以下内容引自互联网
(首先请确认您的电脑上是否存在C:\WINDOWS\System32\pnk_.exe,(我的情况是pnkx.exe,也有pnkd或者pnky等等)如果没有请运行C:\WINDOWS\System32\userinit.exe 将会提示您运行一个未知程序,我的情况是pnkx.exe,取消。如果不符可上述情况则可能是您的症状不同)
######################################################################
(1)双击我的电脑 — (上方主菜单)工具 — 查看 — [ ] 使用简单文件共享(推荐) 取消它的勾选状态。
(2)对病毒快捷方式与病毒目标以及Quick Launch中的快捷方式三个文件使用同样的方法:右键 — 安全 — 在(用户)的权限下勾选完全控制。
(3)删除桌面病毒快捷方式与C:\Program Files\Internet Explorer\ie\的目录,以及Quick Launch中的快捷方式。(C:\Documents and Settings\用户名\Application Data\Microsoft\Internet Explorer\Quick Launch)
__以上方法在许多网站上都有,不过不能治本,重启后还会出现。
(4)打开注册表(开始 — 运行,输入regedit — 回车),HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
把shell的值改为C:\WINDOWS\Explorer.exe
{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenPage\commond\的值同上,我的情况是增加了C:\WINDOWS\System32\pnkx.exe的路径。
(5)删除或隔离C:\WINDOWS\System32\ pnkx.exe
(6)删除C:\WINDOWS\Prefetch\ PNKX.EXE-080C92FC.pf (也可以直接删除C:\WINDOWS\Prefetch\文件夹下的所有文件,它的作用是记录本次启动加快下次启动,有用的文件还将在下次启动恢复)
(7)如果有360或者其他能够修复IE的软件运行一下,不指望它们能查杀,主要是验证一下是否还有被修改该的IE链接,即使有也杀不了的,可能是您(2)(3)两个步骤没有做彻底。
重启系统,验证一下,可以打开任务管理器监视是否还会出现pnkx.exe一类的东西(它会在开机数十秒内消失)再打开C:\Program Files\Internet Explorer\查看是否还会出现ie目录。