一位朋友说他的电脑出了问题：
◆IE首页设置为空白页，但打开时却显示hxxp://www.1188.com/?y6
◆桌面上冒出两个IE浏览器的快捷方式，无法删除。
◆莫名其妙多出了Coopen播放器
请偶通过QQ远程协助帮助处理。
这种情况最近遇到几次了，还是记录一下罢。
使用pe_xscan 扫描 log并分析，发现如下可疑项：
pe_xscan 09-06-21 by Purple Endurer 2009-12-22 12:08:28 Windows XP Service Pack 3(5.1.2600) MSIE:6.0.2900.5512 管理员用户组 正常模式 O2 - BHO Baidu Toolbar BHO - {77FEF28E-EB96-44FF-B511-3185DEA48697} = C:/Program Files/Baidu/Toolbar/BaiduBarX.dll | 2009-12-18 18:9:2 O3 - IE工具栏: - {B580CF65-E151-49C3-B73F-70B13FCA8E86} = C:/Program Files/Baidu/Toolbar/BaiduBarX.dll | 2009-12-18 18:9:2 O4 - Global Startup: Coopen播放器.lnk -> "C:/Program Files/Coopen/Coopen.exe" /start O6 - HKCU/Software/Policies/Microsoft/Internet Explorer/restrictions 存在 IE或Internet选项可能受到限制 O6 - HKCU/Software/Policies/Microsoft/Internet Explorer/Control Panel 存在 IE或Internet选项可能受到限制 O29 - HKCU-Start Page = hxxp://typeeasy.kingsoft.com/daohang.html O29 - HKCU-Search Page = hxxp://www.8687.cn O29 - HKCU-Search Bar = hxxp://www.8687.cn O29 - HKCU-Local Page = C:/WINDOWS/system32/blank.htm O29 - HKCU-Default_Page_URL = hxxp://www.8687.cn O29 - HKLM-Start Page = hxxp://www.2345.com/?553 O29 - HKLM-Search Page = hxxp://www.2345.com/?553 O29 - HKLM-Local Page = %SystemRoot%/system32/blank.htm O29 - HKLM-Default_Page_URL = hxxp://www.8687.cn O29 - HKLM-Default_Search_URL = hxxp://www.2345.com/?553 O30 - IeOpenHomePage = "C:/Program Files/Internet Explorer/iexplore.exe" hxxp://www.1188.com/?y6
用朋友的电脑中360卫士修复IE。
然后用Windows自带的“桌面清理”工具来删除桌面的两个IE浏览器的快捷方式。步骤如下：
在桌面空白处右键单击，然后依次选择“属性→桌面→自定义桌面→现在清理桌面”，在打开的“清理桌面向导”中点“下一步”，然后在“快捷方式”区域选中桌面上多出来的那两个IE快捷方式，然后 下一步 → 完成（见下图）。
接着在桌面重现IE图标， 方法是：进入“自定义桌面”，按一次键盘上的“ATL+I”，然后确定退出。
双击桌面上的IE图标检验一下。
垃圾的baidu工具条果然不甘落后！真是“百度不s，害人不止。”
禁用baidu工具条的方法是用IE的菜单：“工具”→“管理加载项”，在弹出“管理加载项”窗口中把BaiDu的东东全部禁用，确定。
如果不用这个垃圾工具条的话，还是卸载罢。
再打开IE，这次正常了。
最后解决Coopen播放器。在控制面板的添加删除程序中居然找不到Coopen播放器的卸载项，直接进入Coopen播放器的程序文件夹：C:/Program Files/Coopen/Coopen.exe，发现有一个uninst程序，双击运行它，卸载。
