然后点击编辑把组或用户名的写入权限一一改为拒绝，然后应用确定

然后注销或者重启电脑看看，2345无法篡改当前这个快捷方式了，以后用这个快捷方式启动chrome就可以了。  这是方法一 其次是2345通过注册表修改我们的浏览器的形式，这种方法我发现每个垃圾技术员修改注册表的形式不一，我只说一说我目前了解的一种。首先win（徽标键） r打开运行。输入regedit然后键盘按shift F搜寻2345。  查找到相关的疑似2345的统统消灭。然后重启在看看行不行。这是方法2 还有就是这种方法。适用于已经把注册表都删除，然后还查杀过木马的童鞋。方法如下 首先在文件夹设置中点击文件-选项 2。   ?在弹出的“文件夹选项”窗口中选择“查看”选项卡，点选“显示隐藏的文件、文件夹和驱动器”并点按确定 3。 ?在系统盘内搜索关键词“Quick Launch”，会扫描到2个名为Quick Launch的文件夹 4。   ? ? 进入C:Users你的用户名AppDataRoamingMicrosoftInternetExplorerQuick LaunchUser PinnedTaskBar里面找到chrome，右键点击选择属性弹出如下窗口： 5。   ? ? 将上图4中红色框所示的目标位置“。。。chrome。exe”之后的部分删除并点击确定，OK~！ 修改时可能会提示你没有权限，因为权限被2345改成了只读，在常规选项卡下把“只读”的勾去掉就可以了 还有就是通过wmi自动运行脚本的一种超级变态的恶心篡改方法，首先也是要确定你快捷方方式是如何的。  右键chrome属性查看目标，我以火狐作为示范 后面是以？kunown结尾，那就说明你需要用本楼的方法解决 首先要查看WMI事件。要下载WMITool并安装 安装后打开WMI event viewer，点击左上角register for events，弹出Connect to namespace框，填入“rootsubscription”，确定，出现下图：

点击左侧_EventFilter:Name="unown_filter"，再至右侧右键点击ActiveScriptEventConsumer Name="unown"，选择view instant properties，如下图： 查看ScriptText项可知，这是一段VBScript调用系统服务间隔30分钟执行一次，将所有浏览器调用加上“http://www。  2345。com/?kunown”！抓住你了~！隐藏的够深，没常驻进程，没有文件（把自己存储在WMI数据库中），靠~！受到影响的浏览器有（各色浏览器，差不多齐了）："IEXPLORE。EXE", "chrome。exe", "firefox。  exe", "360chrome。exe", "360SE。exe", "SogouExplorer。exe", "opera。exe", "Safari。exe", "Maxthon。exe", "TTraveler。exe", "TheWorld。  exe", "baidubrowser。exe", "liebao。exe", "QQBrowser。exe" 最后，清除方法：在WMI event viewer中将“_EventFilter:Name="unown_filter"”项目右键删除！ 删不掉？ 到WMITool安装路径（例如：C:Program Files (x86)WMI Tools）下，右键点击wbemeventviewer。  exe，选择以管理员身份运行！删之！还没完，还要手动将快速启动栏中，将各个浏览器快捷命令中的http://www。2345。com/?kunown去掉！暂时就这么多了，还有没有其它影响的话，用用再看吧！这是方法四 。