|
最近有同事的浏览器不幸中招，被一个不知名的导航网站被恶意篡改了主页。以前这种网页导航大多数只是简单的修改IE首页，或者在桌面生成一个IE快捷方式，然后把IE快捷方式指向这个恶意网站导航页。
而这一次，我尝试了各种常用的浏览器修复软件，例如装机量最大的“360”，IE浏览器重置，超级兔子，还有优化大师，都不能把这个导航首页给清除掉。
查来查去，最终发现，原来这一次，这个导航站在桌面生成了一个“Internet Exploer”的IE图标，注意这个图标的名字关键在于比“Internet Explorer” 少了一个”r“字母，而且图标上也没有快捷方式的小箭头，不注意的话足可以以假乱真。使用那些Ie修复工具虽然把真正的浏览器首页修复掉，但是这个冒牌的IE图标却无法修复，而且在桌面上无法删除。
在网上搜索了一下，原来这个网站的推广手法和大名鼎鼎的”go2000”的推广手法如出一辙，该恶意软件利用namespace项添加桌面IE图标，该IE图标不能被简单删除，而必须修改注册表。这应该是我见到过最难清除网站首页了。
具体解决办法：
原文链接》》》
操作步骤：
运行注册表编辑器（regedit）手工操作：
删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{5BB24BBD-7B75-3565-D62B-346D7152DBB4}
删除HKEY_CLASSES_ROOT\CLSID\{5BB24BBD-7B75-3565-D62B-346D7152DBB4}
注：（这 只是其中一个变种的注册键值，不同变种{}中的部分可能会有所不同，找到它的诀窍在于，先搜索HKEY_CLASSES_ROOT\CLSID \下的iexplorer.exe，如果在iexplorer.exe后跟一串%%%样的字串，所对应的clsid就是恶意添加的，然后复制或收藏这个键 值{中间的文本}，再到HKEY_LOCAL_MACHINE\SOFTWARE \Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace去搜索，找到后，删除即可）
另外介绍一个更简单的方法（几乎这个工具，从来没人使用过。）
启动“清理桌面向导”，请按照下列步骤操作：
■单击开始， 然后单击控制面板。
■在控制面板中，在“选择一个类别”下单击“外 观和主题”。
■在“或选择一个控制面板图标”下，单击显示。（以上三步，更简单的操作是在桌面空白处点右键，选择属性。）显 示属性对话框出现。
■在显示属性对话框中，单击桌面选 项卡，然后单击自定义桌面。
桌面项目对话框出现。
■在“桌面清理”下，如果不想让 “清理桌面向导”每 60 天自动启动一次，请单击清除每 60 天运行桌面清理向导复选框。
■单击现在清理桌面。
若要删除不 想要的快捷方式（就是那个该死的多出来的IE图标），请按照下列步骤操作：
■在“欢迎使用清理桌面向导”对话框中，单击下一步。
■在快 捷方式对话框中，一系列快捷方式显示在“要清理的快捷方式”列表中。您单击的快捷方式将从桌面上删 除并放到 Windows 桌面上的未使用的桌面快捷方式文件夹中。如果不想让某个快捷方式从桌面上删除，请单击 清除该快捷方式的复选框，完成之后单击下一步。
■在“正在完成清理桌面向导” 对话框中，查看快捷方式框中的项目以确认要将它们从桌面上删除，然后单击完成。
再 回到桌面，按F5刷新，那个IE图标就消失了
有些流氓软件的部分变种还会修改IE快捷方式的属性，并且该快捷方式不易被修改。解决办法是安装unlocker软件，将这个快捷方式删 除，然后重建新的快捷方式。
一般导航网站都有很多域名，一旦被某些不知名的导航站修改首页后，在网上根本搜不到解决办法。这样的话，你可以用上面这个方法试试。 |