桌面IE图标不能删除，IE首页被篡改的解决办法

    这已经是我第二次被流氓软件折腾了。IE首页莫名奇妙的变成了 (上次是 50513.com)。更加恶心的是，桌面上多了个IE图标，删除不掉；在上面点右键，出来的根本不是原来IE图标的那些东西。

删除桌面 IE 图标

    打开注册表(regedit命令)，发现以下项键值为 "Internet Explorer": HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{112FDC99-4915-4f6e-B11B-41370D5F9A1A} .

    将其删除，然后在桌面上刷新以下，多出来被篡改IE图标就不见了。

注：我同时也将 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{11016101-E366-4D22-BC06-4ADA335C892B} 删掉了，只保留了以下子项：

• {1f4de370-d627-11d1-ba4f-00a0c91eedba}
• {450D8FBA-AD25-11D0-98A8-0800361B1103}
• {645FF040-5081-101B-9F08-00AA002F954E}
• {e17d4fc0-5564-11d1-83f2-00a0c90dc849}

修改 IE 主页

    即使桌面上的IE图标删掉之后，打开原来的IE，还是会跳到那个网站。在 "Internet 选项" 中将主页设置为 "about:blank" 也没有用。

    

    首先打开注册表，搜索所有包含 的项。在键值里面将其删除，启动IE还是一样。显示加载了 about:blank 空白页面，后来就自动转到 114898 了。

    到 C:\Program Files\Internet Explorer 目录下，发现最近几天多了的一个文件，叫 4658001120.dat. 大小为 120KB 左右，修改日期为 2010/11/20。将其删除。再次启动 IE，这次就正常了。

    

    再次回到注册表，搜索 465800 和 114898, 发现这几个项：

• HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{46580020-2010-1195-951B-9EA34E34E8CC}
• 类型为 "Windows HttpFilter"
• 在其子项 InprocServer32 中，"默认"的键值为 4658001120.dat
• 将该项删除。
• HKEY_CURRENT_USER\Software\Classes\PROTOCOLS\Name-Space Handler\about\{46580020-2010-1195-951B-9EA34E34E8CC}
• 删除
• HKEY_CURRENT_USER\Software\Classes\PROTOCOLS\Name-Space Handler\http\{46580020-2010-1195-951B-9EA34E34E8CC}
• 删除
• HKEY_LOCAL_MACHINE\SOFTWARE\UniNode2610 包含：
• "默认": 46580020-2010-11
• setup: 4ce6b6c9
• Url:   114898
• 将该项删除。

IE 终于重见天日。

后注：虽然我常用 firefox 或者 chrome 浏览器，很少用 IE，但是有些网站比如网上银行等等不得不用它。我个人喜欢将主页设置为空白页，跳出来一个 114898 让我极度不爽。

参考：

•  (桌面多了个ie图标无法删除)