加入收藏 | 设为首页 | 联系站长 |
当前位置:广岛电脑教学网 >> 病毒安全 >> 浏览文章

让你彻底明白——桌面图标为何无法删除

作者:admin 日期:2010年09月06日 来源:互联网 阅读:【字体:
希望大家一边看我的教程,一边跟着我做,你很快会明白桌面的图标为何无法删除。另外,如果清理掉重启电脑后又出现在桌面,大家可以利用下面链接的方法让顽固图标在桌面创建失败,以后桌面不会有这样的顽固图标了

本文你可以学到:

  • 顽固图标创建的流程
  • 注册表中删除的方法

以下教程针对IE浏览器

先看一下下面的截图,你是不是也遇到过这种情况?特别是右键菜单,是不是很雷人?下面的文章,将揭开这个雷人家伙神秘的面纱!

 

点此在新窗口浏览图片

 

 

一:创建流程

首先在开始菜单打开运行窗口,输入regedit,回车打开注册表,

 

点此在新窗口浏览图片



然后需要展开两个主键,分别是HKEY_CLASSES_ROOT\CLSID和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\

Desktop\NameSpace

 

我们先来看一下第一个主键,展开后如图:

 

点此在新窗口浏览图片



在CLSID下面,就是我们常说的类标识,那些无法删除的图标就是用类标识来创建的,我们建立一个类标识项,比如名字叫:{00000000-0000-0000-C000-000000000046}

点击CLSID,右键-新建-项,然后重命名为{00000000-0000-0000-C000-000000000046}

 

点此在新窗口浏览图片


然后双击右侧的“默认”,将值赋予“免费游戏”,

 

点此在新窗口浏览图片



然后在{00000000-0000-0000-C000-000000000046}下,建立defaulticon、shellfolder、shell这三个项,

 

点此在新窗口浏览图片




defaulticon是图标,将它赋值C:\Program Files\Internet Explorer\iexplorer.exe,也可以是自己的图标路径

 

点此在新窗口浏览图片


shellfolder的右侧,新建一个名字为Attributes的dword值,赋值于0

 

点此在新窗口浏览图片


 (PS:右键菜单的选项就是靠这个值来决定的,大家不妨设为1或其他,试试看)

 

至于shell,其实还没完,还要接着在shell下建立open\command,将command的默认数值赋予iexplore.exe http://www.baidu.com

 

点此在新窗口浏览图片



点此在新窗口浏览图片



到上面这些,第一个主键已经完事,我们继续完成第二个主键的创建,展开

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\

Desktop\NameSpace,在NameSpace下建立一个以{00000000-0000-0000-C000-000000000046}为名字的项,不需要对其赋值。

 

点此在新窗口浏览图片

建立好之后,F5刷新注册表,回到桌面看看,那个顽固的图标是不是出现了?


 


二:清除方法

这里我们不借助任何工具来清除,只通过搜索关键词来清除,注意,一定要一起删除两个主键下的类标识项

1、搜索不能删除图标的名字

在实例中,不能删除图标的名字“免费游戏”,所以到注册表搜索免费游戏,按住CTRL+F,输入免费游戏,搜索,一定要将光标点到第一个主键上再搜索

扩展:如果恶意程序代码中包含了重命名命令,这种方法极有可能搜索不到任何信息

2、搜索不能删除图标的右键菜单

有些图标会显得比较个性,点击它右键菜单可能会出现我们从来没看过的选项,其实这一点就完全暴露了他自己的行踪,比如右键菜单是“打开 Internet Explorer”,那我们就搜索“打开”,提取其中的关键字!

3、搜索不能删除图标打开的网址

在实例中,网址是http://www.baidu.com所以要搜索这个地址

扩展:上面这个地址是明文地址,也有的经过编码转换变成密文地址或者跳转地址

4、搜索iexplore.exe

可能大家已经看出来了,在http://www.baidu.com前面有一个iexplore.exe,如果将这个iexplore.exe删除的话,那么是打不开网页的,所以必须要指定一个应用程序来打开网址

5、搜索不明的类标识

我们要先查看NameSpace下的类标识,如果多出个陌生的类标识,复制其名字,然后搜索注册表,将找到的类标识删除,以XP和7为例

XP系统NameSpace下的类标识项有4个:

{1f4de370-d627-11d1-ba4f-00a0c91eedba}

{450D8FBA-AD25-11D0-98A8-0800361B1103}

{645FF040-5081-101B-9F08-00AA002F954E}

{e17d4fc0-5564-11d1-83f2-00a0c90dc849}

 

WIN7系统NameSpace下的类标识项有20个:

{031E4825-7B94-4dc3-B131-E946B44C8DD5}

{04731B67-D933-450a-90E6-4ACD2E9408FE}

{11016101-E366-4D22-BC06-4ADA335C892B}

{26EE0668-A00A-44D7-9371-BEB064C98683}

{4336a54d-038b-4685-ab02-99bb52d3fb8b}

{450D8FBA-AD25-11D0-98A8-0800361B1103}

{5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0}

{59031a47-3f72-44a7-89c5-5595fe6b30ee}

{645FF040-5081-101B-9F08-00AA002F954E}

{89D83576-6BD1-4c86-9454-BEB04E94C819}

{8FD8B88D-30E1-4F25-AC2B-553D3D65F0EA}

{9343812e-1c37-4a49-a12e-4b2d810d956b}

{98D99750-0B8A-4c59-9151-589053683D73}

{B4FB3F98-C1EA-428d-A78A-D1F5659CBA93}

{BD7A2E7B-21CB-41b2-A086-B309680C6B7E}

{daf95313-e44d-46af-be1b-cbacea2c3065}

{e345f35f-9397-435c-8f95-4e922c26259e}

{ED228FDF-9EA8-4870-83b1-96b02CFE0D52}

{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}

{F3F5824C-AD58-4728-AF59-A1EBE3392799}

 

简单几步,让无法删除的图标不能在桌面创建