必须终止dandelion.exe和异常wscript.exe进程，卸载主程序，删除注册表namespace及run项残留，禁用并删除dandelion相关计划任务，最后才可用批处理清除文件。
电脑桌面反复出现“淘宝精选”“聚划算”“爱淘宝”等无法右键删除的图标，说明阿里蒲公英推广程序（dandelion.exe）已在后台持续运行并劫持桌面，仅删快捷方式毫无作用，必须切断其启动链、清除残留文件与注册表项。
先终止恶意进程防止图标再生
按 Ctrl + Shift + Esc 打开任务管理器 → 切换到“详细信息”选项卡 → 在列表中查找 dandelion.exe 和 wscript.exe（后者常被用于定时回写图标）→ 右键逐个选择“结束任务”。
这一步不做，你刚删掉图标，几分钟后它就会自己蹦回来。注意：wscript.exe 是系统合法进程名，但若同时存在多个、CPU 占用异常高、或路径不在 C:\Windows\System32 下，基本可判定为恶意脚本载体。
定位并卸载主程序
方法一：通过快捷方式反查真实路径
右键桌面“淘宝精选”图标 → 选择“属性” → 点击“打开文件所在位置” → 观察地址栏路径。若看到类似 C:\Program Files (x86)\Dandelion\ 或 C:\Users\[用户名]\AppData\Local\Dandelion\ 的文件夹，说明主程序就在此处。
方法二：直接运行卸载程序
进入上述文件夹 → 查找名为 Uninstall.exe 或 卸载.exe 的可执行文件 → 双击运行 → 按提示完成卸载。卸载过程通常会自动清理 dandelion.exe 及其同级文件夹。
注意：不要手动删除 dandelion.exe 后直接关机——它可能已注册为计划任务，重启后仍会拉起。
清除顽固的注册表残留
第一步：按 Win + R 输入 regedit 回车，以管理员身份打开注册表编辑器。
第二步：依次展开路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
在 NameSpace 项下，查找名称含 {0F14A9C3-20E4-4B21-8E54-18B2C4D59CB0} 或类似长串 GUID 的子项（这些是伪装图标的唯一标识）→ 右键删除该子项。
第三步：再定位到：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
检查右侧数据中是否含有指向 dandelion.exe 或 .job 脚本的启动项 → 若有，直接删除该字符串值。
这一步漏掉，图标可能不会立刻重现，但下次开机时又会准时出现在桌面上。
扫除隐藏的计划任务
按 Win + R 输入 taskschd.msc 回车 → 左侧展开“任务计划程序库” → 在右侧列表中查找名称含 Dandelion、Alibaba、Shopping 或 Job 的任务 → 右键选择“禁用”，再右键“删除”。
特别注意名为 DandelionStarter.job 的任务——它常被藏在 C:\Windows\Tasks 或 C:\Windows\System32\Tasks 下，是图标自动复活的关键触发器。
用批处理强制清除残留文件（仅当上述无效时使用）
新建一个文本文档 → 粘贴以下两行命令：
DEL /F /A /Q "%PROGRAMFILES%\Dandelion\*.*"
DEL /F /A /Q "%LOCALAPPDATA%\Dandelion\*.*"
另存为：【清除蒲公英.bat】→ 右键该文件 → 选择“以管理员身份运行”。
【务必确认你已执行前四步再运行此脚本】，否则可能误删其他软件正常文件。运行后不会弹窗提示，黑窗口闪退即表示执行完成。
