桌面突然冒出「高清電影」「免費遊戲」「購物導航」等誘惑圖示，點擊跳轉黃賭毒網站、彈窗廣告狂轟濫炸，右鍵無「刪除」選項、Delete 鍵無反應、甚至重開機自動復活。這是典型的**流氓軟體/瀏覽器劫持/駭客程式**植入的**殼層命名空間擴充**，偽裝成系統特殊資料夾以逃避刪除。本文提供從輕量到核心的三級清除方案，配合自動化工具，徹底淨化桌面。
原理解析：為什麼刪不掉？
惡意程式在 `HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace` 下建立一個 **CLSID 子機碼**（如 `{871C5380-42A0-1069-A2EA-08002B30309D}`），並設定其 `Default` 值為誘惑名稱。Windows 檔案總管視此為「虛擬資料夾/命名空間擴充」，而非一般捷徑，因此：
- 右鍵選單僅顯示「開啟主頁面」「建立捷徑」。
- 檔案系統層面無實體 `.lnk` 檔案可刪。
- 刪除鍵值需註冊表權限，普通使用者受限。
方案一：XP/Win7 系統內建「桌面清理精靈」（最輕量）
- 桌面空白處右鍵 → 「排列圖示」 → 「執行桌面清理精靈」（Win7 需在「個人化」→「變更桌面圖示」→「清理桌面」）。
- 精靈掃描未使用捷徑，將惡意圖示歸類為「未使用的捷徑」資料夾。
- 進入該資料夾，圖示已轉為一般資料夾圖示，**記下名稱括號內的 CLSID 字串**（如 `{...}`）。
- Win+R → `regedit` → 定位 `HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace` → 找到同 CLSID 子機碼 → 右鍵刪除。
- 重新整理桌面 (F5)，惡意圖示消失。
方案二：Win10/11 註冊表精準手術（通用核心法）
- Win+R → `regedit` → 右鍵「以系統管理員身分執行」。
- 定位：
`HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace`
`HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace`（用戶層級也要查）
- **備份：** 右鍵 `NameSpace` → 「匯出」存桌面 `NameSpace_Backup.reg`（防誤刪系統項目）。
- **識別惡意項目：** 逐一點開子機碼，看右側 `(預設)` 數值資料是否為可疑中文名稱（正常系統項目通常為英文如 `Recycle Bin`、`Network`、`Control Panel`）。
- **刪除：** 確認無誤後，右鍵該 CLSID 子機碼 → 刪除 → 是。
- 任務管理員重啟 `Windows 檔案總管` 或 登出/重開機。
方案三：安全軟體深度查殺 + 系統修復（治本）
惡意圖示通常只是**症狀**，背後有 **常駐進程、計畫任務、啟動項、瀏覽器擴充、Hosts 劫持、DNS 劫持**。單刪註冊表治標不治本。
- **全盤深度掃描：** 火綿/360/獵戶/Defender 完整掃描 → 查殺木馬、流氓軟體、駭客程式。
- **系統修復/優化：** 360/火綿「系統修復」→ 勾選「IE 主頁鎖定」「捷徑修復」「桌面圖示修復」「Hosts 還原」「DNS 還原」→ 一鍵修復 → 重開機。
- **啟動項淨化：** 任務管理員「啟動」/ Autoruns 停用可疑簽名者、無簽名、路徑在 Temp/AppData 的項目。
- **瀏覽器重置：** 還原預設設定、清除擴充、清除快取。
防禦黃金法則
- **軟體只下載官網/官方應用商店**，拒絕「高速下載器」「綁定安裝包」。
- **安裝過程仔細閱讀每一步**，取消勾選「推薦安裝」「設為首頁」「安裝工具列」。
- **使用標準用戶帳號日常操作**，UAC 設為預設或更高，限制寫入 `HKLM` 註冊表。
- **定期備份 `NameSpace` 機碼**，發現異常秒還原。
- **安裝流氓軟體免疫工具**（如 360/火綿的「流氓軟體免疫」），主動阻擋寫入桌面命名空間。
結語
桌面惡意圖示本質是 **註冊表 `NameSpace` 劫持**，方案二（註冊表精準刪除 + 備份）是**通用核心解法**，方案三（查殺+修復）是**治本方案**。建議先執行方案二見效最快，再跑方案三徹底淨化環境。養成「官網下載、細閱安裝步驟、標準帳號操作」三習慣，從源頭斷絕流氓軟體生存空間。
