电脑快捷方式被恶意篡改如何修复（桌面恶意快捷方式(删除不了)修复技巧分享）

大家好,综合小编来为大家讲解下电脑快捷方式被恶意篡改如何修复，桌面恶意快捷方式(删除不了)修复技巧分享这个很多人还不知道,现在让我们一起来看看吧！

即使用户手动设置浏览器主页，也没有用，仍然是“被访问网站导航”的现象。

瑞星专家以一个典型案例给你做粗浅的分析，与你分享他们的处理经验，为你解决实际问题起到“示范引领”的作用。

病毒现象

a)桌面上有很多“顽固”的快捷方式，如“免费电影”、“淘宝购物”、“美图”，其中一些是假冒的“假IE浏览器图标-Intent Explooer”，上述“顽固图标”无法手动删除。

删除时，提示文件正被另一个用户或程序使用。

b)IE浏览器首页每次都改成http://www.bubu888.com/ie122-JB。即使IE的主页已经设置为空白，打开IE后仍然会被名为“我的网址导航”的导航站点“访问”。

c)系统中出现与系统进程“explorer.exe”和“smss.exe”同名的异常进程。

分析与思考

当用户试图删除这些异常快捷方式时，弹出的提示信息就是windows的默认提示。这个提示并不陌生。很明显，这些快捷方式在被删除的时候实际上正在被其他程序使用，这很可能是病毒的一种恶意保护方式。

针对这种情况，可以尝试从异常进程或者异常动态链接库入手，检查异常项更合理。

虽然IE已经明确设置为使用“空白页”，但是页面还是默认访问一个地址，而且这个操作好像是在调用IE本身的一些功能，强制IE访问一些地址。这个要试着从IE的注册表插件里整理出来。

检测和人工处理方法

检测工具：wsyscheck

1.删除异常流程

通过使用wsyscheck，发现异常进程“explorer.exe”和“smss.exe”的目录与正常系统“explorer.exe”和“smss.exe”的目录不同。

用wsyscheck选中异常进程后，右键菜单中的“结束进程并删除文件”。

2.删除异常注册表加载。

使用wsyscheck，切换到“安全检查”-“IE安全”项，可以发现三个异常的注册表加载信息。右键单击菜单中的“修复选中项”，清除IE浏览器加载异常项。

3、删除异常的“开始菜单”-“启动”项目

使用wsyscheck ，切换到“安全检查”-“活动文件”项目下，可发现在系统的“All User[开始]菜单程序启动”目录下有异常的快捷方式。右键点击菜单中的“修复所选项”，

来清除异常的快捷方式启动加载项目。

总结

完成以上操作后，再次尝试手动删除桌面那几个恼人的快捷方式就会发现，这些恼人的快捷方式终于可以成功删除了!再打开IE浏览器看看，现在也不“被访问”那个“网址导航站了”，

默认就老老实实的停留在笔者设置的“空白页”上。

本文[高级伪原创标题]到此分享完毕，希望对大家有所帮助。

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！