恶意代码修改IE和注册表恢复全集
阻止惡意代碼修改注冊表：
1、大部分的惡意代碼只對IE5.0版本有效，所以將IE升級到6.0，并及時下載打上補丁！ 下載安裝微軟WSH最新版，好像是5.6版！
2、安裝最新的殺毒軟件，打開實時監控保護上網安全，因為可以阻擋此類大部分惡意代碼！
3、警惕性好一點，不要受不良誘惑，盡量不要上你不知道或者不熟悉的網站！（近來的“網頁賀卡”也可能是一種傳播途徑哦）！
4、設置ie安全級別，不推薦，因為這樣有點因噎廢食，鴕鳥政策的感覺！
5、禁止編輯注冊表，win2000用禁止遠程編輯注冊表！
6、下載優化大師、金山注冊表恢復器、"魔法石"網頁（由3721提供，"魔法石"http://magic.3721.com/網頁可以在線清除惡意代碼、優化網絡、方便地進行個性化設置等）等恢復IE設置！
7、屏蔽一些網站:IE瀏覽器，選擇選單欄里的“工具”→“Internet選項”→“內容”→“分級審查”，點擊“啟用”按鈕，在彈出的“分級審查”對話框中切換到“許可站點”標簽，輸入您想屏蔽的網站網址，隨后點擊“從不”按鈕，再點“確定”即可!
注冊表被修改的原因及手工修改解決辦法：
1、IE默認連接首頁被修改
受到更改的注冊表項目為：
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/Main/Start Page
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main/Start Page
通過修改“Start Page”的鍵值，來達到修改瀏覽者IE默認連接首頁的目的，如瀏覽“萬花谷”就會將你的IE默認連接首頁修改為“http://on888.home.chinaren.com ”，即便是出于給自己的主頁做廣告的目的，也顯得太霸道了一些，這也是這類網頁惹人厭惡的原因。
解決辦法：
在Windows啟動后，點擊“開始”→“運行”菜單項，在“打開”欄中鍵入regedit，然后按“確定”鍵； 展開注冊表到 HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/Main下，在右半部分窗口中找到串值“Start Page”雙擊 ，將Start Page的鍵值改為“about:blank”即可；同理，展開注冊表到HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main
在右半部分窗口中找到串值“Start Page”，然后按②中所述方法處理。
退出注冊表編輯器，重新啟動計算機，一切OK了！
特殊例子：當IE的起始頁變成了某些網址后，就算你通過選項設置修改好了，重啟以后又會變成他們的網址。其實他們是在你機器里加了一個自運行程序，它會在系統啟動時將你的IE起始頁設成他們的網站。
解決辦法：
運行注冊表編輯器regedit.exe，然后依次展開
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Current Version/Run主鍵，然后將其下的registry.exe子鍵刪除，然后刪除自運行程序c:/Program Files/registry.exe，最后從IE選項中重新設置起始頁就好了。
2、篡改IE的默認頁
有些IE被改了起始頁后，即使設置了“使用默認頁”仍然無效，這是因為IE起始頁的默認頁也被篡改啦。具體說來就是以下注冊表項被修改：
HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Main/Default_Page_URL“Default_Page_URL”這個子鍵的鍵值即起始頁的默認頁。
解決辦法：
運行注冊表編輯器，然后展開上述子鍵，將“Default_Page_UR”子鍵的鍵值中的那些篡改網站的網址改掉就好了，或者設置為IE的默認值。
3、修改IE瀏覽器缺省主頁，并且鎖定設置項，禁止用戶更改回來。
主要是修改了注冊表中IE設置的下面這些鍵值(DWORD值為1時為不可選)：
[HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Control Pan
el]"Settings"=dword:1
[HKEY_CURRENT_USER/Software/Policies/Microsoft/InternetExplorer/Control Panel]"Links"=dword:1
[HKEY_CURRENT_USER/Software/Policies/Microsoft/InternetExplorer/Control Panel]"SecAddSites"=dword:1
解決辦法：
將上面這些DWORD值改為“0”即可恢復功能。
4、IE的默認首頁灰色按扭不可選
這是由于注冊表HKEY_USERS/.DEFAULT/Software/Policies/Microsoft/Internet Explorer/Control Panel下的DWORD值“homepage”的鍵值被修改的緣故。原來的鍵值為“0”，被修改為“ 1”（即為灰色不可選狀態）。
解決辦法：
將“homepage”的鍵值改為“0”或者刪除這個項即可。
5、IE標題欄被修改
在系統默認狀態下，是由應用程序本身來提供標題欄的信息，但也允許用戶自行在上述注冊表項目中填加信息，而一些惡意的網站正是利用了這一點來得逞的：它們將串值Window Title下的鍵值改為其網站名或更多的廣告信息，從而達到改變瀏覽者IE標題欄的目的。
具體說來受到更改的注冊表項目為：HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/Main/Window Title
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main/Window Title
解決辦法：
在Windows啟動后，點擊“開始”→“運行”菜單項，在“打開”欄中鍵入regedit，然后按“確定”鍵；展開注冊表到
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/Main下，在右半部分窗口中找到串值“Window Title“，將該串值刪除即可，或將Window Title的鍵值改為“IE瀏覽器”等你喜歡的名字； 同理，展開注冊表到
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main然后按②中所述方法處理。
退出注冊表編輯器，重新啟動計算機，運行IE，你會發現困擾你的問題解決了！
6、IE右鍵菜單被修改
受到修改的注冊表項目為：
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/MenuExt下被新建了網頁的廣告信息，并由此在IE右鍵菜單中出現！
解決辦法：打開注冊標編輯器，找到
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/MenuExt
刪除相關的廣告條文即可，注意不要把下載軟件FlashGet和Netants也刪除掉啊，這兩個可是“正常”的呀，除非你不想在IE的右鍵菜單中見到它們。
7、IE默認搜索引擎被修改
在IE瀏覽器的工具欄中有一個搜索引擎的工具按鈕，可以實現網絡搜索，被篡改后只要點擊那個搜索工具按鈕就會鏈接到那個篡改網站。出現這種現象的原因是以下注冊表被修改：
HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Search/CustomizeSearch
HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Search/SearchAssistant
解決辦法：
運行注冊表編輯器，依次展開上述子鍵，將“CustomizeSearch”和“SearchAssis
tant”的鍵值改為某個搜索引擎的網址即可。
8、系統啟動時彈出對話框
受到更改的注冊表項目為：
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Winlogon 在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”，其中“LegalNoticeCaption”是提示框的標題，“LegalNoticeText”是提示框的文本內容。由于它們的存在，就使得我們每次登陸到Windwos桌面前都出現一個提示窗口，顯示那些網頁的廣告信息！
解決辦法：
打開注冊表編輯器，找到HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Winlogon 這一個主鍵，然后在右邊窗口中找到“LegalNoticeCaption”和“LegalNoticeTex t”這兩個字符串，刪除這兩個字符串就可以解決在登陸時出現提示框的現象了。
9、瀏覽網頁注冊表被禁用
這是由于注冊表
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System
下的DWORD值“DisableRegistryTools”被修改為“1”的緣故，將其鍵值恢復為“ 0”即可恢復注冊表的使用。 當運行regedit時，警告框顯示：注冊表編輯器已被管理鎖定
解決方法：打開記事本，嚴格按照以下格式編輯：
REGEDIT4 (XP或者2000用戶這里改為：Windows Registry Editor Version 5.00)
（這里一定空行）
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System
]
“DisableRegistryTools”=dword:00000000
10、鼠標右鍵失效
瀏覽網頁后在IE中鼠標右鍵失效，點擊右鍵沒有任何反應！不能在桌面，驅動器，文件夾，瀏覽器等地方使用鼠標右鍵
解決方案：
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer下
在右邊的窗口中刪除“NoViewContextMenu”或者改成把1改成0
11、查看““源文件”菜單被禁用
在IE窗口中點擊“查看”→“源文件”，發現“源文件”菜單已經被禁用。
具體的位置為：
在注冊表HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer
下建立子鍵“Restrictions”，然后在“Restrictions”下面建立兩個DWORD值：“
NoViewSource”和“NoBrowserContextMenu”，并為這兩個DWORD值賦值為“1”。
在注冊表
HKEY_USERS/.DEFAULT/Software/Policies/Microsoft/Internet Explorer/Restric
tions下，將兩個DWORD值：“NoViewSource”和“NoBrowserContextMenu”的鍵值都改為了“1”第2點中提到的注冊表其實相當于第1點中提到的注冊表的分支，修改第1點中所說的注冊表鍵值，第2點中注冊表鍵值隨之改變。
解決辦法：
刪掉以上鍵或者改dword值為0
強制恢復IE默認主頁，恢復IE注冊表
以下方法可以有效解決，IE瀏覽器的主頁被惡意修改的問題。
1.修改IE的標題欄和IE默認連接首頁：
HKEY_LOCAL_MACHINE/Software/Microsoft/InternetExplorer/Main
HKEY_CURRENT_USER/Software/Microsoft/InternetExplorer/Main在注冊表中找到以上兩處主鍵，將其下的“WindowTitle”主鍵改為“IE瀏覽器”等你喜歡的名字，并關閉所有打開的IE瀏覽器窗口再重新打開就能看到效果。找到串值“StartPage”，改為自己喜歡的網址即可。
重啟以后又會變成了別人的網址的解決辦法：
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run主鍵，然后將其下的registry.exe子鍵刪除，然后刪除自運行程序c:/ProgramFiles/registry.exe，最后從IE選項中重新設置起始頁就好了。
改回IE的默認頁：
HKEY_LOCAL_MACHINE/Software/Microsoft/InternetExplorer/
Main/Default_Page_URL“Default_Page_URL”這個子鍵的鍵值即起始頁的默認頁。
2.修改IE的首頁：
開始，運行，鍵入msconfig點擊“確定”，在彈出的窗口中切換到“啟動”選項卡，禁用可疑程序啟動項。
3.系統啟動時彈出對話框，點確定才能進去：
方法(1)：HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Winlogon在注冊表中找到此主鍵，“LegalNoticeCaption”是提示框的標題，“LegalNoticeText”是提示框的文本內容。刪除這兩個字符串即可。
方法(2)：對win2000或winxp：點擊“安全與多用戶”，再點擊左上角的“+”切換窗口后，清除“啟動時要顯示的標題”和“啟動時要顯示的信息”兩項內容即可。
方法(3)：看看run。
4.修改IE鼠標右鍵菜單里顯示網頁廣告：
HKEY_CURRENT_USER/Software/Microsoft/InternetExplorer/MenuExt
5.IE首頁解鎖:
[HKEY_CURRENT_USER/Software/Policies/Microsoft/InternetExplorer/ControlPanel],一般此鍵是不存在的,只存在[HKEY_CURRENT_USER/Software/Policies/Microsoft],所以后面一截要自己建立,主鍵建立完后在ControlPanel鍵下新建一個DWORD值數據,鍵名為HOMEPAGE(不分大小寫),鍵值為0.此時再打開IE屬性時可以發現它改首頁設置的部分已經可用了。
IE設置項解鎖：
[HKEY_CURRENT_USER/Software/Policies/Microsoft/InternetExplorer/ControlPan
el]"Settings"=dword:1
[HKEY_CURRENT_USER/Software/Policies/Microsoft/InternetExplorer/ControlPan
el]"Links"=dword:1
[HKEY_CURRENT_USER/Software/Policies/Microsoft/InternetExplorer/ControlPan
el]"SecAddSites"=dword:1
將上面這些DWORD值改為“0”即可恢復功能。
IE的默認首頁灰色按扭不可選:
HKEY_USERS/.DEFAULT/Software/Policies/Microsoft/InternetExplorer/ControlPan下的DWORD值“homepage”的鍵值修改為“0””即可恢復功能.
6.去掉注冊表編輯器被鎖定：
這是因為KEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System
下的DWORD值“DisableRegistryTools”被修改為“1”的緣故，將其鍵值恢復為“0”即可恢復注冊表的使用。
win2000系統：
WindowsRegistryEditorVersion5.00
[Hkey_current_user/Software/microsoft/windows/currentversion/Policies/system]
"DisableRegistryTools"=dword:00000000
win98/me系統：
REGEDIT4
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System]
"DisableRegistryTools"=dword:00000000
將以上代碼copy到記事本中,取一個任意名字的.reg文件，比如recover.reg，雙擊運行可以解除你的鎖定狀態。注意：“REGEDIT4”一定要大寫，并且它的后面一定要空一行，還有，“REGEDIT4”中的“4”和“T”之間一定不能有空格，否則將前功盡棄！
7.IE默認搜索引擎被修改：
HKEY_LOCAL_MACHINE/Software/Microsoft/InternetExplorer/Search/CustomizeSearch
HKEY_LOCAL_MACHINE/Software/Microsoft/InternetExplorer/Search/SearchAssistant
8.查看源文件”菜單被禁用：
惡意網頁修改了注冊表，具體的位置為：
(1)在注冊表HKEY_CURRENT_USER/Software/Policies/Microsoft/InternetExplorer下建立子鍵“Restrictions”，然后在“Restrictions”下面建立兩DWORD值：“NoViewSource”和“NoBrowserContextMenu”，并為這兩個DWORD值賦值為“1”。
(2)在注冊表HKEY_USERS/.DEFAULT/Software/Policies/Microsoft/InternetExplorer/Restrictions下，將兩個DWORD值：“NoViewSource”和“NoBrowserContextMenu”的鍵值都改為了“1”。第2點中提到的注冊表其實相當于第1點中提到的注冊表的分支，修改第1點中所說的注冊表鍵值，第2點中注冊表鍵值隨之改變。??
具體解決辦法為：將以下內容另存為后綴名為reg的注冊表文件，比方說unlock.reg，雙擊unlock.reg導入注冊表，不用重啟電腦，重新運行IE就會發現IE的功能恢復正常了。
REGEDIT4
[HKEY_CURRENT_USER/Software/Policies/Microsoft/InternetExplorer
/Restrictions]
“NoViewSource”=dword:00000000
"NoBrowserContextMenu"=dword:00000000
[HKEY_USERS/.DEFAULT/Software/Policies/Microsoft/InternetExplorer
/Restrictions]
“NoViewSource”=dword:00000000
“NoBrowserContextMenu”=dword:00000000
要特別注意的是，在你編制的注冊表文件unlock.reg中，“REGEDIT4”一定要大寫，并且它的后面一定要空一行，還有，“REGEDIT4”中的“4”和“T”之間一定不能有空格，否則將前功盡棄！許多朋友寫注冊表文件之所以不成功，就是因為沒有注意到上面所說的內容，這回該注意點嘍。請注意如果你是Win2000或WinXP用戶，請將“REGEDIT4”改為WindowsRegistryEditorVersion5.00。
★可以在IE中做一些設置以便永遠不進惡意站點：
打開IE，點擊“工具”→“Internet選項”→“內容”→“分級審查”，點“啟用”按鈕，會調出“分級審查”對話框，然后點擊“許可站點”標簽，輸入不想去的網站網址，如輸入：http://***.****.com，按“從不”按鈕，再點擊“確定”即大功告成！
9.IE不能打開新窗口的解決辦法：
(1.)點擊“開始”→“運行”，在彈出的“運行”對話框中輸入“regsvr32actxprxy.dll”(注意輸入時沒有引號)，然后點擊“確定”按鈕，接著會出現一個信息對話框“DllRegisterServer
inactxprxy.dllsucceeded”；在該對話框中點“確定”按鈕；
(2.)再次點擊“開始”→“運行”，在彈出的“運行”對話框中輸入“regsvr32shdocvw.dll”(注意輸入時沒有引號)，然后點擊“確定”按鈕，接著會出現一個信息對話框“DllRegisterServer
inshdocvw.dllsucceeded”，在該對話框中點“確定”按鈕；
(3.)重新啟動Windows
10.右鍵功能失效：
HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼Internet
Explorer＼Restrictions，將其DWORD值"NoBrowserContextMenu"的值改為0。
11.篡改地址欄文字：
解決辦法：1.地址欄下的文字。在HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer＼ToolBar下找到鍵值LinksFolderName，將其中的內容刪去即可。
2.地址欄中無用的地址。在HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer＼TypeURLs中刪除無用的鍵值即可。
12.IE窗口定時彈出：
點擊"開始-運行-輸入msconfig",選擇"啟動"，把里面后綴為hta的都勾掉，重啟。
13.修改IE工具欄：
對工具欄按鈕點右鍵選“自定義”，在“當前工具欄按鈕”下拉框中選定不需要的按鈕后點擊“刪除”即可。
要去掉多余的地址列表：[HKEY_CURRENT_USERSoftwareWicrosoftInternetExplorerTypeURLs]主鍵，將右部窗口中“url1”、“url2”等鍵值名全部刪除即可。
要修復鏈接欄標題，首先展開[HKEY_CURRENT_USERSoftwareWicrosoftInternetExplorerToolbar]主鍵，在右部窗口中對鍵值名“LinksFolderName”雙擊，修改其鍵值為欲顯示的信息，或直接將該鍵值名刪除，鏈接欄的標題將恢復為默認的“鏈接”字樣。
恢復Internet選項卡：
在“HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer”下在右邊的窗口中找到一個二進制值“NoFolderOptions”，并設值為“00000000”。
桌面上的圖標全部消失：
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer，找到“NoDesktop”值項，右鍵單擊它，選擇“修改”(或者干脆刪除也可以)，把它的值改為0，然后重新啟動電腦
?
?
IE修改全功略和惡意修改IE的恢復方法
*********************IE修改全攻略**************************
1、改變IE窗口的動感效果
如果我們希望在打開或者關閉IE窗口時，被打開的窗口有動感效果，可以按照下面的步驟來修改注冊表：首先打開注冊表編輯器操作窗口，在該窗口中用鼠標依次單擊鍵值HKEY_ CURRENT_USER / Control Panel/ desktop / WindowMetrics鍵值，并在右邊的窗口中新建串值"Minanimat"與"Maxanimat"并設值為"0"，為"1"，這樣在IE窗口最大最小化切換時有遞變的效果。
?
2、更改IE瀏覽器中的安全口令
我們可以在 IE瀏覽器的“ Internet 選項”對話框的“內容”選項頁的“分級審查”框中設置口令，這樣，在顯示有 ActiveX 的頁面時，總會出現“分級審查不允許查看”的提示信息，然后彈出口令對話框，要求您輸入監護人口令。如果口令不對，則將停止瀏覽。但是，如果此口令遺忘了，則無法瀏覽這些特征的頁面。在口令遺忘后，重裝 IE瀏覽器也無法去掉安全口令。這時只有求助于注冊表了：打開HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies 分支，在 Policies 子鍵下選擇“ Ratings ”子鍵，按 Del 鍵將其刪除，由于 Ratings 子鍵下的 Key 鍵值數據就是經過加密后的口令，刪除了這一項， IE瀏覽器自然就認為我們沒有設置口令了。
?
3、更改IE的默認下載目錄
大家如果經常用IE在網上下載文件就會知道，瀏覽器程序默認地會將下載內容存放到"C:/WINDOWS/Desktop"目錄中，也就是放到Windows桌面上，時間一長就會將桌面搞得亂七八糟！有的用戶為了保持桌面的整潔，同時希望能夠有效地管理下載下來的文件，他們需要更改IE的默認下載目錄，將其改為某個專門的下載文件夾，例如"C:/download"目錄中。為此，我們只需啟動Windows 98的注冊表編輯器，并在編輯器窗口中用鼠標依次展開HKEY_CURRENT_USER ＼Software＼Microsoft＼Internet Explorer鍵值，此時我們就可以在Internet Explorer鍵值下發現一個名為"DownLoad Directory"的字符串值，其默認值為"C:/WINDOWS/Desktop"。它就是用于定義IE默認文件下載路徑的，我們只需對其進行適當修改，例如將其改為"C:/download"，此后再使用IE直接下載文件時，系統就會將文件直接保存到"C:/download"目錄中了。
?
4、修改IE5.0的搜索引擎
在注冊表中依次展開“HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Search”，在右側窗口中把“CustomizeSearch”、“SearchAssistant”改為我們定義的搜索引擎，如 “http://www.chinayancheng.net/"，以后當我們每次點IE5.0的搜索引擎時，即可自動調出我們定義的搜索引擎，如上面設定的中國鹽城。
?
5、刪除IE頁面下的下劃線
當我們打開一個IE頁面時，會發現在超級鏈接下方有一劃線，這主要是讓用戶更加容易分清超級鏈接與普通文本的區別。但有時我們為了達到某個版面效果，不希望看到在這些超級鏈接下有劃線，而希望取消它們，這也是非常容易辦到的！事實上，IE同時為下劃線提供了三種不同的顯示狀態，它們分別是"始終顯示下劃線"、"始終不顯示下劃線"和"將鼠標放到超級鏈接上面的時候顯示下劃線"，廣大用戶完全可根據自己的需要對其加以調整。具體來說，我們若擬對IE是否顯示超級鏈接的下劃線進行設置，則應啟動Windows 98的注冊表編輯器并依次展開HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Main分支，然后就可以看到一個名為"Ancher Underline"的字符串值，它就是用于設置是否顯示超級鏈接的下劃線的。當其值為NO時表示始終不顯示下劃線、為YES時表示始終顯示下劃線、為HOVER則表示通常不顯示下劃線，而將鼠標放到相應超級鏈接下面之后顯示下劃線，廣大用戶只需根據自己的需要加以更改即可。
?
需要注意的是，采用上面的方法修改的是系統默認值，也就是說只有當我們瀏覽的網站本身沒有設置是否顯示下劃線時，系統才會按上述設置進行顯示，若用戶瀏覽的網站自己已經設置了是否顯示下劃線，IE將會按照相應網站自己的設置進行顯示。
?
6、定制IE瀏覽器的地址
用過IE的人都遇到過“取消操作”提示，還有“Web頁不可脫機使用”，“警告：網頁已經過期”等情況，但是我們有沒有注意到出現提示頁時地址欄中顯示的是什么，URL為“about :xxxxxxx”。about是除了“http”、“ftp”、“mailto”、“gopher”外的特殊協議，利用它可以使用別名調閱特定的網頁，比如IE的空白頁，則的URL欄中打入about :blank即可，blank即為空白頁的別名。
?
利用這可通過創建類似的別名，指向我們指定的網頁地址，在注冊表中依次展開“HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/AboutURLs”，在右側窗口中單擊鼠標右鍵，從彈出的快捷菜單中，選擇“新建”、“串值”，然后將“新值#1”更名為我們要給指向的網頁（網址）取的名字，右擊該名字，再將其值設置為我們想要指向的網址，注意不能省了“http://” 。
?
我們也可以用此法給硬盤上常用網頁取個別名，填上路徑即可方便打開了。
?
7、讓IE顯示超級鏈接的完整地址
我們知道，在使用IE瀏覽某個網頁時，只需將鼠標放到某個超級鏈接的下面，系統就會在狀態欄中顯示出該超級鏈接的地址，不過系統默認顯示的是相對地址（跟我們在DOS中使用的相對路徑差不多），這在某些情況下可能并不能滿足廣大用戶的需要。別著急，我們只需啟動Windows 98的注冊表編輯器，然后在注冊表編輯器窗口中用鼠標依次展開HKEY_CURRENT_USER＼ Software＼Microsoft＼ Internet Explorer鍵值，此時我們會在右邊的窗口中發現一個名為"Show_FullURL"的Dword值，它就是用于設置是否在IE狀態欄上顯示超級鏈接地址的，我們只需將其由0改為1，IE就會在狀態欄上顯示出相應超級鏈接的絕對地址，從而滿足了廣大用戶的需要。
?
8、增加IE的自動識別功能
經常上網的朋友知道，我們要訪問形如www.aaa.com這樣的網站時，只要在地址框中直接鍵入aaa，IE就會自動加上.com的后綴進行訪問，省去了很多麻煩。但是如果我們想訪問形如www.aaa.com.cn這樣的網站就沒那么方便了，因為IE未包含.cn后綴的自動連接功能。那么我們能不能對IE的自動匹配功能進行擴充，使之能自動匹配".gov"、".net"、".com.cn"之類的后綴呢？回答是肯定的，我們只需啟動Windows 98的注冊表編輯器，并依次展開HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Internet Explorer＼Main＼UrlTemplate分支，然后就可以在UrlTemplate分支下看到6個分別名為"1"、"2"……"6"字符串值，其鍵值分別為"www.%s.com"、"%s.com"、"www.%s.edu"、"%s.edu"……等，它們就是用于指定IE自動匹配范圍的。廣大用戶若擬為IE增加新的自動匹配功能，只需在UrlTemplate分支下再新建兩個字符串（如"7"和"8"），并將其值分別設置為"www.%s.com.cn"和"%s.com.cn"，然后就能讓IE對".com.cn"后綴進行自動識別。當然我們還可采用此方法增加IE對".gov"、".net"等后綴的自動識別。
?
9、防止他人獲取對Web頁面的訪問信息
大家都知道，Windows 98具有歷史記錄功能，它能將用戶從事過的各種操作（如查找的內容、運行的程序、瀏覽的網站）一一記錄下來，而后我們再次從是相同操作時就能直接從歷史記錄中進行檢索，從而方便了廣大用戶的使用。不過任何事情都有兩個方面，歷史記錄盡管可以方便用戶的使用，但它也帶來了泄密的可能，有些不法用戶就會利用這些記錄來獲取我們已經訪問過的Web頁面信息。為保證絕對安全，我們就需要采取適當的方法對這些歷史記錄進行清除。對于我們使用IE上網所留下的歷史記錄而言，我們該如何進行清除呢？很簡單，啟動Windows 98的注冊表編輯器并展開HKEY_CURRENT_USER＼Software＼Microsoft＼Inertnet Explorer＼TypedURLs鍵值，該鍵值就是專門用于保存IE歷史記錄的，它一共有25條記錄，保存了用戶最近瀏覽過的25個網站，我們根據需要對有關記錄進行選擇性刪除即可。
?
10、為IE的工具欄添加背景
為了愉悅網友的視線，IE5提供了對系統工具欄中的背景圖片進行更換的功能，我們可以利用該功能將自己喜愛的圖片設置為IE工具欄的背景，從而使系統變得"個性"十足！不過令人遺憾的時，盡管IE5提供了更換背景圖片的功能，但它并沒有將該功能公開，我們無法直接對工具欄的背景進行替換，而只能通過對注冊表數據庫進行修改才能達到目的，具體操作步驟為：首先準備一張適合作為背景的BMP格式文件，并且該圖象的顏色不能太深，否則可能影響工具欄的顯示效果；接著打開注冊表編輯器操作窗口，并在該窗口中依次展開HKEY_Current_User＼ Software＼Microsoft＼Internet Explorer＼Toolbar鍵值；隨后在Explorer主鍵下新建一個名為"BackBitmap"的字符串值，并將其值修改為事先準備的BMP圖片的完整路徑及文件名；這樣我們就完成了為IE的工具欄添加背景圖片的步驟，重新啟動計算機之后，其程序窗口的菜單欄及工具欄中就會出現用戶選定的圖象。
?
11、更改Outlook Express 信箱存放路徑
如果我們想修改Outlook Express 信箱存放路徑，可以在HKEY_CURRENT_USER/Identities/{4C44D002-7BCF-11D3-9957-AB53DA238B0C}/Software/Microsoft/Outlook Express/5.0下修改“Store Root”字符串值為要修改的路徑。
?
12、讓 IE 使用多線程下載
?
1. Registry內到
HKEY_current_user/Software/Microsoft/Windows/CurrentVersion/Internet Settings, 加入2個DWORD機碼。 首先加入名為MaxConnectionsPerServer的DWORD機碼值, 這一項的作用是決定最大同步下載的連線數目，一般來說，5-8個連線數目足夠了.
2. 另外，對于HTTP 1.0 Server,可以加入名為MaxConnectionsPer1_0Server的DWORD機碼值, 其預設值也是改為最大同步下載的數目.
?
**************惡意修改IE的恢復方法(再修改篇) ****************
一、修改IE的標題欄
?
即在IE瀏覽器最上方的藍色橫條里做廣告，而不是顯示默認的“Microsoft Internet Explorer”。這種修改非常常見，有人也特意針對它編制了反修改的程序。
?
1.注冊表法
?
HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Main
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main在注冊表中找到以上兩處主鍵，將其下的“Window Title”主鍵刪除，并關閉所有打開的IE瀏覽器窗口再重新打開就能看到效果。
?
2.MagicSet法
?
點擊“IE 4/5”，點擊與“IE 標題”字體平行的“復原”按鈕即可。
?
二、修改IE的首頁
?
這個改回來很方便，在IE的設置里就有。比較麻煩的是某些網頁在瀏覽者的硬盤里寫入程序，使重啟計算機后首頁設置又被改了回去，這時可使用“系統配置實用程序”來解決。開始—運行，鍵入msconfig點擊“確定”，在彈出的窗口中切換到“啟動”選項卡，禁用可疑程序啟動項。
?
三、在Windows啟動時顯示一個窗口，點確定才能進去
?
這個設置其實與IE無關，而是Windows的登錄提示窗口，不過最近有些網頁對它動上了腦筋，在這個窗口里做廣告。
?
1.注冊表法
?
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Winlogon在注冊表中找到此主鍵，將其下的“LegalNoticeCaption”和“LegalNoticeText”主鍵刪除即可。
?
2.MagicSet法
?
點擊“安全與多用戶”，再點擊左上角的“+”切換窗口后，清除“啟動時要顯示的標題”和“啟動時要顯示的信息”兩項內容即可。
?
四、在IE里點擊鼠標右鍵。在彈出的菜單里顯示網頁廣告
?
這種情況很少見，我還沒碰到過，不過解決方法也不復雜。
?
1.注冊表法
?
HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/MenuExt在IE中顯示的附加右鍵菜單都在這里設置，常見的網絡螞蟻和網際快車點擊右鍵下載的信息也存放在這里，只需找到顯示廣告的主鍵條目刪除即可。
?
2.MagicSet法
?
點擊“IE 4/5”，再點擊左上角的“+”切換窗口后，在上方的列表窗口中即可修改、刪除IE的附加右鍵菜單項。
?
五、禁止或允許用戶修改IE首頁:
?
運行注冊表編輯器(開始菜單－運行－regedit-確定), 打開[HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel], 其實一般此鍵是不存在的, 只存在[HKEY_CURRENT_USER/Software/Policies/Microsoft], 所以后面一截你要自己建立, 主鍵建立完后在Control Panel鍵下新建一個DWORD值數據, 鍵名為HOMEPAGE(不分大小寫), 鍵值為1. 此時你打開IE屬性時可以發現它改首頁設置的部分已經不可用了. 當然如果你想先指定主頁的話可以把HOMEPAGE的值改為0或刪除它, 然后修改主頁設置, 再把HOMEPAGE改回來即可
?
六、去掉注冊表編輯器被鎖定問題
?
win2000系統
?
Windows Registry Editor Version 5.00
?
[Hkey_current_user/Software/microsoft/windows/currentversion/Policies/system]
"DisableRegistryTools"=dword:00000000
win98/me系統
?
REGEDIT4
?
[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System]
"DisableRegistryTools"=dword:00000000????????????????????????????????????????????????????????????????????
將以上代碼copy到記事本中,然后將這個文件的名字改為*.reg雙擊運行可以解除你的鎖定狀態.
?
七、防范
?
1.因為修改注冊表設置都是用的JavaScript腳本語言，所以只需禁用它即可。但這種腳本語言應用廣泛，所以建議在IE的設置中將腳本設為“提示”。
?
2.建議使用一些單窗口多頁面的瀏覽器如NetCaptor,myie等，因為它們往往能更方便地切換腳本設置，象我常用的NetCaptor，用工具欄中的“安全”按鈕能很方便地設置腳本、ActiveX和Cookie的啟用情況。
?
3.使用IE6.0，雖然遲遲看不到這個瀏覽器的正式版本，而且測試版問題很多，但據用過的人說使用它瀏覽網頁，將無法再隨意修改你的注冊表。
?
4.使用Win2000的朋友，只需在“控制面板”—“管理工具”—“服務”中禁用Remote Registry Service服務，也無法通過瀏覽網頁來修改你的注冊表了。
?
5.使用Norton AntiVirus 2002 v8.0殺毒軟件，這個版本新增Script Blocking功能，將通過IE修改注冊表的代碼定義為Trojan.Offensive并予以攔截。?
總結
以上是生活随笔為你收集整理的恶意代码修改IE和注册表恢复全集的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： WordPress网站加装SSL证书后无
- 下一篇： 玲珑杯2.5 1032 A-B