最近又碰上流氓软件在安装文件里面捆绑恶意插件的事情，好不容易把软件下载到电脑上，结果安装的时候发现下载的软件根本不是想要的软件，之后取消了安装，但是发现它会在桌面建立自动IE浏览器图标，跟真实的IE浏览器快捷方式一样，以达到让用户以假乱真。除了多出IE浏览器图标以外还出现了千千体育直播，超级好玩小游戏等软件。直接去控制版面里把这些软件给卸载了，还去注册表把这些软件的注册值也都删除了。重启以后发现别的软件是都没有了，但是桌面还是会多出两个IE浏览器。打开那个IE快捷方式默认的主页被修改成了http://www.228dh.cn/?we4，更可恶的是这个IE快捷方式无法直接删除了。

接着用杀毒软件查杀系统盘，杀毒软件并没有报毒，感觉杀毒软件对这种病毒并不感冒。因为我的系统换成了windows 7的系统，所以不能直接运行360顽固木马专杀工具。不过据说Windows清理助手可以支持在windows 7上运行，去华军软件站下载安装Windows清理助手以后还真把问题给解决了，如果你的电脑也遇到了这样的问题不妨安装试试。

下载安装后，运行Windows清理助手，选择左边的“故障修复”，在下面的下拉框里选择“全选”，然后执行修复，就可以修复会自动生成IE快捷方式的问题了，在返回桌面自动生成出来的IE浏览器图标也没有了。

 

IE浏览器是没有问题，我的电脑上网还安装了遨游浏览器，发现打开遨游以后默认的主页还是 http://www.228dh.cn/?we4，让后找遨游的安装文件夹在里面直接运行遨游，发现主页并没有被劫持，想到可能是桌面上的遨游快捷方式出问题，右键打开桌面遨游快捷方式的属性看到了如下现象：

看来确实是快捷方式被修改，不用想什么，直接把后面的http://www.228dh.cn/?361给删除了，注意中间的空格需要保留。

通过Windows清理助手很方便的就解决了这个问题，但是这次是在windows 7的系统上操作的，不知道这个病毒在windows xp的系统会不会有不同的特性。如果有在windows xp的系统上解决过IE浏览器的主页被改成http://www.228dh.cn/?we4这个问题的朋友，不防可以把你的解决办法共享给我们，用以帮助更多的朋友。逼近国内目前使用windows xp系统的用户比使用windows 7的用户多出很多。