IE保衛戰:與修改瀏覽器的惡意代碼斗爭[圖]

　　針對上網時IE被惡意修改的事情，我們曾經有過嚴防死守，保衛IE的文章。但最近發現這個問題愈演愈烈，很多朋友都來信尋求解決辦法，所以這次在原來的基礎上做了補充，希望對大家有所幫助。

　　一、IE標題欄被修改

　　癥狀：無論上哪個網站，在IE標題欄上都會多出一個固定的網址。

　　惡毒指數：★★★

　　這種情況往往發生在上過一些網站後，解決問題的思路很簡單，IE標題欄被修改，肯定是注冊表的某一部分被修改了，這時只要記下那個網址，在『運行』中鍵入『regedit』進入注冊表，首先導出注冊表文件(作為備份用，萬一改錯了還可以改回來)，然後執行查找命令，找到注冊表中包含該網址的鍵值並刪除，然後重啟計算機就可以了。

　　遇到這樣的問題多了以後，我也注意了一下注冊表中存放IE標題欄的地方，在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，數值名稱為Window Title，數值數據為IE標題欄上顯示的內容。其實知道了這個方法，我們也可以定制自己的IE標題欄，比如加了一句『歡迎上網』(如圖1)，修改完了重啟計算機，再上網就可以看到標題欄上多了『歡迎上網』一行字。

圖1在注冊表中修改IE的標題欄

　　二、注冊表無法打開

　　癥狀：修改了你的設置後，還禁止你打開注冊表。

　　惡毒指數：★★★★★

　　其實別人在自己的機器上搗鬼，多半會在注冊表裡動手腳。掌握了這條規律，看到電腦出了問題，我就會習慣性地打開注冊表，試著從中解決問題。

　　不過有一次我在一個同事那兒，卻怎麼也無法打開注冊表——這可使我犯難了，因為我對注冊表的了解還不到能解除注冊表無法打開的程度。當然，最後問題還是解決了，一個軟件幫助了我，那就是『超級兔子』。在超級兔子的『安全與多用戶』設置中有一項為『禁止使用注冊表編輯器』，注冊表無法打開時，該項前面會有一個對號，將對號去掉就可以打開注冊表了。

　　三、右鍵菜單裡的網址

　　癥狀：網站強行添加網址到右鍵菜單中，讓人覺得很別扭。

　　惡毒指數：★★

　　還是那位同事，不知是上過哪個網站後，在瀏覽頁面時點擊鼠標右鍵，菜單中會出現一些網址，當然是被某個網站強行添加的，這個問題也好解決，進入注冊表，運用『查找』大法，也可以找到相應的內容，把不需要的統統刪掉就可以了。

　　另外，在瀏覽網頁時點擊右鍵出現的菜單的各項內容，它們在注冊表的相應位置是：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt，從中可以看到所有右鍵菜單出現的內容(如圖2)。

圖2右鍵菜單的內容都在這兒

　　四、都想當默認主頁

　　癥狀：修改默認的主頁，甚至鎖住主頁設置欄。

　　惡毒指數：★★★★

　　要將默認主頁改回來，運氣好的話，只需在『Internet屬性』中直接修改就可以搞定。但是有些修改默認主頁的手段做得比較絕，在設置主頁的地方居然是灰的，無法修改。這次我又請出了『超級兔子』。

　　在『超級兔子』中，有『IE默認打開的網頁』一項(如圖3)，即使是在設置主頁的地方變成灰色被鎖住的情況下，也可以在這裡設置。

圖3主頁設置被鎖也不用怕

　　更惡毒的，用『超級兔子』將默認主頁修改過來了，重啟計算機後，打開主頁，默認的主頁又變成那些不請自來的網頁。這時候就要再次請出『regedit』大法，將隱藏在注冊表中的那些網頁的網址清除出去。這個辦法還是不行的話，就要在DOS下恢復注冊表了，方法是重啟計算機進入DOS模式，鍵入『scanreg/restore』，會彈出一個列表，列出最近五次正常啟動的注冊表的備份文件。選擇一個沒有被修改過主頁的注冊表文件(從時間上來看)，恢復後就可以解決問題了。但是用這個辦法要及時，如果那五個備份文件中全部都是默認主頁被修改後生成的備份的話，用這個辦法也不行了。

　　以上就是我在解決問題的過程中總結的幾點經驗，總的來說有以下幾點：

　　1、修改注冊表中被改動的內容；

　　2、利用『超級兔子』這個很好用的工具，另外『超級兔子』還有一個注冊表保護器，可以安上它，用它來保護注冊表；