神马文学网桌面IE图标无法删除及IE主页被g1476.cn劫持的修复
来源：百度文库 编辑：神马文学网 时间：2024/05/02 07:49:04
桌面IE图标无法删除及IE主页被g1476.cn劫持的修复
今天在网上找一个软件，在搜索里面找到了一个小网站，迫于需要就从上面下载了所需的软件，安装以后IE浏览器立马就中招了，IE的主页被劫持到“玩玩 www.g1476.cn”，然后又从那个网站上转到“www.07707.cn”，还在桌面上恶意生成一个“IE的图标”，桌面就出现了两个ie图标，不过他生成的是一个快捷方式，很好识别。常规方法及软件都无法删除这个假IE图标。
如果你在百度里面搜索一下，就会看见很多人都在说“桌面ie图标删除不了”或“如何删除桌面IE图标”或“病毒IE图标无法删除”等等。其实删除这个快捷方式不难，主要的腰是找出他生成这个快捷方式的保留代码。
1、首先在windows的开始/运行菜单中输入”regedit” 打开注册表，在查找到“项”——“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace”
然后逐个点选其下各项，看哪“项”的“数据”显示为“Internet Explorer”，
找到后记下该项名称并直接删除该项，刷新桌面后该“病毒ie图标”清除。
本人电脑上该项的名称：{3D3DBDD2-DD4D-B157-4264-0B0D4DD6BD45}，可能各人的都不同。你也可以利用系统自带的桌面的清理工具，
在桌面点击右键—属性-—桌面选项卡—自定义桌面—最下面的现在清理桌面—勾线IE快捷方式就可以清理掉了。在执行下面的步骤。
2、这里是清理ie劫持的根源：查找到前面记下的“项”并继续深入，完整路径如下——
“HKEY_CLASSES_ROOT\CLSID\{3D3DBDD2-DD4D-B157-4264-0B0D4DD6BD45}\Shell\Open\Command”，
其显示“数据”为：“C:\Program Files\Internet Explorer\iexplore.exe %1 h%t%t%p%:%/%/%g%11%14%17%16%.%c%n%”，
直接删除和第1点一样的整个项。
3、前面1、2点要同时存在才能起劫持作用，且要打开它生成的恶意ie图标才会被劫持，打开系统自带的IE图标是不会被劫持的。
这第3点要说的是另一种方式的劫持，单独存在就能起作用。清除此ie劫持的办法很简单:
在注册表中点上面的“编辑”在选择查找“数据”：“g1476.cn”，能找到关于此项的都删除！
本人找到一个：
“HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command”
“数据”为：“”C:\Program Files\Internet Explorer\iexplore.exe\” http：//g1476.cn”我直接把这项给删除了。在关闭注册表，不需要重启就可以生效了。