当前位置: 首页 > 图文教程 > 操作系统 > Windows > 除掉后患 恶意代码解决办法

Windows
开机系统提示boot.ini非法是什么原因?
Windows 7升级不再免费了
想玩魔兽 win7玩不了怎么办?
XP系统注册表的技巧
去掉Windows7操作系统的多余启动菜单
安装完win7后先修改浏览器模式
虚拟硬盘新功能简介
Outlook 2010对HTML的渲染不存在问题
企业进一步推动微软正版软件的发行
虚拟化应用不断演进
如何设置Windows7操作系统的虚拟内存
Windows Themes显示不正确的问题
以破坏方式分析.exe病毒
win7的特色功能知多少
Windows 2003粉墨登场,IIS如何设置
win7系统在进行虚拟化时的注意事项
Windows7操作系统无法玩魔兽3的问题
Windows7操作系统的娱乐平台的攒机配置
Windows 7中的粘滞键功能如何取消?
各版本Windows升级全攻略

Windows 中的 除掉后患 恶意代码解决办法


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-11-01   浏览: 106 ::
收藏到网摘: n/a

  浏览过含有恶意代码的网页后,你的计算机可能会中招,计算机启动后自动打开一连串的网页,并限制对主页属性窗口的修改等。要杜绝恶意网页代码,我们需要怎么做,正面慢慢道来~~

  中招后的补救措施 

  1、解开被禁用的注册表

  执行软盘中的“unlockreg.reg”文件,此文件是用记事本建立一个以REG为后缀名的文件,文件名可自定义,内容如下:

  REGEDIT4

  空一行[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "

  DisableRegistryTools"=dword:00000000

  要注意的是,在“REGEDIT4”一定要大写(如果你是Windows 2000或Windows XP用户,请将“REGEDIT4”写为“Windows Registry Editor Version 5.00)”,且后面要空一行,并且“REGEDIT4”中“T”和“4”之间一定不能有空格,否则……

  注册表解开了,下面就要对症下药,对注册表进行修改了。

  2、解决IE属性主页不能修改

  打开注册表,展开注册表到HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下,将“homepage”的键值由原来的“1”修改为“0”即可,或干脆将“Control Panel”删除就可以了!

  3、修改IE的标题栏

  HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main 和HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main在注册表中找到以上两处主键,将其下的“Window Title”主键值更改为“Microsoft InternetExplorer”即可。

  4、IE默认连接首页被修改

  被更改的注册表项目为:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page将键值修改为自己喜欢的网址即可。

  5、删除自运行程序

  打开“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVesion\”及“HKEY_LOCALMA CHINE\Software\Microsoft\Windows\CurrentVersion\”,在其下的RUN文件夹中,有许多Windows启动时便开始运行的程序,但是在菜单“开始/程序/启动”中却找不到。把自运行程序删除就可以了。

  6、右键菜单中的网页广告

  将注册表展开到HKEY_CURRENT_ USER\Software\Microsoft\Internet Explorer\MenuExt,在IE中显示的附加右键菜单都在这里设置,常见的“网络蚂蚁”和“网际快车”点击右键下载的信息也存放在这里,只需找到显示广告的主键条目删除即可。


  7、启动时的提示窗口

  这个设置其实与IE无关,而是Windows的登录提示窗口,不过最近有些网页对它动上了脑筋,在这个窗口里做广告。  

  受到更改的注册表项目为:

  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon在其下被建立了字符串“LegalNotice-Caption”和“LegalNoticeText”,其中“LegalNoticeCaption”是提示框的标题,“LegalNoticeText”是提示框的文本内容。这就使得我们每次登录到Windows桌面前都出现一个提示窗口,显示那些网页的广告信息。

  8、恢复“运行”选项

  在注册表中展开至HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,在右侧栏中将“NoRun”的键值由“1”修改为“0”即可,或者将“NoRun”删除也可。

  9. IE浏览器的鼠标右键被禁用

  其症状即为打开任意一个网页,单击鼠标右键都无法弹出菜单选项。这给许多经常上网的朋友造成了很多不便。和上面一样,打开注册表编辑器,定位到:HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions,在该子项下有一个dword值为1的"NoBrowserContextMenu"值项,删掉它即可。

  10. 桌面上的图标全部消失

  如果当您打开电脑,发现自己的桌面上居然空空如也,一个图标都不见了,您会作何感想?不用说,这十有八九又是"上网惹得祸"。如果您想恢复,请把注册表定位到:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,找到"NoDesktop"值项,右键单击之,选择"修改"(或者干脆删除也可以),把它的值改为0,重新启动电脑即可。

  11. IE工具栏(菜单)被添加网站链接

  大家都知道,我们常用的软件如Flashget、ICQ等在安装后,会向IE的工具栏(菜单)中添加它们的快捷方式。现在有些网站也通过恶意脚本修改注册表来达到同样的效果。下面就让我们来解决这个问题,请把注册表定位到:HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions,您会看到在该主键下有一些形同"{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXX