前几天在VMware下装了个win7玩玩，装好后发现ie8的首页被改成2345.com。于是到注册表搜索，把能搜到的所有数据都清空掉。
再次打开ie，发现从桌面上打开的ie时主页已经恢复正常，但是从快速启动栏打开时仍然会打开那个该死的网址。
联想到xp下木马的做法是在快捷方式的目标后面添加网址，猜到win7下也应该是个快捷方式。
一开始先是右击ie的图标并选择“将此程序从任务栏解锁(Unpin this program from taskbar)”、“将此程序锁定到任务栏(Pin this program to taskbar)”，以为这样会删掉快捷方式再重建，结果快捷方式应该是重建了，但是没用，打开ie还是会打开那个网址。
后来开始Google，在某个论坛的一个贴子中发现了快速启动栏的快捷方式的保存位置，C:/Users/Administrator/AppData/Roaming/Microsoft/Internet Explorer/Quick Launch/User Pinned/TaskBar。
于是进去修改ie的快捷方式的目标，终于搞定了。