HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace

这里下面的几项的CLSID值在HKEY_CLASSES_ROOT\CLSID里面搜，找到对应的位置看shell项里的东西，就可以找到这个假冒的了。

一般还要找找其他自启动的地方，有脚本会恢复这些内容，你不删掉重启还会回来。

你这个症状不是灰鸽子。