故障現(xiàn)象:前幾天不知從哪里來一個中文網址網,，把所有的聯(lián)接都指向它,。。只好下載3721的IE修復,。,。。,?？墒切迯秃螅阎株P閉后,，那個網址又出來了,。。,。只有又修復
過了幾天,，原來那個不出來了，又來了個新的（叫什么微微聽的）,，把我收藏的最常用的天涯網址指向了它,。用IE修復也沒用,。
這種惡意的網頁怎么才能把他徹底清除。而且3721的上網助手是不是也有些過份,，一但用了他,，就離不開他了?；旧线^幾天就得重新修復一次,。
問題解答：惡意網頁大多是通過瀏覽網頁中利用IE的AcriveX控間漏洞使用Script語句對注冊表進行修改
1、普通修改：因為這種修改可以通過手動在IE選項里修改回來,，就不在詳述
2,、復雜的修改：這種修改在對IE主頁修改的同時還修改的注冊表的啟動項，造成的現(xiàn)象是無法通過手動修
改來修復,，在系統(tǒng)重新啟動以后會自動重新修改成惡意網站的地址,。對于這種修改的處理我通常采用以下幾
個方法：
A、利用網絡上的一些軟件比如:3721上網助手,、IE修復器等軟件修改,。如果失敗請再往下看
B、有些會在開機時自動打開IE的: B-1.查看“啟動”菜單里有沒有可疑的程序（很多人現(xiàn)在都只在注冊表
的RUN里面找,，而忽略的這里,。B-2.如果沒有再從注冊表
“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”查找
C、如果還是沒有找到,，記住自動連接的網站地址,，打開文件夾選項--顯示所有文件，用搜索功能查找,，在
包含文字中填入惡意網站的地址,，如果找到了記住該文件名，同時在注冊表里搜索剛才查到的文件名,，將找
到的字段刪除就可以了,。
D.有些網站是修改了啟動調用文件，在上述的方法仍然無效的情況下,，請用msconfig?indows自帶的工具,，
或者下載SysMechanic這個工具（我一直都用它，不過是英文界面,，而且是共享軟件,，但時間的破解很容易
哦，這個軟件對系統(tǒng)的管理很好）查看啟動項,，要看仔細了,，很多程序和windows的程序名只有一點點的差
別，如果你不能確定可以和其他正常的電腦比較一下。如果發(fā)現(xiàn)了你知道該怎么做,。
E.如果還沒有發(fā)現(xiàn)看看啟動程序調用的DLL文件用寫字板打開看到惡意網站的地址修改過來或者直接刪除這
個DLL文件,。
F.如果還沒有發(fā)現(xiàn)，也不要灰心,，先關閉windows下所有的自啟動程序（像防火墻之類的）用SysMechanic查
看啟動項目,，逐個禁止自啟動程序，直到發(fā)現(xiàn)為止,。（Internat.exe 和SysTray.exe可以不用禁止）記住
Explorer.exe是不在自啟動項目里面的,，如果它在自啟動項目里面從其他電腦里面copy后覆蓋掉。
其他的處理
如果右鍵中有網站連接,。打開注冊表,查找有關該連接名的鍵值刪除,。
位置：“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt”
如果工具菜單和工具欄中有網站連接,，位置：
“HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\HKEY_LOCAL_MACHINE
\Software\
Microsoft\Internet Explorer\Extensions”點擊文件夾的“＋”號,，找到刪除.
造成ie被惡意修改的原因是什么呢？怎么防范呢,？
罪魁禍首：當然是……Microsoft,，呵呵，主要是ie的執(zhí)行腳本的一些漏洞啦,，通過利用ActiveX修改注冊表
重要項達到破壞目的,。至于Applet、ActiveX及java和vb腳本語言,，就請有興趣的朋友自己去了解了解了（
主要是通過本地機上的WSH解析并在本地機上執(zhí)行代碼或者激活應用程序）,。幸好現(xiàn)在的殺毒軟件都增加了
放惡意代碼的功能。
阻止惡意代碼修改注冊表：
1,、大部分的惡意代碼只對IE5.0版本有效,，所以將IE升級到6.0，并及時下載打上補??！ 下載安裝微軟WSH
最新版，好像是5.6版,！
2,、安裝最新的殺毒軟件，打開實時監(jiān)控保護上網安全,，因為可以阻擋此類大部分惡意代碼,！
3、警惕性好一點,，不要受不良誘惑,，盡量不要上你不知道或者不熟悉的網站！（近來的“網頁賀卡”也可
能是一種傳播途徑哦）,！
4,、設置ie安全級別,，不推薦，因為這樣有點因噎廢食,，鴕鳥政策的感覺,！
5、禁止編輯注冊表,，win2000用禁止遠程編輯注冊表,！
6、下載優(yōu)化大師,、超級兔子魔法設置,、金山注冊表恢復器、“魔法石“網頁（由3721提供,，“魔法石“http://
magic.3721.com/網頁可以在線清除惡意代碼,、優(yōu)化網絡、方便地進行個性化設置等）等恢復IE設置,！
7,、屏蔽一些網站:IE瀏覽器，選擇選單欄里的“工具”→“Internet選項”→“內容”→“分級審查”,，點
擊“啟用”按鈕,，在彈出的“分級審查”對話框中切換到“許可站點”標簽，輸入您想屏蔽的網站網址,，隨
后點擊“從不”按鈕,，再點“確定”即可!
