今天,同学的电脑由于安装了一个软件,在桌面上边产生了三个图标,并且不能将其删除;
根据这种现象的特点,我发现应该是注册表被劫持和修改了,并且对注册表进行了保护,
目的是在于保护它在桌面上边生成的那三个图标(图标是隐藏的)。单击它们分别会跳转到IE ,和 IE的Internerl 的工具的对话框中。
所以,可以打开HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Desktop/NameSpace/
,它的下边就留下 一个 {645FF040-5081-101B-9F08-00AA002F954E} 就行,这个是回收站的。
然后,重启就行,如果想恢复桌面的IE图标。。。
===================================
用下列代码建一个注册表文件:为win7添加桌面IE.reg
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT/CLSID/{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}]
@="Internet Explorer"
[HKEY_CLASSES_ROOT/CLSID/{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}/DefaultIcon]
@="C://Windows//System32//ieframe.dll,-190"
[HKEY_CLASSES_ROOT/CLSID/{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}/shell]
@=""
[HKEY_CLASSES_ROOT/CLSID/{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}/shell/NoAddOns]
@="无加载项(&N)"
[HKEY_CLASSES_ROOT/CLSID/{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}/shell/NoAddOns/Command]
@="/"C://Program Files//Internet Explorer//iexplore.exe/" -extoff"
[HKEY_CLASSES_ROOT/CLSID/{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}/shell/Open]
@="打开主页(&H)"
[HKEY_CLASSES_ROOT/CLSID/{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}/shell/Open/Command]
@="/"C://Program Files//Internet Explorer//iexplore.exe/""
[HKEY_CLASSES_ROOT/CLSID/{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}/shell/Set]
@="属性(&R)"
[HKEY_CLASSES_ROOT/CLSID/{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}/shell/Set/Command]
@="/"C://Windows//System32//rundll32.exe/" C://Windows//System32//shell32.dll,Control_RunDLL C://Windows//System32//inetcpl.cpl"
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Desktop/NameSpace/{B416D21B-3B22-B6D4-BBD3-BBD452DB3D5B}]
@="Internet Explorer"