【IT168 专稿】Internet Explorer（简称IE）这串英文字母对上过互联网人不陌生，这就是我们常说的浏览器。从IE5.0到IE7.0，版本在不断的升级，安全性也得到了相应改善。随着网络的普及，人们的对网络的需求也在不断地提高，而一些网站为了提高自己的访问量和做广告宣传，利用IE的漏洞，将访问者的IE不由分说地进行修改，加入一些恶意代码，被恶意代码修改后，会出现各种各样的现象。比如：IE的主页的修改、IE浏览器缺省主页被修改等。下面列举一些常见现象及清除方法：

    一、IE默认首页被修改
    IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。清除办法可通过修改注册表来解决:

    ①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键;
    ②展开注册表到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main 下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可 如图一

    ③同理，展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
    ④退出注册表编辑器，重新启动计算机，ok!

    特殊例子:当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。运行注册表编辑器regedit.exe，然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。

    二、恶意网页篡改IE的默认页
    IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改:HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\ Main\Default_Page_URL “Default_Page_URL”这个子键的键值即起始页的默认页。清除办法:运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值或者设置你喜欢的网站。比如：www.51356.net 如图二：

 
    三、IE浏览器缺省主页被修改
    [$nbsp][$nbsp]修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选): [ HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] "Settings"=dword:1 
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"Links"=dword:1 
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"SecAddSites"=dword:1 清除办法:将上面这些DWORD值改为“0”即可恢复功能。如图三：

    四、默认首页变灰色且按扭不可用
    这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel 下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“1”(即为灰色不可选状态)。清除办法:将“homepage”的键值改为“0”即可。

    五、IE标题栏被修改
    在系统默认状态下，是由应用程序本身来提供标题栏的信息，但也允许用户自行在上述注册表项目中填加信息，而一些恶意的网站正是利用了这一点来得逞的:它们将串值Window Title下的键值改为其网站名或更多的广告信息，从而达到改变浏览者IE标题栏的目的。

    具体说来受到更改的注册表项目为: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Window Title HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title

    清除办法:
    ①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键;
    ②展开注册表到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main 下，在右半部分窗口中找到串值“Window Title” ，将该串值删除即可，或将Window Title的键值改为“IE浏览器”等你喜欢的名字;
    ③同理，展开注册表到 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 然后按②中所述方法处理。
    ④退出注册表编辑器，重新启动计算机，运行IE，你会发现困扰你的问题解决了!

    六、IE右键菜单被修改
    受到修改的注册表项目为: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt 下被新建了网页的广告信息，并由此在IE右键菜单中出现!清除办法:打开注册标编辑器，找到 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt删除相关的广告条文即可，注意不要把下载软件FlashGet和Netants也删除掉啊，这两个可是“正常”的呀，除非你不想在IE的右键菜单中见到它们。

    七、IE默认搜索引擎被修改
    在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改:
HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search\CustomizeSearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
清除办法:运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”“SearchAssistant”的键值改为某个搜索引擎的网址即可。

    八、上网自动弹出的广告信息
    我们每次上网，经常有网页广告信息弹出!让人很讨厌啊。
    [$nbsp][$nbsp][$nbsp][$nbsp][$nbsp][$nbsp]清除办法:打开注册表编辑器，找到
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
这一个主键，然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeText”这两个字符串，删除这两个字符串就可以解决问题了。

    九、浏览网页注册表被禁用故障
    上网时，注册表被禁用，这是由于注册表里的相关键值被改动所造成的情况如下面所述的改法一样HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“0”即可恢复注册表的使用。[$nbsp][$nbsp][$nbsp]清除办法:用记事本程序建立以REG为后缀名的文件，复制HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] “DisableRegistryTools”=dword:00000000

    十、查看“源文件”菜单被禁用
    在IE窗口中点击“查看”→“源文件”，发现“源文件”菜单已经被禁用。这是恶意网页修改了注册表，具体的位置为:

    1、在注册表 [$nbsp][$nbsp][$nbsp][$nbsp]HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer
下建立子键“Restrictions”，然后在“Restrictions”下面建立两个DWORD值:“NoViewSource”和“NoBrowserContextMenu”，并为这两个DWORD值赋值为“1”。

    2、在注册表
    [$nbsp][$nbsp][$nbsp]HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions下，将两个DWORD值:“NoViewSource”和“NoBrowserContextMenu”的键值都改为了“1”。

    通过上面这些键值的修改就达到了在IE中使鼠标右键失效，使“查看”菜单中的“源文件”被禁用的目的。要向你说明的是第2点中提到的注册表其实相当于第1点中提到的注册表的分支，修改第1点中所说的注册表键值，第2点中注册表键值随之改变。

    清除办法:将以下内容另存为后缀名为reg的注册表文件，比方说unlock.reg，双击unlock.reg导入注册表，不用重启电脑，重新运行IE就会发现IE的功能恢复正常了。[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]

    Internet Explorer恶意代码预防
    最有效地预防被恶意修改的最有效的手段是对系统进行防护,可以做到未雨绸缪,远离危险。首先及时给你的IE打补丁；然后禁止通过IE修改你的注册表 。恶意网页可以JavaScript脚本语言来修改你的注册表设置只要你在IE中禁用了JavaScript，即可防止你的注册表被修改，但这样做会影响你浏览某些网站，所以建议你在IE的设置中将脚本设为“提示”，在IE中单击“工具/Internet选项/安全”，选中“Internet”，点击“自定义级别”，在弹出的窗口中选择“安全级-高”，将脚本都设为“提示”。

    如果你的系统是Windows XP/2000，你可以单击“开始/设置/控制面板/管理工具/服务”，禁用Remote Registry Service服务，这样即可禁止通过IE修改你的注册表；另外，你也可以使用杀毒软件来禁止通过IE修改注册表，该软件中新增了Script Blocking功能，可以将通过IE修改注册表的代码定义为Trojan.Offensive,并予以拦截。