围剿“LtUcx”
by Jamie on Jul.12, 2005, under Journal
我一直都用Maxthon和Firefox的，今天无意中打开IE，发现菜单栏里多出了一个“网址”来。此外，我的硬盘里每个分区里也都多出了一个“LtUcx”的文件夹，怎么也删不了，每次删了之后重新打开电脑，“LtUcx”这个文件夹又会幽灵般地出现。在网上搜了一下，终于查到原来这是由一个IE恶意插件引起的，安装在C:\Program Files\LtUcx。既然这个家伙这么讨厌，就更要想办法把它删掉！我在网上搜到两种方法：
第一种方法，首先删掉注册表中的这6个被恶意插件新加入的键值：
HKLM\SOFTWARE\Classes\CLSID\{78C21EFD-53BA-406C-AF1A-33A38ABD3958}\InprocServer32\: "C:\Program Files\LtUcx\1002\c1.dll"HKLM\SOFTWARE\Classes\CLSID\{78C21EFD-53BA-406C-AF1A-33A38ABD3958}\InprocServer32\: "C:\Program Files\LtUcx\1002\c2.dll"HKLM\SOFTWARE\Classes\TypeLib\{26335302-EA8F-476C-8E7B-A85BB1385135}\1.0\0\win32\: "C:\Program Files\LtUcx\1002\c1.dll"
HKLM\SOFTWARE\Classes\TypeLib\{26335302-EA8F-476C-8E7B-A85BB1385135}\1.0\0\win32\: "C:\Program Files\LtUcx\1002\c2.dll"
HKLM\SOFTWARE\LOTUSPOND\UCX\1002: "C:\Program Files\LtUcx\1002\c1.dll"
HKLM\SOFTWARE\LOTUSPOND\UCX\1002: "C:\Program Files\LtUcx\1002\c2.dll"
然后重新启动电脑，再删除目录C:\Program Files\LtUcx，ok！
另一种方法更快捷，关闭IE后，“开始->运行->regsvr32 /u c:\progra~1\ltucx\1002\c0.dll”（如目录有所不同，自行手动更改），再删除:C:\Program Files\ltucx，搞定！
最后还是要在这里谴责一下此类IE恶意插件的制造者！
3 Comments for this entry
Leave a Reply
-
Welcome
欢迎来到我的个人Weblog！
Hi! I'm Jamie H.J. Li 阿峻. Welcome to my blog, here are some photos I took. I'm not a professional photographer perhaps photography is just a hobby after my working hours. Thanks for your comments. You can contact me at jamie (at) dream.sh.
July 16th, 2005 on 10:39 am
我是电脑小白痴。可是我好象也有这样的问题。
隔两天开电脑的时候地址的下拉菜单的最后几个都是一些广告和什么的网站的LINK啊，每次看到这个我就心烦，都是用3721上网助手删除地址栏的，可是过几天又出现。
我找了，我的C盘PROGRAM里没有你说的那个东东。
还有什么可能呢？
August 20th, 2005 on 7:23 am
试了一下第二种方法,有效啊,谢了~
January 1st, 2006 on 8:29 am
我也有这个文件夹，可照你上面说的这些没有啊，HKLM这个文件也没有在注册表中，可也删不了！怎么办啊