IE浏览器防护和修复全攻略

    五、IE默认的搜索引擎被篡改

　　在IE工具栏中有一个搜索引擎的工具按钮，点击之可以进行网络搜索。IE默认使用微软的搜索引擎，如果IE的搜索引擎被恶意网站篡改，只要你点击那个“搜索”按钮，就会链接到恶意网站。

　　修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到HKEY_LOCAL_MACHINE\Software\ Microsoft\Internet Explorer\Search分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，将其值改为某个搜索引擎的网址(例如 ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm)，然后再找到 “CustomizeSearch”键值名，将其键值改为某个搜索引擎的网址(例如http://ie.search.msn.com/ {SUB_RFC1766}/srchasst/srchasst.htm)。

　　六、IE地址栏的下拉菜单被篡改

　　恶意网页通过修改注册表，将IE地址栏的下拉菜单锁定为灰色、使下拉菜单消失，或者在其上覆盖了非法文字信息。

　　修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到HKEY_CURRENT_USER\Software\ Policies\Microsoft\Internet Explorer\Toolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键值设为“链接”，多余的字符一律去掉。

　　七、IE右键菜单中有非法链接

　　当你用IE浏览网页时，右击鼠标会弹出一个菜单，如果该菜单中添加有非法站点的链接(例如“网址之家”等链接信息)。

　　修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到HKEY_CURRENT_USER\Software\ Microsoft\Internet Explorer\MenuExt，IE的右键菜单都在这里设置，如果你安装了网际快车或者网络蚂蚁，在该子键下会看到“使用网际快车下载”这样的子键。你可以在“MenuExt”下，把属于非法链接的主键全部删除。

　　注意：在删除前，你应该展开MenuExt主键检查一下，里面有时会有一个子键，其内容是指向一个HTML文件，找到这个文件路径，然后根据此路径将该文件也删除，这样才能彻底清除。

　　八、在IE中点击鼠标右键，没有弹出菜单

　　恶意网页通过修改注册表，使你的IE右键弹出菜单被完全禁止，当你在IE中点击右键后，没有弹出菜单。

　　修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到HKEY_CURRENT_USER\Software\ Policies\Microsoft\Internet Explorer\Restrictions分支，找到“NoBrowserContextMenu”键值名，将其键值设为“00000000”。

    九、IE“查看”菜单下的“源文件”被禁用

　　恶意网页通过修改注册表，将IE“查看”菜单下的“源文件”锁定为灰色，使你不能查看网页的源文件。

　　修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到HKEY_CURRENT_USER\Software\ Policies\Microsoft\Internet Explorer\Restrictions分支(如果无则创建Restrictions子键)，找到“NoBrowserContextMenu” 键值名(如没有则创建之)，将其键值设为“00000000”。

　　接下来定位到HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到“NoViewSource”键值名(如没有则创建之)，将其键值设为“00000000”。

　　定位到HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions下，将“NoViewSource”和“NoBrowserContextMenu”这两个DWORD值的键值(如没有则创建之)，都改为“00000000”。

　　十、IE收藏夹中有非法网站的地址链接

　　恶意网页通过修改你的注册表，强行在你的IE收藏夹中，添加它的链接信息。

　　修复方法：启动IE打开收藏夹，定位到非法网站信息上，点击右键弹出菜单，选择删除即可。

　　十一、在IE工具栏中有非法添加的按钮

　　恶意网页还可以在你的IE工具栏处中，添加各种非法按钮。

　　修复方法：启动IE，选中工具栏上的非法按钮，然后鼠标右键弹出菜单，选择“自定义”，在弹出的窗口中找到非法按钮，点“删除”即可。

　　十二、IE6窗口不停地打开，直到最后死机

　　上网不久，IE6窗口就不停地打开，直到最后系统内存占用过多而死机。这是由于你浏览网页时，中了脚本病毒的缘故。脚本病毒的执行离不开 WSH(全称“Windows Scripting Host”)，需要调用WScript.exe程序，该程序位于Windows所在的文件夹下，由于绝大多数普通用户不会使用它，因此你可以卸载之，这样来防止此类病毒的侵扰。

　　修复方法：在Windows 98中，单击“开始/设置/控制面板”，点击“添加/删除程序”，选择“Windows安装程序”；然后双击其中的“附件”选项，在弹出的窗口中，不勾选 “Windows Scripting Host”项，最后两次点击“确定”将其卸载。

　　在Windows XP/2000中，单击“开始/搜索/文件或文件夹”，在系统目录(C:\WINDOWS\system32)下，查找WScript.exe文件，将之删除。

　　十三、系统启动时自动弹出IE窗口

　　电脑启动时会弹出一个网站，进入系统后会自动打开IE浏览器，自动访问默认主页www…… 并且无法更改。

　　修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到HKEY_LOCAL_MACHINE\Software\ Microsoft\Windows\CurrentVersion\Winlogon\LegalNoticeCaption和 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\LegalNoticeText，将“LegalNoticeCaption”和“LegalNoticeText”这两个字符串键删除即可。

　　十四、在Windows登录窗口出现广告

　　在Windows启动时显示一个窗口，点确定才能进去。这个设置其实与IE无关，而是Windows的登录提示窗口，不过最近有些网页对它动上了脑筋，在这个窗口里做广告。

　　修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到　　HKEY_LOCAL_MACHINE\Software\ Microsoft\Windows\CurrentVersion\Winlogon将其下的“LegalNoticeCaption”和 “LegalNoticeText”主键删除即可。

　　十五、无法打开注册表

　　恶意网页还可以使你的注册表被禁用，让你无法打开本地注册表。这是因为你的注册表HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值 “DisableRegistryTools”被修改为“1”的缘故。

　　修复方法：打开记事本程序，建立一个REG为后缀名的文件(例如lh.reg)，文件内容如下所示：

　　REGEDIT4

　　[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] “DisableRegistryTools”=dword:00000000。

　　单击菜单“文件/另存为”，文件类型选择“所有文件”，在文件名栏输入lh.reg保存该文件、并退出记事本，最后双击该文件，导入注册表中即可。