关键词：淘宝购物、商业导航、Internet Explorer、871C5380-42A0-1069-A2EA-08002B30309D
傍晚岳父在QQ上找我，说：电脑桌面上有什么淘宝购物不知道哪里来的，也删不掉，你帮我看看。
于是远程协助，主要问题就俩：
1、被强制放到桌面的“淘宝购物”和“商业导航”；
2、IE的主页被强锁到了某网址导航站。
看起来，又是乱装软件，被无良的下载站坑害了。我的解决方法是：
1、安全检查
安装MSE（Microsoft Security Essentials），使用autoruns、process explorer检查可疑的启动项和进程。
2、运行桌面清理向导，找到垃圾快捷方式的“真面目”
在桌面上点击右键，排列图标–>运行桌面清理向导，下一步，勾选需要删除的图标，点下一步，完成之后进入“未使用的桌面快捷方式”文件夹，就可以看到这些垃圾快捷方式的真面目了。
3、启动注册表编辑器删除垃圾快捷方式（开始–>运行–>regedit）
进入：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
右键点击–>权限，选择everyone添加完全控制权限后确认、删除
4、修改注册表被强设的IE主页
进入：HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
右键点击–>权限，选择everyone添加完全控制权限后确认，修改（去掉最后的网址）
如果您遇到类似的问题，处理方式应该大同小异。处理完毕之后，亡羊补牢，还在岳父的电脑做了两件事：
1、装上小白。并告诉岳父：想用什么软件，都可以通过小白找，通过小白装。小白里面的软件，我们确认过是安全无毒无害无插件的。
2、用小白里的Firefox替换了岳父正在使用的IE——当然，把浏览器的图标改成了IE，回头看看他老人家是否用得惯吧 
1、NirCmd简介
NirCmd是个小巧的命令行程序，它能够用在一些简单的脚本里面，完成诸如写入/删除注册表、写入ini文件、拨号连接到你的网络账户以及VPN网络、重启/关闭/休眠计算机、创建文件快捷方式、改变文件的创建/修改日期、改变显示设置、关闭显示器、弹出光驱、运行/终止进程、启动/停止服务等很多工作。
2、NirCmd工具下载
NirCmd主页：http://www.nirsoft.net/utils/NirCmd.html
NirCmd直接下载链接：http://www.nirsoft.net/utils/NirCmd.zip
3、NirCmd的使用技巧
a、设定定时睡眠的时间
我最近习惯开电脑听着mp3直到睡着，因此需要做到马上关闭显示器、半小时后让电脑睡眠。于是我在电脑里创建了这样一个脚本：
@echo off
rem powercfg -h off
nircmd.exe monitor off
sleep.exe 1800
%windir%\system32\rundll32.exe PowrProf.dll, SetSuspendState 0,1,0
exit
b、与快捷键绑定设置一键执行命令，例如我用它设置一键拨VPN翻墙
第一步：在桌面上单击右键，在弹出的菜单中选择“新建->快捷方式”；
第二步：在新建的快捷方式上单击右键，选择“属性”，在“快捷方式”选项卡下单击“快捷键”文本框，设置热键；
4、一些常用的NirCmd参数
关闭显示器：nircmd.exe monitor off
启动屏幕保护：nircmd.exe screensaver
让电脑休眠：nircmd.exe standby
关闭电脑：nircmd.exe exitwin poweroff
拨号上网：nircmd.exe rasdial “My Internet”
断开拨号：nircmd.exe rashangup “My Internet”
重启某个系统服务（例如APACHE）：nircmd.exe service restart apache
清空回收站：nircmd.exe emptybin
等待两秒钟截屏到c:\shot.png：nircmd.exe cmdwait 2000 savescreenshot “c:\shot.png”
在网上找到一个比较全的NirCmd翻译，一并放上来：点击下载
