桌面冒出「淘寶購物」「免費電影」等頑固捷徑刪不掉（提示被其他程式使用），IE 首頁鎖定為導航站點，任務管理員出現同名異常進程（explorer.exe、smss.exe 路徑錯誤）。瑞星專家實戰拆解，三步驟徹底清除。

病毒行為特徵

• 桌面偽裝 IE 圖示的惡意捷徑，刪除提示「檔案正被使用」。
• IE 首頁強制導向 https://www.bubu888.com/ie122-JB，改為空白頁也無效。
• 系統目錄外出現同名 explorer.exe、smss.exe 異常進程。

手動清除三部曲（工具：wsyscheck 或同類啟動項分析器）

步驟 1：結束並刪除異常進程

在工具中定位路徑非 C:\Windows\ 的 explorer.exe、smss.exe → 右鍵「結束進程並刪除檔案」。

步驟 2：修復 IE 登錄表掛載項（BHO/Toolbar/URLSearchHook）

工具切換至「IE 安全」/「瀏覽器加載項」 → 發現異常項目（非 Microsoft 簽名、路徑可疑） → 右鍵「修復選項」移除。

步驟 3：清除「啟動」資料夾與執行鍵值中的惡意捷徑

工具 → 「活動檔案」/「啟動項」 → 定位 All Users\開始功能表\程式集\啟動 中的異常捷徑 → 「修復選項」刪除。

驗證成果

• 桌面惡意捷徑現可正常刪除。
• IE 開啟預設停留在「空白頁」，不再被導向導航站。

核心邏輯： 惡意程式透過「異常進程常駐保護」+「IE 掛載項劫持首頁」+「啟動項持久化」三位一體。清除順序：進程 → 掛載項 → 啟動項，層層剝離，復原乾淨環境。