除掉后患恶意代码解决办法

来源：搜狐IT 作者：Enet笨笨虎摘编出处：巧巧读书 2005-11-17 进入讨论组

浏览过含有恶意代码的网页后，你的计算机可能会中招，计算机启动后自动打开一连串的网页，并限制对主页属性窗口的修改等。

要杜绝恶意网页代码，我们需要怎么做，正面慢慢道来～～

　　中招后的补救措施　

　　1、解开被禁用的注册表

　　执行软盘中的“unlockreg.reg”文件，此文件是用记事本建立一个以REG为后缀名的文件，文件名可自定义，内容如下：

　　REGEDIT4

　　空一行[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "

　　DisableRegistryTools"=dword:00000000

　　要注意的是，在“REGEDIT4”一定要大写(如果你是Windows 2000或Windows XP用户，请将“REGEDIT4”写为“Windows Registry Editor Version 5.00)”，且后面要空一行，并且“REGEDIT4”中“T”和“4”之间一定不能有空格，否则……

　　注册表解开了，下面就要对症下药，对注册表进行修改了。

　　2、解决IE属性主页不能修改

　　打开注册表，展开注册表到HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下，将“homepage”的键值由原来的“1”修改为“0”即可，或干脆将“Control Panel”删除就可以了!

　　3、修改IE的标题栏

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main 和HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main在注册表中找到以上两处主键，将其下的“Window Title”主键值更改为“Microsoft InternetExplorer”即可。

　　4、IE默认连接首页被修改

　　被更改的注册表项目为：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page将键值修改为自己喜欢的网址即可。

　　5、删除自运行程序

　　打开“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVesion\”及“HKEY_LOCALMA CHINE\Software\Microsoft\Windows\CurrentVersion\”，在其下的RUN文件夹中，有许多Windows启动时便开始运行的程序，但是在菜单“开始/程序/启动”中却找不到。把自运行程序删除就可以了。

　　6、右键菜单中的网页广告

　　将注册表展开到HKEY_CURRENT_ USER\Software\Microsoft\Internet Explorer\MenuExt，在IE中显示的附加右键菜单都在这里设置，常见的“网络蚂蚁”和“网际快车”点击右键下载的信息也存放在这里，只需找到显示广告的主键条目删除即可。文章地址： http://www.qqread.com/surfing/x715781010.html