式:打开【我的电脑】--【工具】菜单--【文件夹选项】--【查看】,取消勾选【使用简单文件共享】,确定。在两个Internet Explorer 图标上点右键,选择【属性】,切换到【安全】,【允许】下面的可勾选项全部勾选,点确定,再次右键,选择【属性】,在【常规】页,取消【只读】勾选,确定。然后删除对应假IE图标。
第三步:开始--运行--输入regedit 确定,打开注册表,点【编辑】菜单--【查找】,输入www.1188.com 点【查找下一个】,搜索到后,在键值上双击,打开值编辑,去掉【数值数据】里面的 http://www.1188.com/?yx5 ,确定。如下图:
同理,搜索pnkx.exe,搜索到后直接右键删除掉值。如下图:
备注:如搜索不到,可直接打开下面的值查看:
Pnkx.exe 注册表键:
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System
HKEY_USERS/S-1-5-21-606747145-1935655697-1417001333-500/Software/Microsoft/Windows/CurrentVersion/Policies/System
http://www.1188.com/?yx5 注册表键:
HKEY_CLASSES_ROOT/CLSID/{E188F7A3-A04E-413E-99D1-D79A45F78506}/Shell/open/command
第四步:修正快捷启动栏IE图标目标参数,右键点快捷启动栏IE图标,选择属性,在【常规】页,取消【只读】勾选,在【快捷方式页】去掉【目标】里面的 http://www.1188.com/?yx5 ,点确定。如下图:
同样区分FAT格式和NTFS格式两种情况,NTFS清理方法参考第二步
第五步:删除下面对应的文件和文件夹:
C:/WINDOWS/system32/Servicex.exe
C:/WINDOWS/system32/Pnkx.exe
C:/Program Files/Internet Explorer/ie
c:/WINDOWS/system32/Com/comadmine.dll
清理完毕