除掉后患 恶意代码解决办法

【 tulaoshi.com - windows 】

　　浏览过含有恶意代码的网页后，你的计算机可能会中招，计算机启动后自动打开一连串的网页，并限制对主页属性窗口的修改等。要杜绝恶意网页代码，我们需要怎么做，正面慢慢道来～～

　　中招后的补救措施　

　　1、解开被禁用的注册表

　　执行软盘中的“unlockreg.reg”文件，此文件是用记事本建立一个以REG为后缀名的文件，文件名可自定义，内容如下：

　　REGEDIT4

　　空一行[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem] "

　　DisableRegistryTools"=dword:00000000

　　要注意的是，在“REGEDIT4”一定要大写(如果你是Windows 2000或Windows XP用户，请将“REGEDIT4”写为“Windows Registry Editor Version 5.00)”，且后面要空一行，并且“REGEDIT4”中“T”和“4”之间一定不能有空格，否则……

　　注册表解开了，下面就要对症下药，对注册表进行修改了。

　　2、解决IE属性主页不能修改

　　打开注册表，展开注册表到HKEY_USERS.DEFAULTSoftwarePoliciesMicrosoftInternet ExplorerControl Panel下，将“homepage”的键值由原来的“1”修改为“0”即可，或干脆将“Control Panel”删除就可以了!

　　3、修改IE的标题栏

　　HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain 和HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain在注册表中找到以上两处主键，将其下的“Window Title”主键值更改为“Microsoft InternetExplorer”即可。

　　4、IE默认连接首页被修改

　　被更改的注册表项目为：HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainStart Page将键值修改为自己喜欢的网址即可。

　　5、删除自运行程序

　　打开“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVesion”及“HKEY_LOCALMA CHINESoftwareMicrosoftWindowsCurrentVersion”，在其下的RUN文件夹中，有许多Windows启动时便开始运行的程序，但是在菜单“开始/程序/启动”中却找不到。把自运行程序删除就可以了。

　　6、右键菜单中的网页广告

　　将注册表展开到HKEY_CURRENT_ USERSoftwareMicrosoftInternet ExplorerMenuExt，在IE中显示的附加右键菜单都在这里设置，常见的“网络蚂蚁”和“网际快车”点击右键下载的信息也存放在这里，只需找到显示广告的主键条目删除即可。

（本文来源于图老师网站，更多请访问http://www.tulaoshi.com/windows/）

（本文来源于图老师网站，更多请访问http://www.tulaoshi.com/windows/）
　　7、启动时的提示窗口

　　这个设置其实与IE无关，而是Windows的登录提示窗口，不过最近有些网页对它动上了脑筋，在这个窗口里做广告。　　

　　受到更改的注册表项目为：

　　HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon在其下被建立了字符串“LegalNotice-Caption”和“LegalNoticeText”，其中“LegalNoticeCaption”是提示框的标题，“LegalNoticeText”是提示框的文本内容。这就使得我们每次登录到Windows桌面前都出现一个提示窗口，显示那些网页的广告信息。

　　8、恢复“运行”选项

　　在注册表中展开至HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer，在右侧栏中将“NoRun”的键值由“1”修改为“0”即可，或者将“NoRun”删除也可。

　　9. IE浏览器的鼠标右键被禁用

　　其症状即为打开任意一个网页，单击鼠标右键都无法弹出菜单选项。这给许多经常上网的朋友造成了很多不便。和上面一样，打开注册表编辑器，定位到：HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerRestrictions,在该子项下有一个dword值为1的"NoBrowserContextMenu"值项，删掉它即可。

　　10. 桌面上的图标全部消失

　　如果当您打开电脑，发现自己的桌面上居然空空如也，一个图标都不见了，您会作何感想？不用说，这十有八九又是"上网惹得祸"。如果您想恢复，请把注册表定位到：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer，找到"NoDesktop"值项，右键单击之，选择"修改"（或者干脆删除也可以），把它的值改为0，重新启动电脑即可。

　　11. IE工具栏（菜单）被添加网站链接

　　大家都知道，我们常用的软件如Flashget、ICQ等在安装后，会向IE的工具栏（菜单）中添加它们的快捷方式。现在有些网站也通过恶意脚本修改注册表来达到同样的效果。下面就让我们来解决这个问题，请把注册表定位到：HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerExtensions，您会看到在该主键下有一些形同"{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXX