掌印

卸载了WinRAR后发现其文件夹还在就收工的删除了该文件夹，之后打开任何快捷方式都有一个错误提示[无法找到脚本文件“C:\program files\winrar\monitor.jse”]，多是安装WinRAR中了病毒木马，篡改了主页打开方式linkfile被修改，注册表位置在[HKEY_CLASSES_ROOT\lnkfile\shell\open\command]，通过使用修改注册表完成修复。

复制横线下面的所有内容，然后用记事本创建一个新文本，把下面的内容粘贴到新文本内，然后保存文件为“ .reg ”为后缀的的注册表文件（或者先保存为文本文件，然后把“txt”后缀改为“reg”），然后再双击把注册表导入就可以了。

——————————————————————————————————————————————————————————————————————————

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.lnk]

@=”lnkfile”

[HKEY_CLASSES_ROOT\.lnk\ShellEx]

[HKEY_CLASSES_ROOT\.lnk\ShellEx\{000214EE-0000-0000-C000-000000000046}]

@=”{00021401-0000-0000-C000-000000000046}”

[HKEY_CLASSES_ROOT\.lnk\ShellEx\{000214F9-0000-0000-C000-000000000046}]

@=”{00021401-0000-0000-C000-000000000046}”

[HKEY_CLASSES_ROOT\.lnk\ShellEx\{00021500-0000-0000-C000-000000000046}]

@=”{00021401-0000-0000-C000-000000000046}”

[HKEY_CLASSES_ROOT\.lnk\ShellEx\{BB2E617C-0920-11d1-9A0B-00C04FC2D6C1}]

@=”{00021401-0000-0000-C000-000000000046}”

[HKEY_CLASSES_ROOT\.lnk\ShellNew]

“Command”=”rundll32.exe appwiz.cpl,NewLinkHere %1″

[HKEY_CLASSES_ROOT\lnkfile]

@=”快捷方式”

“EditFlags”=dword:00000001

“IsShortcut”=””

“NeverShowExt”=””

[HKEY_CLASSES_ROOT\lnkfile\CLSID]

@=”{00021401-0000-0000-C000-000000000046}”

[HKEY_CLASSES_ROOT\lnkfile\shellex]

[HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers]

[HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers\Offline Files]

@=”{750fdf0e-2a26-11d1-a3ea-080036587f03}”

[HKEY_CLASSES_ROOT\lnkfile\shellex\ContextMenuHandlers\{00021401-0000-0000-C000-000000000046}]

[HKEY_CLASSES_ROOT\lnkfile\shellex\DropHandler]

@=”{00021401-0000-0000-C000-000000000046}”

[HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler]

@=”{00021401-0000-0000-C000-000000000046}”

[HKEY_CLASSES_ROOT\lnkfile\shellex\PropertySheetHandlers]

[HKEY_CLASSES_ROOT\lnkfile\shellex\PropertySheetHandlers\ShimLayer Property Page]

@=”{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}”