科士威团队为你分享桌面多出假ie图标-Internet Exploer无法删除
2010-06-24 01:55:13 作者:科士威国际 来源:科士威优秀业主分享 浏览次数:0
科士威团队为你分享桌面多出假ie图标-Internet Exploer无法删除的解决方法!
最近频频有科士威业主在安装某桌面工具条,或进入某网站后, 桌面多出几个IE图标,一个是原来正常的桌面IE,其它多出的都是恶意程序,有的是快捷方式可删除,有的是桌面图标不但不能删除,右键也没有删除选项:

右键没有删除
右键属性会看到目标指向它的网址,不小心打开后就会连到该网站。
目标指向网址
各种删除工具拿它没辙,文件粉碎机也咬它不动。现在很多杀毒软件都推出了专杀工具,也有网友制作修复软件,但这些小图标似乎痴心不改,不知哪天会倒贴回 来。其实只要洞悉原理,一刀足矣。好吧,我们先除草,再揭底,最后举一反三,加以正面利用。
一刀斩
右键桌面-排列图标-运行桌面清理向导,勾选全部internet explorer,完成后桌面ie图标消失,出现“未使用的快捷方式”文件夹。

快捷运行清理桌面向导
进去一看,ie图标全变成了文件夹,文件夹有一个长长的扩展名——这个文件夹已经可以删除了。

清理后ie图标变文件夹,拖回桌面恢复为ie图标
图中ie是正常图标,文件夹扩展名是{871C5380-42A0-1069-A2EA-08002B30309D};将此“文件夹”拖回桌面,又恢复为 IE图标。若是病毒ie图标,文件夹扩展名会是另外一串数字,笔者未曾中招不能提供实例;但那个扩展名是随机的,因人而异,暂假设为{xyz}。
斩草除根
是佛是魔,原理相同,都是往系统注册了一个组件,这串数字就是该组件的类别ID。以下是系统常用ClassID(简称CLSID):
我的文档:{450D8FBA-AD25-11D0-98A8-0800361B1103}
我的电脑:{20D04FE0-3AEA-1069-A2D8-08002B30309D}
回收站:{645FF040-5081-101B-9F08-00AA002F954E}
Internet Explorer:{871C5380-42A0-1069-A2EA-08002B30309D}
冒牌ie:{xyz}
好了,现在我们在注册表中搜索这个{xyz},
注册表中搜索流氓图标ID,一般会找到这两个:
一在HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop \NameSpace
方法二:单击选择"开始"->"运行"-> 输入"regedit",查找HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Explorer\Desktop\NameSpace"然后逐个点选其下各项,看哪"项"的"数据"显示 为"Internet Exploer",找到后记下该项名称并直接删除该项(文件夹),刷新桌面后该"病毒IE图标"清除 如图蓝色的那行,右键删除即可。

桌面图标对应ID

右键没有删除
右键属性会看到目标指向它的网址,不小心打开后就会连到该网站。
目标指向网址各种删除工具拿它没辙,文件粉碎机也咬它不动。现在很多杀毒软件都推出了专杀工具,也有网友制作修复软件,但这些小图标似乎痴心不改,不知哪天会倒贴回 来。其实只要洞悉原理,一刀足矣。好吧,我们先除草,再揭底,最后举一反三,加以正面利用。
一刀斩
右键桌面-排列图标-运行桌面清理向导,勾选全部internet explorer,完成后桌面ie图标消失,出现“未使用的快捷方式”文件夹。

快捷运行清理桌面向导
进去一看,ie图标全变成了文件夹,文件夹有一个长长的扩展名——这个文件夹已经可以删除了。

清理后ie图标变文件夹,拖回桌面恢复为ie图标
图中ie是正常图标,文件夹扩展名是{871C5380-42A0-1069-A2EA-08002B30309D};将此“文件夹”拖回桌面,又恢复为 IE图标。若是病毒ie图标,文件夹扩展名会是另外一串数字,笔者未曾中招不能提供实例;但那个扩展名是随机的,因人而异,暂假设为{xyz}。
斩草除根
是佛是魔,原理相同,都是往系统注册了一个组件,这串数字就是该组件的类别ID。以下是系统常用ClassID(简称CLSID):
我的文档:{450D8FBA-AD25-11D0-98A8-0800361B1103}
我的电脑:{20D04FE0-3AEA-1069-A2D8-08002B30309D}
回收站:{645FF040-5081-101B-9F08-00AA002F954E}
Internet Explorer:{871C5380-42A0-1069-A2EA-08002B30309D}
冒牌ie:{xyz}
好了,现在我们在注册表中搜索这个{xyz},
注册表中搜索流氓图标ID,一般会找到这两个:
一在HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop \NameSpace
方法二:单击选择"开始"->"运行"-> 输入"regedit",查找HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Explorer\Desktop\NameSpace"然后逐个点选其下各项,看哪"项"的"数据"显示 为"Internet Exploer",找到后记下该项名称并直接删除该项(文件夹),刷新桌面后该"病毒IE图标"清除 如图蓝色的那行,右键删除即可。

桌面图标对应ID






