overlayicon64.dll(overlayicon64.dll)
一、电脑反复出现overlayicon.dll病毒
一、原因:
1、此文件是动态链接库。这个库可以在任何正在运行的进程加载并执行;
2、explorer.exe这个文件被改写了,被注入木马,dll运行完全是因为在远程进程中开了个线程激活了该dll而已;
3、多数是一些第三方插件引起,修改电脑默认主页设置等。
二、排除方法:
1、手动启动微软操作系统外壳程序 explorer.exe方式为: Ctrl+ Alt+ del打开"任务管理器"。点击【新建任务】输入: explorer.exe【运行】即可。
2、检查一下出现这个问题之前最近装的软件,或者插件什么的。除此之外就是硬盘剩余空间要足够5G,虚拟内存的话要4G+,内存至少2G+
二、资源管理器插件IconOverlay:Onedrive1是什么东西
onedrive就是一款网络云盘,和咱们熟悉的百度云盘一个样,只不过一个姓“外”,一个姓“中”只要按提示注册微软的帐号就能用了。
OneDrive是基于云的文件托管服务,最初由微软免费提供,并且是Office365付费版本的一部分。它允许用户保留其重要文件和文件夹的副本,用户还可以将重要文件同步到一个驱动器中,并通过Office365实时共享它们。
OneDrive可以用作外部硬盘,用它可以访问任何设备上的OneDrive文件和文件夹,而无需将其保存在本地。微软OneDrive允许用户使用同一个微软帐户从所有设备登录和访问文件。
扩展资料
若要创建一个OneDrive帐户,你需要具有微软帐户。微软帐户就是@Outlook.com、@hotmail.com或@live.com电子邮件地址,或者Xbox Live或Skype帐户。如果你已经具有上述电子邮件ID,则可以使用该微软电子邮件信息登录OneDrive。
如果没有微软帐户,则可以创建一个。可以选择@Outlook.com、@hotmail.com或@live.com,也可以使用你现有的Gmail、Yahoo电子邮件帐户来注册OneDrive。
注意:如果已经拥有微软帐户,则可以使用该帐户来注册OneDrive。
三、电脑管家提示overlayicon.dll感染篡改主页的病毒
浏览器主页中毒被篡改可以通过以下方式解决。
1、点击“开始”――“运行”,输入msconfig,“确定”,选择“启动”,把里面有网址类的,后缀为url、html、hta和htm的都勾掉。
2、修改注册表。点击“开始”――“运行”,输入“regedit”,“确定”,即可打开注册表编辑器。分别将目录定位到:HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run和HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Runonce下,看看在该子项下是否有一个以弹出的网址为值的项,如果有的话,就将其删除,之后重新启动计算机。
3、重新注册IE项,修复IE。点击“开始”――“运行”
①输入命令regsvr32 actxprxy.dll,确定;
②输入命令regsvr32 shdocvw.dll,确定。
③重新启动计算机,下载超级兔子修复IE,用超级兔子卸载不必要的插件。
④在C:\Program Files\Internet Explorer\目录下,把LIB目录或Supdate.log删除。
4、停止信使功能:
点击“开始”――“运行”
①输入命令“net stop msg”,确定;
②输入命令“net stop alert”,确定。
5、看弹出网址是否隐藏在hosts.
找到C:\WINDOWS\system32\drivers\etc\目录下的HOSTS,用记事本或者写字板打开,检查里面是否存在用弹出网址,如果有则删除网址。
如果主页也让更改了,下面是更改主页的办法
更改锁定的主页
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main\Start Page
通过修改“Start Page”的键值,来达到修改浏览者IE默认连接首页的目的
①在Windows启动后,点击“开始”→“运行”菜单项,在“打开”栏中键入regedit,然后按“确定”键;
②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main下,在右半部分窗口中找到串值“Start Page”双击,将Start Page的键值改为“about:blank”即可;
③同理,展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右半部分窗口中找到串值“Start Page”,然后按②中所述方法处理。
④退出注册表编辑器,重新启动计算机,一切OK了!
运行注册表编辑器,然后展开上述子键,“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了,或者设置为IE的默认值。
修改IE浏览器缺省主页,并且锁定设置项,禁止用户更改回来。
主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选):
[HKEY_CURRENT_USER\Software\Policies\MicrosoftInternetExplorer\Control Panel]"Settings"=dword:1
[HKEY_CURRENT_USER\Software\Policies\MicrosoftInternetExplorer\Control Panel]"Links"=dword:1
[HKEY_CURRENT_USER\Software\Policies\MicrosoftInternetExplorer\Control Panel]"SecAddSites"=dword:1
解决办法:
将上面这些DWORD值改为“0”即可恢复功能。
1、点击“开始”菜单,从“程序”->“附件”中找到“记事本”命令并执行它。
2、在记事本窗口中输入以下内容:REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
\"DisableRegistryTools\"=dword:00000000
3、从“文件”菜单上选择“保存”命令,以“C:\reg.reg”名称存盘,
4、打开“资源管理器”,切换到 C盘,双点“reg.reg”文件,
5、这时系统弹出“是否确认要将 C:\reg.reg中的信息添加进注册表”的对话框,点按“是”。
随后弹出对话框“C:\reg.reg里的信息已被成功地输入注册表。”表明导入成功。