十三種妙招對付惡意修改ie現象(2)

　　(五).默認的IE搜索引擎被修改

　　1.破壞特性：將IE的默認微軟搜索引擎更改。

　　2.表現形式：搜索引擎被篡改。

　　3.清除方法：(1)手動修改注冊表法：開始菜單->運行->regedit->確定，打開注冊表編輯工具，第一，按如下順序依次打開：HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearch分支，找到“SearchAssistant”鍵值名，在右面窗口點擊“修改”，即可對其鍵值進行輸入為：https:/^^/ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，然后再找到“CustomizeSearch”鍵值名，將其鍵值修改為：https:/$/ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，按F5鍵刷新生效。

　　(2)自動文件導入注冊表法：請把以下內容輸入或粘貼復制到記事本內，以擴展名為reg的任意文件名存在C盤的任一目錄下，然后執(zhí)行此文件，根據提示，一路確認，即可顯示成功導入注冊表。

　　REGEDIT4

　　[HKEY_LOCAL_MACHINESoftwareMicrosoftInternetExplorerSearch]

　　"SearchAssistant"="https:++/ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm" "CustomizeSearch"="https:$$/ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"

　　危害程度：一般

　　(六).IE標題欄被添加非法信息

　　1.破壞特性：通過修改注冊表，使IE標題欄被強行添加宣傳網站的廣告信息。

　　2.表現形式：在IE頂端藍色標題欄上多出了什么“正點網，即使正點網!https://www.zhengdian.com"尾巴。

　　3.清除方法：(1)手動修改注冊表法：開始菜單->運行->regedit->確定，打開注冊表編輯工具，第一，按如下順序依次打開：HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain分支，找到“Window Title”鍵值名，輸入鍵值為Microsoft Internet Explorer，按F5刷新。

　　第二，按如下順序依次打開：HKEY_CURRENT_MACHINESoftwareMicrosoftInternetExplorerMain分支，找到“Window Title”鍵值名，輸入鍵值為Microsoft Internet Explorer，按F5刷新生效。

　　(2)自動文件導入注冊表法：請把以下內容輸入或粘貼復制到記事本內，以擴展名為reg的任意文件名存在C盤的任一目錄下，然后執(zhí)行此文件，根據提示，一路確認，即可顯示成功導入注冊表。

　　REGEDIT4

　　[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain]

　　"Window Title"="Microsoft Internet Explorer"

　　[HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain]

　　"Window Title"="Microsoft Internet Explorer"

　　危害程度：一般

　　(七).OE標題欄被添加非法信息破壞特性

　　破壞特性：通過修改注冊表，在微軟的集成電子郵件程序Microsoft Outlook頂端標題欄添加宣傳網站的廣告信息br]表現形式：在頂端的Outlook Express藍色標題欄添加非法信息。

　　清除方法：(1)手動修改注冊表法：開始菜單->運行->regedit->確定，打開注冊表編輯工具，按如下順序依次打開：HKEY_LOCAL_USERSoftwareMicrosoftOutlook Express分支，找到WindowTitle以及Store Root鍵值名，將其鍵值均設為空。按F5鍵刷新生效。

　　(2)自動文件導入注冊表法：請把以下內容輸入或粘貼復制到記事本內，以擴展名為reg的任意文件名存在C盤的任一目錄下，然后執(zhí)行此文件，根據提示，一路確認，即可顯示成功導入注冊表。

　　REGEDIT4

　　[HKEY_CURRENT_USERSoftwareMicrosoftOutlook Express]

　　"WindowTitle"=""

　　"Store Root"=""

　　危害程度：一般

　　(八).鼠標右鍵菜單被添加非法網站鏈接

　　1.破壞特性：通過修改注冊表，在鼠標右鍵彈出菜單里被添加非法站點的鏈接。

　　2.表現形式：添加“網址之家”等諸如此類的鏈接信息。

　　3.清除方法：(1)手動修改注冊表法：開始菜單->運行->regedit->確定，打開注冊表編輯工具，按如下順序依次打開：HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerMenuExt分支，在左邊窗口凡是屬于非法鏈接的主鍵一律刪除，按F5鍵刷新生效。

　　4.危害程度：一般