桌面惡意「商業導航」圖示徹底清除登錄檔修復法

下載軟體後桌面出現無法刪除的「商業導航」圖示，點擊導向惡意網址。本文提供登錄檔定位與完整修復資料，將被竄改的 CLSID 還原為系統原生「網路芳鄰」設定。

問題定位

登錄編輯器定位至：

HKEY_CLASSES_ROOT\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}

惡意資料特徵

• 預設值、InfoTip、LocalizedString 均為「商業導航」
• DefaultIcon 指向 C:\Program Files\Internet Explorer\am_home.ico
• InProcServer32 指向 ieframe.dll
• Shell\Command 執行 iexplore.exe https://www.pp55.com

修復還原標準資料

將上述分支所有鍵值替換為以下標準值（關鍵節錄）：

• @ = 「網路芳鄰」
• InfoTip、LocalizedString、IntroText 為標準十六進制資源字串（指向 shell32.dll）
• DefaultIcon = %SystemRoot%\system32\shell32.dll,17
• ShellFolder 屬性恢復預設值

完成後重新登入或重啟生效，桌面惡意圖示即消失並恢復正常「網路芳鄰」功能。