当前位置: 首页 > 图文教程 > 操作系统 > Windows > 除掉后患 恶意代码解决办法

Windows
详解电脑死机的原因和预防方法
WINDOWS XP注册表技巧应用汇集
在Windows登录界面中隐藏你的用户名
Vista/XP双系统简单共享RSS阅读器
忘记Windows XP登录密码的9种解决办法
操作系统重新安装方法谈
Windows XP操作系统崩溃,如何挽救?
USB硬盘不能被系统正确识别问题解决方法
解决安装系统过程中死机的问题
利用Windows注册表来清理系统垃圾文件
Windows Server 2008系统安装体验
Windows Server 2008硬件需求详解
Windows 2003如何迁移到Windows 2008
Windows Server 2008十大新技术亮点
Windows Server 2008安全性能分析
WindowsServer 2008:最后的32位系统
Windows Server 2008的功能和角色变化
Windows中几个容易被认为是病毒的文件
Windows Server 2008开发指南解析
Windows的运行命令可以做哪些事情?

Windows 中的 除掉后患 恶意代码解决办法


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-11-01   浏览: 21 ::
收藏到网摘: n/a

  浏览过含有恶意代码的网页后,你的计算机可能会中招,计算机启动后自动打开一连串的网页,并限制对主页属性窗口的修改等。要杜绝恶意网页代码,我们需要怎么做,正面慢慢道来~~

  中招后的补救措施 

  1、解开被禁用的注册表

  执行软盘中的“unlockreg.reg”文件,此文件是用记事本建立一个以REG为后缀名的文件,文件名可自定义,内容如下:

  REGEDIT4

  空一行[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "

  DisableRegistryTools"=dword:00000000

  要注意的是,在“REGEDIT4”一定要大写(如果你是Windows 2000或Windows XP用户,请将“REGEDIT4”写为“Windows Registry Editor Version 5.00)”,且后面要空一行,并且“REGEDIT4”中“T”和“4”之间一定不能有空格,否则……

  注册表解开了,下面就要对症下药,对注册表进行修改了。

  2、解决IE属性主页不能修改

  打开注册表,展开注册表到HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下,将“homepage”的键值由原来的“1”修改为“0”即可,或干脆将“Control Panel”删除就可以了!

  3、修改IE的标题栏

  HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main 和HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main在注册表中找到以上两处主键,将其下的“Window Title”主键值更改为“Microsoft InternetExplorer”即可。

  4、IE默认连接首页被修改

  被更改的注册表项目为:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page将键值修改为自己喜欢的网址即可。

  5、删除自运行程序

  打开“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVesion\”及“HKEY_LOCALMA CHINE\Software\Microsoft\Windows\CurrentVersion\”,在其下的RUN文件夹中,有许多Windows启动时便开始运行的程序,但是在菜单“开始/程序/启动”中却找不到。把自运行程序删除就可以了。

  6、右键菜单中的网页广告

  将注册表展开到HKEY_CURRENT_ USER\Software\Microsoft\Internet Explorer\MenuExt,在IE中显示的附加右键菜单都在这里设置,常见的“网络蚂蚁”和“网际快车”点击右键下载的信息也存放在这里,只需找到显示广告的主键条目删除即可。


  7、启动时的提示窗口

  这个设置其实与IE无关,而是Windows的登录提示窗口,不过最近有些网页对它动上了脑筋,在这个窗口里做广告。  

  受到更改的注册表项目为:

  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon在其下被建立了字符串“LegalNotice-Caption”和“LegalNoticeText”,其中“LegalNoticeCaption”是提示框的标题,“LegalNoticeText”是提示框的文本内容。这就使得我们每次登录到Windows桌面前都出现一个提示窗口,显示那些网页的广告信息。

  8、恢复“运行”选项

  在注册表中展开至HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,在右侧栏中将“NoRun”的键值由“1”修改为“0”即可,或者将“NoRun”删除也可。

  9. IE浏览器的鼠标右键被禁用

  其症状即为打开任意一个网页,单击鼠标右键都无法弹出菜单选项。这给许多经常上网的朋友造成了很多不便。和上面一样,打开注册表编辑器,定位到:HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions,在该子项下有一个dword值为1的"NoBrowserContextMenu"值项,删掉它即可。

  10. 桌面上的图标全部消失

  如果当您打开电脑,发现自己的桌面上居然空空如也,一个图标都不见了,您会作何感想?不用说,这十有八九又是"上网惹得祸"。如果您想恢复,请把注册表定位到:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,找到"NoDesktop"值项,右键单击之,选择"修改"(或者干脆删除也可以),把它的值改为0,重新启动电脑即可。

  11. IE工具栏(菜单)被添加网站链接

  大家都知道,我们常用的软件如Flashget、ICQ等在安装后,会向IE的工具栏(菜单)中添加它们的快捷方式。现在有些网站也通过恶意脚本修改注册表来达到同样的效果。下面就让我们来解决这个问题,请把注册表定位到:HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions,您会看到在该主键下有一些形同"{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXX