关于IE图标的删除。劫持

单击选择“开始”→“运行”命令，在“运行”对话框的“打开”栏中输入“regedit 命令”，然后单击“确定

　　1、查找到“项”——“HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Desktop/NameSpace”
　　然后逐个点选其下各项，看哪“项”的“数据”显示为“Internet Explorer”，
　　找到后记下该项名称并直接删除该项，刷新桌面后该“病毒IE图标”清除。
　　我的电脑上该项的名称：{3D3DBDD2-DD4D-B157-4264-0B0D4DD6BD45}，可能各个人的都不同。
　　
　　2、这里是IE劫持的根源：查找到前面记下的“项”并继续深入，完整路径如下——
　　“HKEY_CLASSES_ROOT/CLSID/{3D3DBDD2-DD4D-B157-4264-0B0D4DD6BD45}/Shell/Open/Command”，
　　其显示“数据”为：“C:/Program Files/Internet Explorer/iexplore.exe %1 h%t%t%p%:%/%/%g%11%14%17%16%.%c%n%”，直接删除和第1点一样的整个项。
　　
　　3、前面1、2点要同时存在才能起劫持作用，且要打开它生成的恶意ie图标才会被劫持，打开系统自带的IE图标是不会被劫持的。

　　这第3点要说的是另一种方式的劫持，单独存在就能起作用。清除此ie劫持的办法很简单:   

    仅查找“数据”：“qq5.com”，找到的，删！
　　本人找到一个：
　　“HKEY_CLASSES_ROOT/CLSID/{871C5380-42A0-1069-A2EA-08002B30309D}/shell/OpenHomePage/Command”
　　“数据”为：“"C:/Program Files/Internet Explorer/iexplore.exe/" http：//qq5.com”删除OK。

 

 

补充：这几天不断的有人找我，问我说没找到那个“Internet Explorer”，可能是每个人都有差异吧，确实有的不是显示“Internet Explorer”，但是也是恶意的注册表文件，由于我用的是XP系统，所以我就是按我的系统来的，一般正常的情况，NameSpace 下的有四个，如下图：

 

另外：vista 系统的正常注册表文件，如下图，大家可以参考下：

 

 

当然有的朋友可能有蓝牙，删得时候自己注意点就可以了，其它的不是这个里面的就可以删掉了。

注意很多朋友说找不到我上面说的那几个项，因为不同的IE劫持会产生不同的注册表文件，所以你刚才在NameSpace里删除的要记下来，然后到“HKEY_CLASSES_ROOT/CLSID”下查找你刚才删掉的项，这里很可能还有一个，注意现在的目录跟上面的那个已经不一样了。

上面方法都用了，如果桌面上的IE图标还是不能删掉的话，现在就用辅助软件了，因为可能是有某些进程在运行，导致IE图标不能删除，这时我们如果能够找到这个进程，那么就可以把它删了，但是这个进程比较难找，我也没找到，呵呵！

用超级巡警暴力文件强删可以把它删掉，由于这个软件的下载地址我给忘记了，可能大家在百度上查找一下，应该可以找到，这个工具很好！

软件界面图：

 

使用本软件时，请注意看一下使用说明，谢谢！

可能有的朋友会问为什么不用那个软件直接删除了，不就行了吗！嗯，删了是删了，如果不在注册表里面删的话，那么这个治疗可能就是只治标不治本了，除病要除根，相信大家应该明白了吧！

如果大家找不到那个软件，可以加我，我发给你们。

关于这个问题，我还会继续关注的，把一些问题解决方案上传，每个人的问题都不一样啊！

再补：虽然我上面的方法大多数的问题可以解决，但是还是有一小部分用上面的方法不可以，导致有的朋友去重装系统或还原系统了，搞得有点麻烦了，其实问题也是很明显的，可以解决，所以说以要是哪位朋友用了上面的方法还是不能解决的话，看下面的补充吧。

一、关于注册表里面有些不能删除的项，其实是权限上的设置问题，只要把权限设置一下即可，。找到注册表文件，右击出现权限，看图。

 

点权限，出现下图：

选择组或用户名称下的管理员，把Administrator 的权限下的允许全部勾上。

点确定，然后右击正常的删除，就可以删了，OK！

二、关于VISTA 和WIN7的桌面IE图标不能删除的，可以进行下面的操作。

     1、右击IE属性，点安全，出现下图：

原理跟上面的注册表文件删除一样，改权限。

如果没有Administrators，可以选everyone也是可以的。

确定后，到桌面，对IE图标进行删除，这种方法成功率达100%，呵呵！