WindowsXP刪除惡意代碼的方法:
1、解開被禁用的注冊表
執行軟盤中的“unlockreg.reg”文件,此文件是用記事本建立一個以REG為後綴名的文件,文件名可自定義,內容如下:
REGEDIT4
空一行[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem] “
DisableRegistryTools”=dword:00000000
要注意的是,在“REGEDIT4”一定要大寫(如果你是windows 2000或windows xp用戶,請將“REGEDIT4”寫為“Windows Registry Editor Version 5.00)”,且後面要空一行,並且“REGEDIT4”中“T”和“4”之間一定不能有空格,否則……
注冊表解開了,下面就要對症下藥,對注冊表進行修改了。
2、解決IE屬性主頁不能修改
打開注冊表,展開注冊表到HKEY_USERS.DEFAULTSoftwarePoliciesMicrosoftInternet ExplorerControl Panel下,將“homepage”的鍵值由原來的“1”修改為“0”即可,或干脆將“Control Panel”刪除就可以了!
3、修改IE的標題欄
HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain 和HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain在注冊表中找到以上兩處主鍵,將其下的“Window Title”主鍵值更改為“Microsoft InternetExplorer”即可。
4、IE默認連接首頁被修改
被更改的注冊表項目為:HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainStart Page將鍵值修改為自己喜歡的網址即可。
5、刪除自運行程序
打開“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVesion”及 “HKEY_LOCALMA CHINESoftwareMicrosoftWindowsCurrentVersion”,在其下的RUN文件夾中,有許多Windows 啟動時便開始運行的程序,但是在菜單“開始/程序/啟動”中卻找不到。把自運行程序刪除就可以了。
6、右鍵菜單中的網頁廣告
將注冊表展開到HKEY_CURRENT_ USERSoftwareMicrosoftInternet ExplorerMenuExt,在IE中顯示的附加右鍵菜單都在這裡設置,常見的“網絡螞蟻”和“網際快車”點擊右鍵下載的信息也存放在這裡,只需找到顯示廣告的主鍵條目刪除即可。
通過上面的介紹,大家對遭惡意代碼攻擊情況的解決方法有一定的了解了吧。當你遇上惡意代碼時不妨看看上面的介紹,相信對你會有幫助的。