實(shí)例一：IE圖標(biāo)看起來(lái)無(wú)異樣，但是用鼠標(biāo)右鍵點(diǎn)擊時(shí)，發(fā)現(xiàn)打開的其實(shí)是IE快捷方式。
分析：惡意軟件將原桌面ie圖標(biāo)刪掉，然后建立ie快捷方式，并將快捷方式的小箭頭去掉，以假亂真迷惑用戶。這種情況下，右鍵點(diǎn)擊ie圖標(biāo)打開屬性，點(diǎn)擊快捷方式，在目標(biāo)里你會(huì)看到"C:Program FilesInternet Exploreriexplore.exe"后面多了一個(gè)網(wǎng)址。
解決方法1： 將目標(biāo)里后面的網(wǎng)址刪除即可。此時(shí)的首頁(yè)網(wǎng)址就是Internet屬性里設(shè)置的主頁(yè)網(wǎng)址，其實(shí)打開的還是快捷方式。
解決方法2： 將目標(biāo)里后面的網(wǎng)址改為自己想要的。用的還是快捷方式，不過(guò)這種方法首頁(yè)被自己鎖定，呵呵！
解決方法3： 將桌面上ie圖標(biāo)刪除，打開顯示屬性自定義桌面，在桌面圖標(biāo)里勾選ie圖標(biāo)，如果沒(méi)有ie圖標(biāo)，可按壓 Alt + I 鍵，然后點(diǎn)確定回到顯示屬性窗口，再點(diǎn)應(yīng)用、確定即可，恢復(fù)到原來(lái)的IE。（如果圖標(biāo)無(wú)法刪除，則改名為特殊名字，比如aassdd，然后到注冊(cè)表里面搜索，找到后先添加權(quán)限，然后刪除，參考下一實(shí)例內(nèi)容）
注意快速啟動(dòng)欄里面的ie也要檢查一下。
實(shí)例二：桌面IE圖標(biāo)為“原裝”，Internet屬性也能打開，主頁(yè)已經(jīng)設(shè)定為“www.baidu.com”，但打開的是“http://www.daohang.la/?上網(wǎng)導(dǎo)航”。
運(yùn)行regedit打開注冊(cè)表，搜索關(guān)鍵字 www.daohang.la 竟然沒(méi)有搜到，反復(fù)啟動(dòng)ie才發(fā)現(xiàn)，原來(lái)剛運(yùn)行ie時(shí)，鏈接的是“http://ie.zh-cn.cc/”，隨后被轉(zhuǎn)發(fā)到“http://www.daohang.la/?上網(wǎng)導(dǎo)航”的，難怪找不到!這時(shí)在注冊(cè)表里搜索原始鏈接 ie.zh-cn.cc ，終于在 HKEY_CLASSES_ROOTCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellOpenHomePageCommand 找到了它的身影�？吹搅税桑瑯右彩窃诤竺娑喑隽藗�(gè)網(wǎng)址，刪除即可。
雙擊編輯字符串，將數(shù)值數(shù)據(jù)改為 "C:Program FilesInternet Exploreriexplore.exe" 并確定，發(fā)現(xiàn)出錯(cuò)，原來(lái)流氓軟件把注冊(cè)表權(quán)限也修改了，重新設(shè)置權(quán)限（如果無(wú)法修改權(quán)限，則修改上一級(jí)）。
