与恶意代码斗争到底

燃亮今生

针对上网时IE被恶意修改的事情，我们曾经有过严防死守，保卫IE的文章。但最近发现这个问题愈演愈烈，很多朋友都来信寻求解决办法，所以这次在原来的基础上做了补充，希望对大家有所帮助。

    IE标题栏被修改
    症状：无论上哪个网站，在IE标题栏上都会多出一个固定的网址。
    恶毒指数：★★★

    这种情况往往发生在上过一些网站后，解决问题的思路很简单，IE标题栏被修改，肯定是注册表的某一部
分被修改了，这时只要记下那个网址， 在“运行”中键入“regedit”进入注册表，首先导出注册表文件（作
为备份用，万一改错了还可以改回来），然后执行查找命令，找到注册表中包含该网址的键值并删除，然后重
启计算机就可以了。

    遇到这样的问题多了以后，我也注意了一下注册表中存放IE标题栏的地方，在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，数值名称为Window Title，数值数据
为IE标题栏上显示的内容。其实知道了这个方法， 我们也可以定制自己的IE标题栏， 比如加了一句“欢迎上网”（如图1），修改完了重启计算机，再上网就可以看到标题栏上多了“欢迎上网”一行字。


                                  图1 在注册表中修改IE的标题栏
                       

    注册表无法打开
    症状：修改了你的设置后，还禁止你打开注册表。
    恶毒指数：★★★★★

    其实别人在自己的机器上捣鬼，多半会在注册表里动手脚。掌握了这条规律，看到电脑出了问题，我就会
习惯性地打开注册表，试着从中解决问题。

    不过有一次我在一个同事那儿，却怎么也无法打开注册表——这可使我犯难了，因为我对注册表的了解还
不到能解除注册表无法打开的程度。当然，最后问题还是解决了，一个软件帮助了我，那就是“超级兔子”。
在超级兔子的“安全与多用户”设置中有一项为“禁止使用注册表编辑器”，注册表无法打开时，该项前面会
有一个对号，将对号去掉就可以打开注册表了。

    右键菜单里的网址
    症状：网站强行添加网址到右键菜单中，让人觉得很别扭。
    恶毒指数：★★

    还是那位同事，不知是上过哪个网站后，在浏览页面时点击鼠标右键，菜单中会出现一些网址，当然是被
某个网站强行添加的，这个问题也好解决，进入注册表，运用“查找”大法，也可以找到相应的内容，把不需
要的统统删掉就可以了。

    另外，在浏览网页时点击右键出现的菜单的各项内容，它们在注册表的相应位置是：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt，从中可以看到所有右键菜单出现的内
容（如图2）。


                                   图2 右键菜单的内容都在这儿

                        

    都想当默认主页
    症状：修改默认的主页，甚至锁住主页设置栏。
    恶毒指数：★★★★

    要将默认主页改回来，运气好的话，只需在“Internet属性”中直接修改就可以搞定。但是有些修改默认
主页的手段做得比较绝，在设置主页的地方居然是灰的，无法修改。这次我又请出了“超级兔子”。

    在“超级兔子”中，有“IE默认打开的网页”一项（如图3）， 即使是在设置主页的地方变成灰色被锁住
的情况下，也可以在这里设置。


                                     图3 主页设置被锁也不用怕

                        

     更恶毒的，用“超级兔子”将默认主页修改过来了，重启计算机后，打开主页，默认的主页又变成那些不
请自来的网页。这时候就要再次请出“regedit”大法，将隐藏在注册表中的那些网页的网址清除出去。这个办
法还是不行的话，就要在DOS下恢复注册表了，方法是重启计算机进入DOS模式，键入“scanreg/restore”，会
弹出一个列表，列出最近五次正常启动的注册表的备份文件。 选择一个没有被修改过主页的注册表文件（从时
间上来看），恢复后就可以解决问题了。但是用这个办法要及时， 如果那五个备份文件中全部都是默认主页被
修改后生成的备份的话，用这个办法也不行了。

    以上就是我在解决问题的过程中总结的几点经验，总的来说有以下几点：

    1、修改注册表中被改动的内容；
    2、利用“超级兔子”这个很好用的工具，另外“超级兔子”还有一个注册表保护器，可以安上它，用它来
保护注册表；
    3、有一个网页：http://djux.51.net/new_page_5.htm（由于该页面采用Java Script命令实现浏览器恢复，会致使某些杀毒软件报警，但请不必担心，它并不是病毒。你最好把这个页面保存下来，随时可用）， 进入这
个网页后“IE标题栏、起始页位置、在电脑启动时弹出的对话框”等被改动的地方都可以自动被恢复， 我试过
很好用的。