先记录恶意网址
点击桌面的 开始—运行 然后输入regedit 点确定 展开这个HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
就可以发现以下4个数据项
{1f4de370-d627-11d1-ba4f-00a0c91eedba}
{450D8FBA-AD25-11D0-98A8-0800361B1103}
{645FF040-5081-101B-9F08-00AA002F954E}
{e17d4fc0-5564-11d1-83f2-00a0c90dc849}
如果不符合这4个的就删除。那是伪装的假IE。之后按F5刷新下,或者点击查看刷新下。
单击开始菜单运行,输入gpedit.msc,在打开的组策略,单击用户配置下的管理模板前的加号,然后单击桌面。在右侧操作窗口。双击删除清理桌面向导(一般在最后一项)。在打开的删除清理桌面向导属性,设置选项卡,单击已禁用,然后单击应用确定即可。
首先在桌面上右击,依次点击排列图标,运行桌面清理向导,
下一步,勾选需要删除的图标,
点下一步,完成。
(注:这样做的目的是要查看这三个文件的真实文件名)
然后在桌面上会出现一个“未使用的桌面快捷方式”文件夹,打开这个文件夹,里面就会出现要删除图标的真实文件名,
如:xxxxxx.{0EF8F6B1-E0CC-415E-AF65-73C875C33B40},xxxxx.{0F14A9C3-20E4-4B21-8E54-18B2C4D59CB0}。
此时,点开始/运行,输入regedit回车,进入注册表编辑器,依次展开:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
在NameSpace分支下可以找到“未使用的桌面快捷方式”中三个文件的名称,
如{0EF8F6B1-E0CC-415E-AF65-73C875C33B40}(xxxxxxxxx)
,{0F14A9C3-20E4-4B21-8E54-18B2C4D59CB0}(xxxxxxxxxx)
,但是在注册表中右击这些文件名时,无法直接删除,需要更改操作权限才行,操作如下:在注册表中,右击这些文件名,点权限,选择"组或用户名称"中的everyone 添加完全控制权限,点应用,确定,退出对话框,然后现在注册表中就可以删除这些文件名了,删除之后,在桌面上刷新,就搞定了。
IE主页开机总是被篡改。用360高级修复显示OpenHomePage命令行参数。
也可以把以下存为注册表文件(.reg格式),后面的网址改成你想要的就行
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command]
@="C:\\Program Files\\Internet Explorer\\iexplore.exe /"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="/"
快速启动栏
新建一个记事本复制粘贴以下代码:
[InternetShortcut]
URL=/
IconIndex=0
IconFile=C:\Program Files\Internet Explorer\iexplore.exe
URL=/
IconIndex=0
IconFile=C:\Program Files\Internet Explorer\iexplore.exe
IDList=
HotKey=0
[{000214A0-0000-0000-C000-000000000046}]
Prop3=19,2
另存为 文件名 “Intenert Explorer.url” 放在 C:\Documents and Settings\UserName\Application Data\Microsoft\Internet Explorer\Quick Launch 目录下。