全面还原你的IE 网络，让人又爱又怕。在上网时，如果无意之中浏览了含有恶意脚本的网页，系统往往会被改得面目全非。尤其是现在有些恶意脚本变本加厉，几段脚本程序混合使用，很多系统设置甚至被锁死，让你不知所措。然而在注册表这个强力武器的帮助下，我们就能很快就可以轻松还原了。 默认首页被修改 1.破坏特性：默认首页被自动改为某网站的网址. 2.表现形式：浏览器的默认主页被自动设为如WWW.****** **.COM的网址。
3.清除方法：采用手动修改注册表法，开始菜单/运行/regedit/确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
4.危害程度：一般
主页设置被屏蔽锁定
1.破坏特性：主页设置被禁用
2.表现形式：主页地址栏变灰色被屏蔽
3.清除方法：
(1)手动修改注册表法：开始菜单/运行/regedit/确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_ USER\Software\Microsoft\InternetExplorer\分支，新建“ControlPanel”主键，然后在此主键下新建键值名为“Home Page”的DWORD值，值 为“00000000”，按F5键刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet
Explorer\Control Panel]
“HomePage”=dword:00000000
4.危害程度：轻度
默认的IE搜索引擎被修改
1.破坏特性：将IE的默认微软搜索引擎更改。
2.表现形式：搜索引擎被篡改。
3.清除方法：
(1)手动修改注册表法：开始菜单/运行/regedit/确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MAC HINE\Software\Microsoft\Internet Explorer\Search分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search]
“SearchAssistant”=“http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm”
“CustomizeSearch”=“http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm”
4.危害程度：一般
IE标题栏被添加非法信息
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！http://www.zhengdian.com“尾巴。
3.清除方法：
(1)手动修改注册表法：开始菜单/运行/regedit/确定，打开注册表编辑工具，
第一：按如下顺序依次打开：HKEY_CURRENT_USER\Soft-ware\Microsoft\Internet Explorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
第二：按如下顺序依次打开：HKEY_CURRENT_MACHINE \Software\Microsoft\InternetExplorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\ Main]
"Window Title "=" Microsoft Internet Explorer"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Ex-plorer\Main]
"Window Title "=" Microsoft Internet Explorer"
4.危害程度：一般
鼠标右键菜单被添加非法网站链接
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
2.表现形式：添加“网址之家”等诸如此类的链接信息。
3.清除方法：手动修改注册表法：开始菜单/运行/Regedit/确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CUR- RENT_USER\Software\Policies\Microsoft\Internet Ex-plorer\MenuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
4.危害程度：一般
鼠标右键弹出菜单功能被禁用失常
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
2.表现形式：在IE中点击右键毫无反应。
3.清除方法：
(1)手动修改注册表法：开始菜单/运行/regedit/确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_ USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到“NoBrowserContextMenu”键值名，将其键 值设为“00000000”，按F5键刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet
Explorer\Restrictions]
"NoBrowserContextMenu "=dword:00000000
4.危害程度：轻度
IE收藏夹被强行添加非法网站的地址链接
1.破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
2.表现形式：躲藏在收藏夹下
3.清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
4.危害程度：一般
在IE工具栏非法添加按钮
1.破坏特性：工具栏处添加非法按钮
2.表现形式：有按钮图标
3.清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
4.危害程度：一般
锁定地址栏的下拉菜单及其添加文字信息
1.破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
2.表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
3.清除方法：手动修改注册表法：开始菜单/运行/regedit/确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CUR-RENT_USER\Software\Policies\Microsoft\InternetEx-plorer\Toolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键 值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
4.危害程度：轻度
IE菜单“查看”下的“源文件”项被禁用
1.破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
2.表现形式：“源文件”项不可用
3.清除方法：
(1)手动修改注册表法：开始菜单/运行/regedit/确定，打开注册表编辑工具，
第一：按如下顺序依次打开：HKEY_CURRENT_USER\Sof-tware\Policies\Microsoft\Internet Explorer\Restrictions分支，找到”NoViewSource“键值名，将其键值设为“00000000”，按F5键刷新生效。
第二：按如下顺序依次打开：HKEY_LOCAL_MACHINE\Sof-tware\Policies\Microsoft\ Internet Explorer\Restrictions分支，找到”NoViewSource“键值名，将其键值设为“00000000”，按F5键刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet
Explorer\Restrictions]
"NoViewSource "=dword:00000000
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet
Explorer\Restrictions]
"NoViewSource "=dword:00000000
4.危害程度：轻度
开机出现对话框
1.破坏特性：修改注册表，在windows的登录窗口里做网站宣传广告。
2.表现形式：一开机就弹出对话提示框，什么”欢迎来访www.play.cn.gs”的信息
3.清除方法：
(1)手动修改注册表法：开始菜单/运行/regedit/确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MA-CHINE\ Software\Microsoft\Windows\ CurrentVersion\Winlogon分支，找到“LegalNoticeCaption”及“LegalNoticeText”键值名，在右面窗口点击“修改”，将其键值均设为空。按F5键刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon]
“LegalNoticeCaption”=“”
“LegalNoticeText”=“”
4.危害程度：一般
系统正常启动后，IE被锁定网址自动调用打开
1.破坏特性：启动进入系统后，IE被自动调用，且要按照被锁定的网址访问该网站！
2.表现形式：IE自动被锁定网页打开
3.清除方法：网页恶意代码修改了你启动项设置，请按如下步骤修改：开始菜单/运行/Msconfig/确定，打开系统实用配置程序，点击“启动”标签，请仔细查找，凡是启用复选框的右边，有以超文本http://xxx.xxxxx.xxx的，请点击去掉复选框里的对勾，禁用此项，选择“应用“后，重新启动电脑即可消除。
4.危害程度：一般
全方位侵害封杀系统，最后导致瘫痪崩溃
1.破坏特性：(1)用户不能正常使用WINDOWS的DOS功能程序
(2)用户不能正常退出WINDOWS
(3)开始菜单上的“关闭系统”、“运行”等栏目被屏蔽，防止用户重新以DOS方式启动关闭DOS命令、关闭REGEDIT命令等
(4)将IE的浏览器的首页和收藏夹中都加入了含有该有害网页代码的网络地址
2.表现形式：主要感染WIN95/98/2000操作系统，当你遇到有On888.xxx之类的网址，切勿点击。 一旦点击即可中招！屏幕上出现”欢迎来到万花谷！请与Qicq:933007青蛙联系。你中了蛤蟆病毒“。每当打开IE，即会出现上述信息。不仅如此，IE的标题栏被修改，用户隐藏盘符，隐藏桌面，开始菜单中的”运行“，”注销“，”关闭系统“按纽被消除禁用，MS-DOS被封杀，注册表被锁住，用复合键Alt+F4键关闭当前窗口也失效，直至最后无法正常关机！你看它的破坏力实在是多么可怕！
3.清除方法：
(1)软件清除法：建议用瑞星等公司的最新升级杀毒软件，进行实时监控拦截。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
4.危害程度：非常严重
非法读取或盗取用户文件
1.破坏特性：通过对ActiveX,JavaScript,WebBrowse control的调用来读取盗取本地文件
2.表现形式：无法预知
3.清除方法：关闭禁用JavaScript等
4.危害程度：严重
锁定禁用注册表
1.破坏特性：禁止用户使用注册表编辑器
2.表现形式：用Regedit打开注册表编辑器时，弹出对话信息框：“注册表编辑已被管理员禁用”
3.清除方法：
(1)手动修改注册表法：开始菜单/运行/regedit/确定，打开注册表编辑工具，按如下顺序依次打开：
HKEY_CURRENT_USER\Software\Microsoft\Windows\ Current Version\Policies\System分支下，将键值名为“DisableRegistry Tools”的DWORD值，设其值为0。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion \Policies\System]
“DisableRegistryTools”=dword:00000000
4.危害程度：轻度
编辑*.reg注册表文件打开方式错乱
1.破坏特性：无法编辑注册表*.reg文件
2.表现形式：打开方式失效，文本编辑器里出现无法识别字符???真毒啊！
3.清除方法：
(1)手动修改注册表法：开始菜单/运行/regedit/确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MA-CHINE\Software\CLASSES，将默认键值名的值设为:regfile
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_LOCAL_MACHINE\Software\CLASSES\.reg]
@=“regfile”
4.危害程度：轻度
时间前面加广告
1.破坏特性：时间前面加广告
2.表现形式：时间消失被广告覆盖，比较少见
3.清除方法：
(1)手动修改注册表法：开始菜单/运行/regedit/确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT _USER\Control Panel\International分支，将“StimeFormat”键值名的值设为“hh:mm”，按F5键刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_CURRENT_USER\Control Panel\International]
“StimeFormat”=“hh:mm”
4.危害程度：轻度
启动后首页被再次修改
1.破坏特性：首页被修改，改回后，等再次启动又会被再次改回该网站的首页。
2.表现形式：摆脱不掉的幽灵！
3.清除方法：手动修改注册表法：开始菜单/运行/regedit/确定，打开注册表编辑工具，
第一：按如下顺序依次打开：HKEY_LOCAL_MACHINE\Sof-tware\Microsoft\Windows\CurrentVersion\Run分支，将win键值名删除即可；
第二：凡是发现有直接http://xxx.xxx.xx形式的键值，一律删除；第三，在Run-分支下凡是发现有直接http://xxx.xxx.xx形式的键值，一律删除！
4.危害程度：轻度
（悬河）