此例中的电脑桌面上莫名出现一个Internet Explorer的图标，不过不是IE的图标，而是那种未识别的程序的图标样式（估计不是设计不周全就是本机环境差异引起的，或者是人为删改造成，反正没杀毒软件什么事，因为没装任何杀毒软件），右击该图标，出现的菜单中有“打开主页”、“剪切”和“创建快捷方式”三个命令，没有更多的菜单项，直接删除明显是不可能的。
对于这种多出来的桌面图标，本可以参考《关于桌面多出的IE图标的说明》一文搞定，或者安装个什么工具，如金山急救箱之类的，可是安装软件太麻烦了，而直接翻注册表，我又不是记得很清楚（所以我才记在网站的文章上），在那台电脑上网也受限制。所以我按老办法：在注册表中搜索那三个菜单项的内容，先搜了“剪切”（可能是系统的），没有找到，再找“打开主页”，这下发现了，一个用{}括起来的字串下的open－command的键值，带一行命令，命令是用wscript.exe（这个wscript.exe可是系统文件，后面可不能也一起删了）带一个vbs文件：%programfiles%\winsoft\internet.vbs，后面还有一个网址www.782dh.com，看来是个劫持IE主页的东西。
先删除注册表中那行命令的上级字串（用{}括起来的，这样删除就全部干掉了，因字串值可能会变化，这里就不抄其具体值了，只是说方法），然后去刚才的路径%programfiles%\winsoft\，在c:\program files\winsoft\（如果是win9x系统，可能c:\program files\%programfiles%\winsoft\），看了下，里面文件还不少，bat、vbs、url都有，什么免费游戏、电影的图标，都是用来霸占桌面的。将整个winsoft文件夹删除。然后回到桌面，这时那个Internet Explorer图标已经变成一个文件夹的图标样子，而且没有名称，同样还是无法直接删除，说明注册表中还是有东西没有删除干净。
如果你还记得刚才删除的字串值，用它在注册表中继续搜索，就会发现在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\下还有一种残留，其值写着“浏览器”之类的，一般NameSpace下是没有这个浏览器的，默认只有四个（以XP/2000系统为例）：
{1f4de370-d627-11d1-ba4f-00a0c91eedba}
{450D8FBA-AD25-11D0-98A8-0800361B1103}
{645FF040-5081-101B-9F08-00AA002F954E}
{e17d4fc0-5564-11d1-83f2-00a0c90dc849}
这四个是正常的，除此外出现的都是外来的，不保证一定是恶意的，至少绝不是系统的。将此外残留的字串也同样删除，重启电脑，那个Internet Explorer图标终于不见了。至于如何恢复IE在桌面的正常图标，这个方法很多，不重复网上的方法了。
>> 除非说明均为原创，如转载请注明来源于http://www.stormcn.cn/post/700.html
