如何刪除桌面惡意IE圖標(biāo) 刪除桌面IE圖標(biāo)方法(3)

　　好了，現(xiàn)在我們?cè)谧?cè)表中搜索這個(gè) {xyz}，注冊(cè)表中搜索流氓圖標(biāo)ID，一般會(huì)找到這兩個(gè)：

　　一在HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace

　　桌面圖標(biāo)對(duì)應(yīng)ID

　　這里是給桌面添加系統(tǒng)圖標(biāo)(不是快捷方式)時(shí)“報(bào)名”的ID，筆者使用XP Home Edition，情況與大家大同小異。依次展開各項(xiàng)，可以看到這些ID中有ie歷史搜索夾、計(jì)算機(jī)搜索結(jié)果夾、我的文檔、回收站、搜索結(jié)果夾，這些都是系 統(tǒng)使用的特殊文件夾，它們的圖標(biāo)其實(shí)都存在于資源管理器目錄樹中：

　　搜索時(shí)資源管理器目錄樹出現(xiàn)搜索文件夾

　　桌面出現(xiàn)假ie圖標(biāo)，就因這里有它的ID，我們找到這個(gè)ID刪掉，桌面圖標(biāo)就消失了。不讓刪?別 急，這是病毒加了只讀權(quán)限——這就是為什么桌面圖標(biāo)右鍵沒有刪除選項(xiàng)——只要右鍵注冊(cè)表該ID項(xiàng)“權(quán)限”，全勾允許，再點(diǎn)“高級(jí)”，取消“從父項(xiàng)繼 承……”，確定后即可刪。

　　二在HKEY_CLASSES_ROOT\CLSID\下， 這里是組件類別ID注冊(cè)的大本營，里面每一項(xiàng)下面的InProcServer32項(xiàng)都指向一個(gè)dll文件，這是組件的文件實(shí)體。我們只要找到指向的dll 文件強(qiáng)制刪除(常備小巧Unlocker或強(qiáng)大IceSword,可到down.45it.com下載)，再把這項(xiàng)ID加權(quán)限后刪掉，假IE 圖標(biāo)就連根拔除了。當(dāng)然，卸載流氓軟件、清理啟動(dòng)項(xiàng)，才能杜絕死灰復(fù)燃。