[求助]..误下文件后桌面一直有莫名快捷方式出现..删掉后会再次出现..

这个快捷方式的具体信息如下图..

快捷方式中显示的指向为
http://clk.oyell.cn/123/631/10646/51340/clk.clk

但是打开后的地址为
http://bto.youxiya.com/090820/ohye.html?adid=51340

就是这些了...
懂的人能否帮帮忙...谢谢了

中顽固恶意木马了，杀软杀不出来的,运行急救箱后，立即运行桌面清理向导，一定要注意这个顺序问题

根据我的统计，360急救箱最能解决这类问题了

强烈建议使用360急救箱，这是顽固木马专杀大全的升级产品，对付最新恶意木马最有效，这个软件才两兆多，免安装的

注意，使用360急救箱无效的原因有四

第一，使用完，没有重启系统，导致木马反复感染

第二，没有耐心，使用不够彻底完全，建议动用各种功能

第三，没有完全彻底使用最新版360安全卫士，建议清理插件，垃圾，强力修复ie，进行系统全面诊断，

全盘木马云扫杀

第四，使用的不是官网最新版

强烈建议用360急救箱，这是中了顽固恶意木马，建议完全使用360急救箱后，运行桌面清理向导，不要在其使用完后，看到图标还未消失，就怀疑它不起作用，其实急救箱已将相应木马的注册表项杀除，这样运行桌面清理向导就能像删除正常文件那样删除桌面上的图标，还要记得删除那个"未使用的桌面快捷方式”文件夹，并清空回收站

根据我的统计，这类问题大多数能用360急救箱解决，其次是注册表的方法，我的桌面出现了“淘宝,ie 伪造图标”，而我我查杀木马完毕，运行完桌面清理向导后，删除那个“未使用快捷方式”文件夹后，就成功了，还有一个人用windows清理助手也解决了，其他两款工具，有兴趣可以试试，这是小毒，可以轻松解决的

请按下述步骤先使用360急救箱（原顽固木马专杀大全升级版），360安全卫士，windows清理助手，冰刃和unlock工具，最后再尝试注册表的方法

下列的各个方法和步骤，在正常情况下如遇到问题，请根据实际，灵活进入安全模式下，也许会有意想不到的效果

先全盘查杀木马（建议用最新版360安全卫士和360急救箱），360急救箱（原顽固木马专杀大全的升级版）一定要用的，一定要用最新版360安全卫士，强力修复ie，清理恶评插件，清理垃圾，再用360的软件管家，禁用可疑启动项，然后重启电脑

如果还没有成功，那么再试试下面的方法（注：win7没有桌面清理向导，建议直接进注册表操作）

首先在桌面上右击，依次点击排列图标，运行桌面清理向导，下一步，勾选需要删除的图标，点下一步，完成。（注：这样做的目的是要查看文件的真实文件名）
然后在桌面上会出现一个“未使用的桌面快捷方式”文件夹，打开这个文件夹，里面就会出现那些图标的真实文件，此时，看能不能删除，要能删除，记得要清空回收站

注意如果此时还没成功，一定要试用一下windows清理助手，到官网下载最新版的windows清理助手，清理桌面 ，再对系统来一次全面清理，还没成功的话，那就重启系统

如果还没成功，那就用功能强大，无所不删，绿色免安装（直接解压即可）的工具冰刃(建议到天空，华军，非凡，多特等知名软件站下载），在左侧的功能选项卡，找到“文件”选项，找到要删除的文件（左击本地磁盘C：左边的“+”号，展开，同样展开“documents and settings”，再展开其下的“-------HOME---”，然后在“桌面”左击，就能在右边看到桌面上的所有图标），然后在要删除的图标上右击，点强制删除，确定，重启即可

如果还没有成功，只好进注册表了

点开始/运行，输入regedit回车，进入注册表编辑器，依次展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
在NameSpace分支下可以找到“未使用的桌面快捷方式”文件夹中文件的注册表名称，最干脆的做法：

“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace”
正常的 windows xp系统它下面 应该有4个
分别是{1.....} {4.....} {6....} {e....} 除了这四个之外的全删掉，再刷新
如果在注册表中右击这些文件名时，无法直接删除，那就需要更改操作权限才行，操作如下：
在注册表中，右击这些文件名，点权限，选择"组或用户名称"中的everyone ，添加完全控制权限，点应用，确定。退出对话框，然后现在注册表中就可以删除这些文件名了，删除之后，在桌面上刷新

如果上述注册表方法还未能解决问题，那是有些东西还未清理干净

开始-运行-输入RegEdit-确定，刚进入注册表时，将所有展开项合拢，然后点编辑，再点查找下一个，输入那个恶意劫持网址，点查找下一个，然后将搜到的数据（注意这不是项）全部删除，如果无法删除，按上述做法修改权限，再删，然后继续点编辑，再点查找下一个，将所有搜到的数据均删除，如果不放心，可先导出备份数据对应的项

如此还不行，再这样操作

有些图标，用你所说明的那种注册表方法清理后，其实还是没清理干净，建议进行如下操作

进入注册表，将所有展开项合拢，点编辑，点查找，输入clsid,点查找下一个，在正常情况下，在右边你应当只看到这一数据：clsid\{9e56be61………}，如果看到其它含有“iexplore.exe”数据的键值，删除即可，如果不放心，这一数据在左边对应的项是desklink，可先将这一项导出，做一个备份

温馨提示：内容为网友见解，仅供参考

当前网址：https://22.t2y.org/zz/c0xht2st0.html