播放器修改IE主页9899　淘宝抢购图标无法删除

重庆帝一网络建设专家 http://www.diy88.com.cn

日前发现有网友的IE浏览器主页被恶意修改成hxxp://www.9899.cn，貌似这是一个神奇的色色的播放器导致，而且桌面还会出现一个名为淘宝抢购的图标，这个图标无法手工删除。

通过分析发现，貌似是将以下的CLSID修改称为了淘宝抢购的图标：

搜索-计算机{1f4de370-d627-11d1-ba4f-00a0c91eedba}

并且通过以下的clsid shellexecute执行了一个恶意导航网站：

{871C5380-42A0-A2EA-1069-08002B30309D}

还创建其它的垃圾图标，然后弹出一堆的垃圾网站。