一些流氓图标在桌面上无法删除,这些图标在注册表里面都有对应的键值,我以IE流氓图标为例,其他图标的注册表键值都大体在相同的位置地下,可以很容易的举一反三!

方法如下:

单击选择开始”→“运行命令,在运行对话框的打开栏中输入“regedit命令,然后单击确定

  1、查找到”——“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerDesktopNameSpace”
  然后逐个点选其下各项,看哪数据显示为“InternetExplorer”

  找到后记下该项名称并直接删除该项,刷新桌面后该病毒IE图标清除。
  我的电脑上该项的名称:{3D3DBDD2-DD4D-B157-4264-0B0D4DD6BD45},可能各个人的都不同。
  
  2、这里是IE劫持的根源:查找到前面记下的并继续深入,完整路径如下——
  “HKEY_CLASSES_ROOTCLSID{3D3DBDD2-DD4D-B157-4264-0B0D4DD6BD45}ShellOpenCommand”

  其显示数据为:“C:ProgramFilesInternetExploreriexplore.exe%1h%t%t%p%:%/%/%g%11%14%17%16%.%c%n%”,直接删除和第1点一样的整个项。
  3、前面12点要同时存在才能起劫持作用,且要打开它生成的恶意ie图标才会被劫持,打开系统自带的IE图标是不会被劫持的。

这第3点要说的是另一种方式的劫持,单独存在就能起作用。清除此ie劫持的办法很简单:

仅查找数据“xxx.com”,找到的,删!
  本人找到:
  “HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellOpenHomePageCommand”
  数据为:“"C:ProgramFilesInternetExploreriexplore.exe"http//xxx.com”删除OK

补充:有些人找不到那个“InternetExplorer”,可能是每个人都有差异,确实有的不是显示“InternetExplorer”,但是也是恶意的注册表文件,由于我用的是XP系统,所以我就是按我的系统来的,一般正常的情况,NameSpace下的有四个,如下图:

102130678.jpg

当然有的朋友可能有蓝牙,删得时候自己注意点就可以了,其它的不是这个里面的就可以删掉了。

注意很多朋友说找不到我上面说的那几个项,因为不同的IE劫持会产生不同的注册表文件,所以你刚才在NameSpace里删除的要记下来,然后到“HKEY_CLASSES_ROOTCLSID”下查找你刚才删掉的项,这里很可能还有一个,注意现在的目录跟上面的那个已经不一样了。

上面方法都用了,如果桌面上的IE图标还是不能删掉的话,现在就用辅助软件了,因为可能是有某些进程在运行,导致IE图标不能删除,这时我们如果能够找到这个进程,那么就可以把它删了,但是这个进程比较难找,我也没找到,呵呵!

×××暴力文件强删可以把它删掉,由于这个软件的下载地址我给忘记了,可能大家在百度上查找一下,应该可以找到,这个工具很好!

软件界面图:

102348356.jpg

使用本软件时,请注意看一下使用说明,谢谢!

可能有的朋友会问为什么不用那个软件直接删除了,不就行了吗!嗯,删了是删了,如果不在注册表里面删的话,那么这个治疗可能就是只治标不治本了,除病要除根,相信大家应该明白了吧!

如果大家找不到那个软件,可以加我,我发给你们。

关于这个问题,我还会继续关注的,把一些问题解决方案上传,每个人的问题都不一样啊!

再补:虽然我上面的方法大多数的问题可以解决,但是还是有一小部分用上面的方法不可以,导致有的朋友去重装系统或还原系统了,搞得有点麻烦了,其实问题也是很明显的,可以解决,所以说以要是哪位朋友用了上面的方法还是不能解决的话,看下面的补充吧。

一、关于注册表里面有些不能删除的项,其实是权限上的设置问题,只要把权限设置一下即可,。找到注册表文件,右击出现权限,看图:

102411210.jpg

点权限,选择组或用户名称下的管理员,把Administrator的权限下的允许全部勾上,

出现下图: