用電腦時，我們總被一些惡意的快捷方式乘虛而入，它們沾上我們的桌面就很難被刪除。因為不是一般的刪除步驟就可以解決的。接下來，小編就為大家好好分析分析，并且教大家如何輕松去除。這樣你就不會被惡意的快捷方式煩惱啦！

電腦桌面

　　瑞星專家以一起典型的案例給大家略作膚淺分析，將處理經(jīng)驗與大家共享，對大家的實際問題處理做個“模范帶頭”作用。

　　病毒現(xiàn)象

　　a） 桌面有多個“頑固”快捷方式，如“免費電影”、“淘寶購物”、“美女圖片”等，其中部分為仿冒的“假IE瀏覽器圖標-Inteenet Explooer” ，以上“頑固圖標”無法手動刪除，刪除時提示文件正被另一個用戶或程序使用。

　　b） IE瀏覽器主頁每次都被修改為http://www.bubu888.com/ie122-JB，即使將IE主頁已經(jīng)設置為空白，也仍舊會在打開IE后“被訪問”這個名為“我的網(wǎng)址導航”的導航站點。

　　c） 系統(tǒng)中出現(xiàn)與系統(tǒng)進程“explorer.exe”和“smss.exe”同名的異常進程。

　　分析與思考

　　用戶在嘗試刪除這些異常的快捷方式時，彈出的提示信息是windows默認的提示。這個提示并不陌生，顯然，這些快捷方式在刪除時確實是被其它程序正在使用，這很可能是病毒惡意進行保護的手法，針對此類情況可嘗試從異常的進程或異常的動態(tài)鏈接庫下手，進行異常項目檢查較為合理。

　　雖然已經(jīng)明確將IE設置了使用“空白頁”，但是頁面還是默認訪問了某個地址，并且這個操作似乎是在調用IE本身的某些功能，強制IE訪問了某些地址。這個應該嘗試從IE的注冊表加載項入手來梳理才好。

　　檢測和手動處理方法。

　　檢測工具：wsyscheck。

　　1、刪除異常進程。

　　經(jīng)使用wsyscheck 發(fā)現(xiàn)，異常進程“explorer.exe”和“smss.exe”所在目錄與正常的“explorer.exe”和“smss.exe”系統(tǒng)進程所在的目錄不同。

　　使用wsyscheck 選擇異常進程后，右鍵點擊菜單中的“結束進程并刪除文件”。

　　2、刪除異常的注冊表加載

　　使用wsyscheck ，切換到“安全檢查”-“IE安全”項目下，可發(fā)現(xiàn)三項異常的注冊表加載信息，右鍵點擊菜單中的“修復所選項”，來清除異常的IE瀏覽器加載項目。

　　3、刪除異常的“開始菜單”-“啟動”項目。

　　使用wsyscheck ，切換到“安全檢查”-“活動文件”項目下，可發(fā)現(xiàn)在系統(tǒng)的“All User［開始］菜單程序啟動”目錄下有異常的快捷方式。右鍵點擊菜單中的“修復所選項”，來清除異常的快捷方式啟動加載項目。

　　刪除惡意的快捷方式需要用到wsyscheck，只要使用它來檢測，你就可以輕松的刪除桌面出現(xiàn)的惡意快捷方式，還你的電腦一個干凈整潔的環(huán)境。朋友們趕緊來試試吧！