这些都是自己或朋友平时遇到的问题,在解决处理过程中积累下来的,有些是翻书来的,有些是网上搜集来的,经过整理后和大家分享一下!~

(一).默认主页被修改
  1.破坏特性:默认主页被自动改为某网站的网址。
  2.表现形式:浏览器的默认主页被自动设为如www.********.com的网址。
3.清除方法:采用手动修改注册表法,开始菜单->运行->regedit->确定,打开注册表编辑工具,按下顺序依次打开:
hkey_local_usersoftwaremicrosoftinternetexplorermain分支,找到
default_page_url键值名(用来设置默认主页),在右窗口点击右键进行修改即可。按f5键刷新生效。

(二).默认首页被修改
  1.破坏特性:默认首页被自动改为某网站的网址.
  2.表现形式:浏览器的默认主页被自动设为如www.********.com的网址。
  3.清除方法:采用手动修改注册表法,开始菜单->运行->regedit->确定,打开注册表编辑工具,按如下顺序依次打开:hkey_local_usersoftwaremicrosoftinternet explorermain分支,找到startpage键值名(用来设置默认首页),在右窗口点击右键进行修改即可。按f5键刷新生效。

(三).默认的微软主页被修改
  1.破坏特性:默认微软主页被自动改为某网站的网址.
  2.表现形式:默认微软主页被篡改
  3.清除方法:

  (1)手动修改注册表法:开始菜单->运行->regedit->确定,打开注册表编辑工具,按如下顺序依次打开:hkey_local_machinesoftwaremicrosoftinternetexplorermain 分支,找到default_page_url键值名(用来设置默认微软主页),在右窗口点击右键,将键值修改http://www.microsoft.com/windows/ie_intl/cn/start/即可。按f5键刷新生效。

  (2)自动文件导入注册表法:请把以下内容输入或粘贴复制到记事本内,以扩展名为reg的任意文件名存在c盘的任一目录下,然后执行此文件,根据提示,一路确认,即可显示成功导入注册表。 [hkey_local_machinesoftwaremicrosoftinternetexplorermain]
"default_page_url"="http://www.microsoft.com/windows/ie_intl/cn/start/";

(四).主页设置被屏蔽锁定,且设置选项无效不可更改
  1.破坏特性:主页设置被禁用
  2.表现形式:主页地址栏变灰色被屏蔽
3.清除方法:
(1)手动修改注册表法:开始菜单->运行->regedit->确定,打开注册表编辑工具,按如下顺序依次打开:hkey_current_usersoftwaremicrosoftinternetexplorer分支,新建“c

(2)自动文件导入注册表法:请把以下内容输入或粘贴复制到记事本内,以扩展名为reg的任意文件名存在c盘的任一目录下,然后执行此文件,根据提示,一路确认,即可显示成功导入注册表。
[hkey_current_usersoftwarepoliciesmicrosoftinternetexplorerc

(五).默认的ie搜索引擎被修改
  1.破坏特性:将ie的默认微软搜索引擎更改。
  2.表现形式:搜索引擎被篡改。
3.清除方法:
(1)手动修改注册表法:开始菜单->运行->regedit->确定,打开注册表编辑工具,第一,按如下顺序依次打开:hkey_local_machinesoftwaremicrosoftinternet explorersearch分支,找到“searchassistant”键值名,在右面窗口点击“修改”,即可对其键值进行输入为http://ie.search.msn.com/{sub_rfc1766}/srchasst/srchasst.htm,然后再找到“customizesearch”键值名,将其键值修改为http://ie.search.msn.com/{sub_rfc1766}/srchasst/srchasst.htm,按f5键刷新生效。

  (2)自动文件导入注册表法:请把以下内容输入或粘贴复制到记事本内,以扩展名为reg的任意文件名存在c盘的任一目录下,然后执行此文件,根据提示,一路确认,即可显示成功导入注册表。[hkey_local_machinesoftwaremicrosoftinternetexplorersearch]
"searchassistant"="http://ie.search.msn.com/{sub_rfc1766}/srchasst/srchasst.htm"
"customizesearch"="http://ie.search.msn.com/{sub_rfc1766}/srchasst/srchasst.htm"

(六).ie标题栏被添加非法信息
  1.破坏特性:通过修改注册表,使ie标题栏被强行添加宣传网站的广告信息。
  2.表现形式:在ie顶端蓝色标题栏上多出了什么“正点网,即使正点网http://www.zhengdian.com";尾巴。
3.清除方法:
(1)手动修改注册表法:开始菜单->运行->regedit->确定,打开注册表编辑工具,第一,按如下顺序依次打开:hkey_current_usersoftwaremicrosoftinternet explorermain分支,找到“window title”键值名,输入键值为microsoft internet explorer,按f5刷新。
第二,按如下顺序依次打开:
hkey_current_machinesoftwaremicrosoftinternetexplorermain分支,找到“window title”键值名,输入键值为microsoft internet explorer,按f5刷新生效。
(2)自动文件导入注册表法:请把以下内容输入或粘贴复制到记事本内,以扩展名为reg的任意文件名存在c盘的任一目录下,然后执行此文件,根据提示,一路确认,即可显示成功导入注册表。[hkey_current_usersoftwaremicrosoftinternet explorermain]"window title"="microsoft internet explorer"[hkey_local_machinesoftwaremicrosoftinternet explorermain]"window title"="microsoft internet explorer"

(七).oe标题栏被添加非法信息破坏特性
破坏特性:通过修改注册表,在微软的集成电子邮件程序microsoftoutlook顶端标题栏添加宣传网站的广告信息。
表现形式:在顶端的outlook express蓝色标题栏添加非法信息
清除方法:
(1)手动修改注册表法:开始菜单->运行->regedit->确定,打开注册表编辑工具,按如下顺序依次打开:hkey_local_usersoftwaremicrosoftoutlook express分支,找到windowtitle以及store root键值名,将其键值均设为空。按f5键刷新生效。

(2)自动文件导入注册表法:请把以下内容输入或粘贴复制到记事本内,以扩展名为reg的任意文件名存在c盘的任一目录下,然后执行此文件,根据提示,一路确认,即可显示成功导入注册表。
[hkey_current_usersoftwaremicrosoftoutlookexpress]"windowtitle"="""store root"=""

(八).鼠标右键菜单被添加非法网站链接:
  1.破坏特性:通过修改注册表,在鼠标右键弹出菜单里被添加非法站点的链接。
  2.表现形式:添加“网址之家”等诸如此类的链接信息。
  3.清除方法:(1)手动修改注册表法:开始菜单->运行->regedit->确定,打开注册表编辑工具,按如下顺序依次打开:hkey_current_usersoftwarepoliciesmicrosoftinternet explorermenuext分支,在左边窗口凡是属于非法链接的主键一律删除,按f5键刷新生效。

(九).鼠标右键弹出菜单功能被禁用失常:
  1.破坏特性:通过修改注册表,鼠标右键弹出菜单功能在ie浏览器中被完全禁止。
  2.表现形式:在ie中点击右键毫无反应。
  3.清除方法:(1)手动修改注册表法:开始菜单->运行->regedit->确定,打开注册表编辑工具,按如下顺序依次打开:hkey_current_usersoftwarepoliciesmicrosoftinternet
explorerrestricti
(2)自动文件导入注册表法:请把以下内容输入或粘贴复制到记事本内,以扩展名为reg的任意文件名存在c盘的任一目录下,然后执行此文件,根据提示,一路确认,即可显示成功导入注册表。
[hkey_current_usersoftwarepoliciesmicrosoftinternetexplorerrestricti

(十).ie收藏夹被强行添加非法网站的地址链接
  破坏特性:通过修改注册表,强行在ie收藏夹内自动添加非法网站的链接信息
  表现形式:躲藏在收藏夹下
  清除方法:请用手动直接清除,用鼠标右键移动至该非法网站信息上,点击右键弹出菜单,选择删除即可。

(十一).在ie工具栏非法添加按钮
  破坏特性:工具栏处添加非法按钮
  表现形式:有按钮图标

  清除方法:直接点击鼠标右键弹出菜单,选择“删除”即可。

(十二).锁定地址栏的下拉菜单及其添加文字信息
  破坏特性:通过修改注册表,将地址栏的下拉菜单锁定变为灰色。
  表现形式:不仅使下拉菜单消失,而且在其上覆盖非法文字信息。
清除方法:(1)手动修改注册表法:开始菜单->运行->regedit->确定,打开注册表编辑工具,按如下顺序依次打开:
hkey_current_usersoftwarepoliciesmicrosoftinternetexplorertoolbar分支,在右边窗口找到“linksfoldername”键值名,将其键值设为“链接”,多余的字符一律去掉,按f5键刷新生效。

(十三).ie菜单“查看”下的“源文件”项被禁用;
  破坏特性:通过修改注册表,将ie菜单“查看”下的“源文件”项锁定变为灰色。
  表现形式:“源文件”项不可用
清除方法:(1)手动修改注册表法:开始菜单->运行->regedit->确定,打开注册表编辑工具,第一,按如下顺序依次打开:
hkey_current_usersoftwarepoliciesmicrosoftinternetexplorerrestricti
按如下顺序依次打开:hkey_local_machinesoftwarepoliciesmicrosoftinternet explorerrestricti
按f5键刷新生效。
  (2)自动文件导入注册表法:请把以下内容输入或粘贴复制到记事本内,以扩展名为reg的任意文件名存在c盘的任一目录下,然后执行此文件,根据提示,一路确认,即可显示成功导入注册表。
[hkey_current_usersoftwarepoliciesmicrosoftinternetexplorerrestricti
[hkey_local_machinesoftwarepoliciesmicrosoftinternetexplorerrestricti

(十四)下载运行***程序
破坏特性:控制你的机器,盗取你的机密,破坏系统
表现形式:在网页上浏览也会中***?当然,由于ie5.0本身的漏洞,使这样的新式***手法成为可能,方法就是利用了微软的可以嵌入exe文件的eml文件的漏洞,将***放在eml文件里,然后用一段恶意代码指向它。上网者浏览到该恶意网页,就会在不知不觉中下载了***并执行,其间居然没有任何提示和警告!
解决办法:第一个办法是升级您的ie5.0,ie5.0以上版本没这毛病;此外,安装金山毒霸、nort

(十五)格式化硬盘
破坏特性:把你的硬盘格式化掉!
表现形式:这类恶意代码的特征就是利用ie执行activex的功能,让你无意中格式化自己的硬盘。只要你浏览了含有它的网页,浏览器就会弹出一个警告说"当前的页面含有不安全的ctivex,可能会对你造成危害",问你是否执行。如果你选择"是"的话,硬盘就会被快速格式化,因为格式化时窗口是最小化的,你可能根本就没注意,等发现时已悔之晚矣。
解决办法:除非你知道自己是在做什么,否则不要随便回答"是"。该提示信息还可以被修改,如改成"windows正在删除本机的临时文件,是否继续",所以千万要注意!此外,将计算机上format.com、fdisk.exe、del.exe、deltree.exe等命令改名也是一个办法。 特别提示,不要随意执行来历不明的程序。

(十六)禁止使用电脑
破坏特性: 系统无法运行
表现形式:尽管网络流氓们用这一招的不多,但是一旦你中招了,后果真是不堪设想!浏览了含有这种恶意代码的网页其后果是:"关闭系统"、"运行"、"注销"、注册表编辑器、dos程序、运行任何程序被禁止,系统无法进入"实模式"、驱动器被隐藏。
解决办法:一般来说上述八大现象你都遇上了的话,基本上系统就给"废"了,建议重装。

(十七)注册表的锁定
破坏特性:无法运行注册表管理器
现象描述:有时浏览了恶意网页后系统被修改,想要用regedit更改时,却发现系统提示你没有权限运行该程序,然后让你联系管理员。
解决办法:能够修改注册表的又不止regedit一个,找一个注册表编辑器,例如:reghance。将注册表中的hkey_current_user\software\microsoft\windows\currentversi

(十八)ie选项按钮失效
破坏特性:ie选项按钮失效
现象描述:ie选项按钮失效
解决办法:运行注册表编辑器,将hkey_current_user\software\policies\microsoft\internet explorer\c panel中的dword值"settings"=dword:1、"links"=dword:1、"secaddsites"=dword:1全部改为"0",将hkey_users\.default\software\policies\microsoft\internet explorer\c panel下的dword值"homepage"的键值改为"0"。

(十九)
现象描述:每次打开电脑时,浏览器都自动地打开,而且更为讨厌的是自动地跟某个网站连接
处理方法:
方法一:点击开始->运行->sysedit 当系统弹出窗口里,看看autoexec.bat文件里有没有一些代码,在要运行的程序代码前加上“;”号,如果你确定就是该代码,直接把它删除。方法二:点击开始->运行->msconfig,在弹出的窗口中选择“启动”栏,看里面那个程序里造成产生如你所说原因的,把前面的勾点掉。方法三:把c:windowssystemshdoclc.dll目录备份一个,即把它copy到另一个位置,然后把它整个删除(做好一个windows启动盘或者你确信了才做这种操作)。