先记录恶意网址
点击桌面的 开始—运行 然后输入regedit 点确定 展开这个HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
就可以发现以下4个数据项
{1f4de370-d627-11d1-ba4f-00a0c91eedba}
{450D8FBA-AD25-11D0-98A8-0800361B1103}
{645FF040-5081-101B-9F08-00AA002F954E}
{e17d4fc0-5564-11d1-83f2-00a0c90dc849}
如果不符合这4个的就删除。那是伪装的假IE。之后按F5刷新下，或者点击查看刷新下。
单击开始菜单运行，输入gpedit.msc，在打开的组策略，单击用户配置下的管理模板前的加号，然后单击桌面。在右侧操作窗口。双击删除清理桌面向导（一般在最后一项）。在打开的删除清理桌面向导属性，设置选项卡，单击已禁用，然后单击应用确定即可。
首先在桌面上右击，依次点击排列图标，运行桌面清理向导，
下一步，勾选需要删除的图标，
点下一步，完成。
（注：这样做的目的是要查看这三个文件的真实文件名）
然后在桌面上会出现一个“未使用的桌面快捷方式”文件夹，打开这个文件夹，里面就会出现要删除图标的真实文件名，
如：xxxxxx.{0EF8F6B1-E0CC-415E-AF65-73C875C33B40}，xxxxx.{0F14A9C3-20E4-4B21-8E54-18B2C4D59CB0}。
此时，点开始/运行，输入regedit回车，进入注册表编辑器，依次展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
在NameSpace分支下可以找到“未使用的桌面快捷方式”中三个文件的名称，
如{0EF8F6B1-E0CC-415E-AF65-73C875C33B40}（xxxxxxxxx）
，{0F14A9C3-20E4-4B21-8E54-18B2C4D59CB0}（xxxxxxxxxx）
，但是在注册表中右击这些文件名时，无法直接删除，需要更改操作权限才行，操作如下：在注册表中，右击这些文件名，点权限，选择"组或用户名称"中的everyone 添加完全控制权限，点应用，确定，退出对话框，然后现在注册表中就可以删除这些文件名了，删除之后，在桌面上刷新，就搞定了。
IE主页开机总是被篡改。用360高级修复显示OpenHomePage命令行参数。
也可以把以下存为注册表文件（.reg格式），后面的网址改成你想要的就行
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
@="C:\\Program Files\\Internet Explorer\\iexplore.exe /"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="/"
快速启动栏
新建一个记事本复制粘贴以下代码：
[InternetShortcut]
URL=/
IconIndex=0
IconFile=C:\Program Files\Internet Explorer\iexplore.exe
URL=/
IconIndex=0
IconFile=C:\Program Files\Internet Explorer\iexplore.exe
IDList=
HotKey=0
[{000214A0-0000-0000-C000-000000000046}]
Prop3=19,2
另存为 文件名 “Intenert Explorer.url” 放在 C:\Documents and Settings\UserName\Application Data\Microsoft\Internet Explorer\Quick Launch 目录下。
