网页木马深度剖析以及手工清除6
文章作者 100test 发表时间 2008:04:02 14:00:38
来源 100Test.Com百考试题网
解决办法：
运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可
10.查看“源文件”菜单被禁用
恶意网页修改了注册表，具体的位置为：
HKEY_CURRENT_USER/Software/Policies/Microsoft/InternetExplorer
下建立子键“Restrictions”，然后在“Restrictions”下面建立两个DWORD值：
“NoViewSource”和“NoBrowserContextMenu”，并为这两个DWORD值赋值为“1”。
在注册表
HKEY_USERS/.DEFAULT/Software/Policies/Microsoft/InternetExplorer/Restrictions下，将两个DWORD值：“NoViewSource”和“NoBrowserContextMenu”的键值都改为了“1”。 通过上面这些键值的修改就达到了在IE中使鼠标右键失效，使“查看”菜单中的“源文件”被禁用的目的。
解决办法：
将以下内容另存为后缀名为。reg的注册表文件，比如说unlock.reg，双击unlock.reg导入注册表，不用重启电脑，重新运行IE就会发现IE的功能恢复正常了。
REGEDIT4
HKEY_CURRENT_USER/Software/Policies/Microsoft/InternetExplorer/Restrictions
“NoViewSource”=dword：00000000
"NoBrowserContextMenu"=dword：00000000
HKEY_USERS/.DEFAULT/Software/Policies/Microsoft/InternetExplorer/Restrictions
“NoViewSource”=dword：00000000
“NoBrowserContextMenu”=dword：00000000
11.系统启动时弹出对话框
受到更改的注册表项目为：
HKEY_LOCAL_MACHINE/Software/Microsofthttp://windows.chinaitlab.com/CurrentVersion/Winlogon
在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”，其中“LegalNoticeCaption”是提示框的标题，“LegalNoticeText”是提示框的文本内容。由于它们的存在，就使得我们每次登陆到Windwos桌面前都出现一个提示窗口，显示那些网页的广告信息！
解决办法：
打开注册表编辑器，找到
HKEY_LOCAL_MACHINE/Software/Microsofthttp://windows.chinaitlab.com/CurrentVersion/Winlogon
这一个主键，然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeText”这两个字符串，删除这两个字符串就可以解决在登陆时出现提示框的现象了。
12.IE默认连接首页被修改
受到更改的注册表项目为：
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/InternetExplorer/Main/StartPage
HKEY_CURRENT_USER/Software/Microsoft/InternetExplorer/Main/StartPage
通过修改“StartPage”的键值，来达到修改浏览者IE默认连接首页的目的，如浏览“万花谷”就会将你的IE默认连接首页修改为“http://url.url.com”，即便是出于给自己的主页做广告的目的，也显得太霸道了一些，这也是这类网页惹人厌恶的原因。
解决办法：
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
②展开注册表到
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/InternetExplorer/Main下，在右半部分窗口中找到串值“StartPage”双击，将StartPage的键值改为“about：blank”即可；
③同理，展开注册表到
HKEY_CURRENT_USER/Software/Microsoft/InternetExplorer/Main
在右半部分窗口中找到串值“StartPage”，然后按②中所述方法处理。
④退出注册表编辑器，重新启动计算机，一切OK了！
特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。