彻底清除桌面恶意图标发布:admin | 发布时间: 2010年3月20日
【中毒症状】
1.桌面和任务栏以及程序菜单里面的IE快捷方式被病毒修改；
2.IE浏览器主页被修改，比如改成了www.977dh.com、www.552dh.cn等等
3.桌面和任务栏被添加了九品网络电视、超级小游戏、淘宝、非常好玩小游戏、免费电影、千千体育直播、QQ等图标；
4.删除这些快捷方式后会自动添加。
【分析】
一般来说，都是在浏览一些游戏网站或玩网页小游戏时感染这个病毒的，这个病毒一般不破坏系统，毒性不大，但是这种劫持IE浏览器的行为令人十分讨厌，而且目前大部分杀毒、恶意清理软件均对其无效。这种病毒会在系统盘\Program Files\文件夹下创建一个名为systemfiles的文件夹，里面就放着这些删不掉的图标文件，病毒文件也在这个文件夹里面，如sys32.exe等，如图1，一般用户看到这种文件夹和文件常常误以为是系统文件，大家如果有兴趣可以分析一下这些vbs和bat文件。
【解决方法】
解决方法已经十分清楚了，对症下药就行了：
1. 删除桌面上、任务栏、程序菜单里面的病毒创建的快捷方式和图标，要删除桌面的图标，可以在桌面的空白处点右键，选择“属性”-“桌面”-“自定义桌面”-“现在清理桌面”-“下一步”，在里面选择删除就行了；
2. 删除C:\Program Files\目录下的systemfiles文件夹；
3. 打开注册表，修改HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 右边窗口的 Userinit 键值，如图2，恢复成C:\WINDOWS\system32\userinit.exe （把这个键值后面病毒添加的代码删除干净）；
修改HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command键值 ，如图3，把"%ProgramFiles%\Internet Explorer\iexplore.exe http://www.977dh.com/?zol" /f 后面的网址http://www.977dh.com/?zol" /f 删除。
修改HKCR\CLSID\{86AEFBE8-763F-0647-899C-A93278894D8E}\Shell\Open\Command\ 的键值，把C:\Program Files\Internet Explorer\iexplore.exe 后面的网址删除或者改成自己希望用的主页网址。
有个别朋友反映上面的方法只是把其他的快捷方式删掉，还有两个ie浏览器快捷删不掉，大家可以试试“删除桌面多余IE浏览器的方法”，效果很好，几乎百分之百解决问题。
到这里如果问题还没解决，那还可以看看这篇文章，IE首页被劫持，桌面图标异常的个人清理方法：http://www.cnking.org/post/514.html，这个是通用的解决方法，基本都能解决。
联系客服
