恶意网站改注册表的几个解决办法（3）

　　REGEDIT4

　　[HKEY_CURRENT_USER\Software\microsoft\Windows\CurrentVersion\PolicIEs\System]

　　"DisableRegistryTools"=dWord:00000000

　　将以上代码copy到记事本中, 取一个任意名字的.reg文件，比如recover.reg，双击运行可以解除你的锁定状态。注意:“REGEDIT4”一定要大写，并且它的后面一定要空一行，还有，“REGEDIT4”中的“4”和“T”之间一定不能有空格，否则将前功尽弃!

　　7. IE默认搜索引擎被修改:

　　HKEY_LOCAL_MacHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant

　　8. 查看源文件”菜单被禁用:

　　恶意网页修改了注册表，具体的位置为:

　　(1)在注册表HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer下建立子键“Restrictions”，然后在“Restrictions”下面建立两DWORD值:“NoViewSource”和“NoBrowserContextMenu”，并为这两个DWORD值赋值为“1”。

　　(2)在注册表 HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\InternetExplorer\Restrictions下，将两个DWORD值:“NoViewSource”和“NoBrowserContextMenu”的键值都改为了“1”。第2点中提到的注册表其实相当于第1点中提到的注册表的分支，修改第1点中所说的注册表键值，第2点中注册表键值随之改变。