完美者（wmzhe.com）网站以软件下载为基础，改版后的网站对功能性板块进行扩充，以期能够解决用户在软件使用过程中遇见的所有问题。网站新增了“软件百科”、“锦囊妙技”等频道，可以更好地对用户的软件使用全周期进行更加专业地服务。
一个不错的注册表键值修复工具，可以修复常见的IE恶意代码破坏的内容。"锦囊妙技"栏目是聚合全网软件使用的技巧或者软件使用过程中各种问题的解答类文章，栏目设立伊始，小编欢迎各路软件大神朋友们踊跃投稿，在完美者平台分享大家的独门技巧。
本站文章素材来源于网络，大部分文章作者名称佚失，为了更利于用户阅读和使用，根据需要进行了重新排版和部分改编，本站收录文章只是以帮助用户解决实际问题为目的，如有版权问题请联系小编修改或删除，谢谢合作。
软件大小：520.00 KB
电脑无法上网： IE不能上网浏览的常见原因和解决方法： 一、网络设置的问题 这种原因比较多出现在需要手动指定IP、网关、DNS服务器联网方式下，及使用代理服务器上网的。仔细检查计算机的网络设置。 二、DNS服务器的问题 当IE无法浏览网页时，可先尝试用IP地址来访问，如用 Bbs.winzheng.com 的http://218.30.80.30，如果可以访问，那么应该是DNS的问题，造成DNS的问题可能是连网时获取DNS出错或DNS服务器本身问题，这时你可以手动指定DNS服务（地址可以是你当地ISP提供的DNS服务器地址，也可以用其它地方可正常使用DNS服务器地址。）在网络的属性里进行，（控制面板—网络和拔号连接—本地连接—右键属性—TCP/IP协议—属性—使用下面的DNS服务器地址）。不同的ISP有不同的DNS地址。有时候则是路由器或网卡的问题，无法与ISP的DNS服务连接，这种情况的话，可把路由器关一会再开，或者重新设置路由器。 还有一种可能，是本地DNS缓存出现了问题。为了提高网站访问速度，系统会自动将已经访问过并获取IP地址的网站存入本地的DNS缓存里，一旦再对这个网站进行访问，则不再通过DNS服务器而直接从本地DNS缓存取出该网站的IP地址进行访问。所以，如果本地DNS缓存出现了问题，会导致网站无法访问。可以在“运行”中执行ipconfig /flushdns来重建本地DNS缓存。 三、IE浏览器本身的问题 当IE浏览器本身出现故障时，自然会影响到浏览了；或者IE被恶意修改破坏也会导致无法浏览网页。这时可以尝试用“黄山IE修复专家”来修复（建议到安全模式下修复），或者重新IE（如重装IE遇到无法重新的问题，可参考：附一解决无法重装IE） 四、网络防火墙的问题 如果网络防火墙设置不当，如安全等级过高、不小心把IE放进了阻止访问列表、错误的防火墙策略等，可尝试检查策略、降低防火墙安全等级或直接关掉试试是否恢复正常。 五、网络协议和网卡驱动的问题 IE无法浏览，有可能是网络协议（特别是TCP/IP协议）或网卡驱动损坏导致，可尝试重新网卡驱动和网络协议。 六、HOSTS文件的问题 HOSTS文件被修改，也会导致浏览的不正常，解决方法当然是清空HOSTS文件里的内容。 七、系统文件的问题 当与IE有关的系统文件被更换或损坏时，会影响到IE正常的使用，这时可使用SFC命令修复一下，WIN98系统可在“运行”中执行SFC，然后执行扫描；WIN2000/XP/2003则在“运行”中执行sfc /scannow尝试修复。 其中当只有IE无法浏览网页，而QQ可以上时，则往往由于winsock.dll、wsock32.dll或wsock.vxd（VXD只在WIN9X系统下存在）等文件损坏或丢失造成，Winsock是构成TCP/IP协议的重要组成部分，一般要重装TCP/IP协议。但xp开始集成TCP/IP协议，所以不能像98那样简单卸载后重装，可以使用 netsh 命令重置 TCP/IP协议，使其恢复到初次安装操作系统时的状态。具体操作如下： 点击“开始 运行”，在运行对话框中输入“CMD”命令，弹出命令提示符窗口，接着输入“netsh int ip reset c:\resetlog.txt”命令后会回车即可，其中“resetlog.txt”文件是用来记录命令执行结果的日志文件，该参数选项必须指定，这里指定的日志文件的完整路径是“c:\resetlog.txt”。执行此命令后的结果与删除并重新安装 TCP/IP 协议的效果相同。 小提示：netsh命令是一个基于命令行的脚本编写工具，你可以使用此命令配置和监视Windows 系统，此外它还提供了交互式网络外壳程序接口，netsh命令的使用格式请参看帮助文件（在令提示符窗口中输入“netsh/?”即可）。 第二个解决方法是修复以上文件，WIN9X使用SFC重新提取以上文件，WIN2000/XP/2003使用sfc /scannow命令修复文件,当用sfc /scannow无法修复时，可试试网上发布的专门针对这个问题的修复工具WinSockFix. 八、杀毒软件的实时监控问题 这倒不是经常见，但有时的确跟实时监控有关，因为现在杀毒软件的实时监控都添加了对网页内容的监控。举一个实例：KV2005就会在个别的机子上会导致IE无法浏览网页（不少朋友遇到过），其具体表现是只要打开网页监控，一开机上网大约20来分钟后，IE就会无法浏览网页了，这时如果把KV2005的网页监控关掉，就一切恢复正常；经过彻底地重装KV2005也无法解决。虽然并不是安装KV2005的每台机子都会出现这种问题，毕竟每台机子的系统有差异，安装的程序也不一样。但如果出现IE无法浏览网页时，也要注意检查一下杀毒软件。 九、Application Management服务的问题 出现只能上QQ不能开网页的情况，重新启动后就好了。不过就算重新启动，开7到8个网页后又不能开网页了，只能上QQ。有时电信往往会让你禁用Application Management服务，就能解决了。具体原因不明。 十、感染了病毒所致 这种情况往往表现在打开IE时，在IE界面的左下框里提示：正在打开网页，但老半天没响应。在任务管理器里查看进程，（进入方法，把鼠标放在任务栏上，按右键—任务管理器—进程）看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒，这时你想运行其他程序简直就是受罪。这就要查查是哪个进程贪婪地占用了CPU资源．找到后，最好把名称记录下来，然后点击结束，如果不能结束，则要启动到安全模式下把该东东删除，还要进入注册表里，（方法：开始—运行，输入regedit）在注册表对话框里，点编辑—查找，输入那个程序名，找到后，点鼠标右键删除，然后再进行几次的搜索，往往能彻底删除干净。 有很多的病毒，杀毒软件无能为力时，唯一的方法就是手动删除。 小行 2005-6-22 02:51 AM 十一、还有一种现象也需特别留意：就是能打开网站的首页，但不能打开二级链接，如果是这样，处理的方法是重新注册如下的DLL文件： 在开始—运行里输入： regsvr32 Shdocvw.dll regsvr32 Shell32.dll （注意这个命令，先不用输） regsvr32 Oleaut32.dll regsvr32 Actxprxy.dll regsvr32 Mshtml.dll regsvr32 Urlmon.dll regsvr32 Msjava.dll regsvr32 Browseui.dll 注意：每输入一条，按回车。第二个命令可以先不用输，输完这些命令后重新启动windows，如果发现无效，再重新输入一遍，这次输入第二个命令。还有，如果是98的系统，到微软的网站上下载这个文件也许更简单， 附一:解决无法重装IE 有时IE出了毛病，想重装，却老提示已经安装了IE，而无法重装，一般的方法是修改注册表中IE的版本号，这种方法一般会奏效，但有时改了版本号亦无法安装，这时可以试一下以下这个小技巧，看看是否可行： 方法一：打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}，右边窗口IsInstalled的值如果是1，那就把它改为0，然后再重装IE试试。（强烈建议修改后重启计算机，特别是WIN98系统。） 方法二：在“运行”中执行rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %windir%\inf\ie.inf命令就可以从安装光盘中重装IE了，不过该方法的不足之处是所安装的IE版本都是安装光盘中的版本，而不是最新的版本。 恶意程序清除软件和工具： 一。清除软件。 1。免费清除软件。 （1）Ad-Aware SE Personal（英文软件）： 全球下载次数最高，使用人数最多的免费恶意程序清除软件。Ad-aware可以对系统的内存、注册表、硬盘分区、移动式硬盘、光碟等进行综合扫描，查找并删除恶意软件、广告软件、间谍软件和一部分流行的木马。从而清除恶意软件带来的主页被改，系统变慢，无故死机等现象，增强上网者的自信心，保护上网者的隐私权。 （2）SpyBot Search&Destroy： SpyBot-Search & Destroy 是专门用来清理间谍程序的工具。一些间谍程序随着共享软件安装到您的电脑中，监视您的电脑运行。到目前为止，他已经可以检测一万多种间谍程序 （Spyware），并对其中的一千多种进行免疫处理。可以说是杀毒软件的一个强有力的补充。而且这个软件是完全免费的，并有中文语言包支持。可以在Server级别的操作系统上使用。 （3）SpywareBlaster（英文软件）： SpywareBlaster不是清除工具，它可以防止恶意程序的再侵入。此软件不占内存，不随开机加载，只需要一个月升级一次数据库。可以屏蔽现在网络上绝大部分流行的恶意网站和程序，包括不经过用户允许就偷偷安装的3721网络实名、百度插件等。强烈建议在所有的系统里安装使用。 2。共享清除软件。 （1）Spy Sweeper（英文软件）： 我个人认为是最优秀的恶意程序清除工具，可以查到很多其它软件查不到的恶意程序。 （2）反间谍软件eTrust PestPatrol Anti Spyware （英文软件）：另一款优秀的恶意程序清除软件。eTrust PestPatrol Anti-Spyware能够检测并移除多种间谍软件以保护你的PC免受未被认证的访问、信息窃取并避免系统性能的降低。间谍软件、广告和其它非病毒型的威胁正在快速蔓延，表现出了一个主要的安全和隐私风险。eTrust PestPatrol Anti-Spyware能够减少这种风险，并为安全的因特网连接提供了一个附加的保护层。 二。其它辅助工具。 1、LSP Fix（英文版）。专门用来辅助修复Hijackthis里的010选项。 2、WinsockFix（英文版）。 用来修复由病毒和恶意程序修改网络设置而产生的无法联网和浏览问题，这个程序会把操作系统的网络设置恢复到默认状态，适用于所有操作系统。 3、CWShredder（英文版）。CoolWebSearch木马的专杀工具，此木马的主要症状有IE主页被改为英文搜索网站无法修改等。 4、首页绑架克星-HijackThis（英文版）。它能够将绑架您浏览器的程序揪出来！并且移除之！或许您只是浏览某个网站、安装了某个软件，就发现浏览器设定已经被绑架了，一般常见的绑架方式莫过于强制窜改您的浏览器首页设定、搜寻页设定，现在有了这个工具，可以将所有可液俸俸倌程序全抓出来，再让您判断哪个程序是肇祸者！把它给杀了！汉化版本2月27日进一步汉化了更多提示信息，并且搜集和加入了详尽的HijackThis使用帮助文件，汉化包中还附有另两个很有用的辅助工具：KillBox和CopyLock，使您只需下载这个包就可以完整地了解和使用HijackThis。详细使用见附二HijackThis日志细解【附反劫持一般建议】 网络修复器winsockfix
一、IE的标题栏被篡改 登录某个恶意网站（例如久久情缘）之后，你会发现你的IE标题栏被篡改了，这种IE故障，大家上网时会经常遇到的：即在IE最上方的蓝色横条出现一些广告信息（例如“欢迎访问……网站”）、而非默认的“Microsoft Internet Explorer”字样。 修复方法：单击“开始/运行”，键入“regedit”打开注册表，分别定位到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title和HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Window Title，将这两个Window Title的键值修改为“Microsoft Internet Explorer”(IE默认值)，或者将Window Title键删除，然后关闭所有打开的IE浏览器窗口，再重新打开IE即可。 二、IE的首页被篡改 恶意网站也经常会篡改你的IE首页。一旦IE首页被篡改，只要你一启动IE就会自动连接到恶意网页。排除此类故障，最简单的方法是单击IE的“工具/Internet选项”，在“主页”中输入一个启始页进行恢复。不过该方法很多时候都会无效的，因此建议你使用以下的方法，彻底恢复IE首页： 1．使用组策略 如果你的系统是Windows XP专业版，你可以使用组策略恢复IE的首页，操作步骤如下：单击“开始/运行”，键入gpedit.msc，点击展开“用户配置/Windows设置/Internet Explorer 维护”，单击URLs，在右侧窗口中点击打开“重要URL”，在弹出的窗口中（如图12）勾选“首页URL”下的“自定义主页URL”，在下面的空白列上输入你要设置的网址。 2．使用“系统配置实用程序” 单击“开始/运行”，键入“msconfig”点击“确定”，运行“系统配置实用程序”，在弹出的窗口中，切换到“启动”选项卡，查看是否有以下可疑的启动项目，如果有，则把它们前面的勾去掉、禁用它们： 可疑的启动项内容 含义 某个网址 随电脑启动时打开的那个网址 regedit -s c:\windows\system\XXXX.dll (注意扩展名不一定是dll，也可能是别的，例如jpg、*.hta,*.vbs,*.js,*.cer) 在硬盘上找到这些文件删除，如果是*.cer文件，可以先改名为*.txt，再删除之；用记事本打开这个“XXXX.dll”文件，你可以发现该文件内容为修改IE设置的注册表项 指向硬盘某位置的一个htm(或html)文件 3．注册表中查找清除 单击“开始/运行”，键入“regedit”打开注册表，先备份一下注册表，然后定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main，将Start Page改为你自定义的首页网址，继续定位到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main，同样将Start Page改为自定的首页网址。 定位到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run将其下的registry．exe（也可能是其他文件）子键删除，然后删除自运行程序c:\Program Files\registry.exe,定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce，删除其中的内容及对应的文件，最后在IE选项中，重新设置起始页即可。 使用“编辑/查找”，在注册表中从头开始查找那个被强制设置的网址，找到一个删除一个，全部清除之，最后检查以下两个文件:C:\WINDOWS\Start MenuPrograms\Internet Explorer和C:\WINDOWS\Application Data\Microsoft\Internet Explorer\Quick Launch\，启动 Internet Explorer 浏览器，它们是你上网时要点击的IE图标。鼠标右击这两个文件，检查“属性/目标”中有无恶意指向，如果有则清除之，最后在IE的“Internet选项”中，删除所有临时文件。 4．IE首页非空白故障 你也许会遇到这样的故障：IE的首页已经设置成空白的，但是每次启动IE后，它都会自动进入某个网站。这是因为你的注册表HKEY_CLASSES_ROOT\PROTOCOLS\Handler\about项下CLASS 键中有这个网址，该网址的优先级，比你手工设置的IE首页要高，所以无论你把IE首页设置成何种网址，IE都会首先进入该项下面的 CLASS 键中对应的网站。 修复方法：单击“开始/运行”，键入“regedit”打开注册表，定位到HKEY_CLASSES_ROOT\PROTOCOLS\Handler\about，检查其下的CLASS 键有无可疑的网址，如果有，则从无此故障的电脑上复制默认的设置{3050F406-98B5-11CF-BB82-00AA00BDCE0B}，即可排除故障。 5．病毒类IE首页故障 有类似这样的故障：IE地址栏中显示“about:blank”，可是页面的内容却不是空白，而是显示一个有内容的“search for”网页。在“IE/工具/Internet选项”中，把“地址”改为自定义的网址，不能排除此故障；用3721上网助手等专门的软件也不能修复；运行msconfig.exe，在“startup”里也无可疑的程序。 修复方法1：这是一种Trojan starpage病毒，你可以用3721反间谍专家2.1（ http://download.3721.com/fjdzj/fjdzj.exe）、微软AntiSpyware（ http://down2.tyfo.com/down/soft/ ... iSpywareInstall.exe）清除之；或者登录瑞星在线杀毒（ http://online.rising.com.cn/index.asp?rskey=BB7BFBHI）扫描清除之；或者使用CWSshredder清除之，其中CWSshredder可以专门针对外文的恶意网站，下载地址 http://cwshredder.net/bin/CWShredder.exe。 修复方法2：你也可以手工清除。首先打开IE，在出现的“about：blank”页面上点右键，选“查看源文件”，可以发现有一行代码“action= http://searchx.cc/search.php（也可能是其他代码）”，这是一个执行搜索命令的网页链接；其次运行UltraEdit，搜索硬盘哪个文件中包含这行代码。依次进入“搜索/批量文件查找”，在查找里填入“ http://searchx.cc/search.php”，文件类型里填入“*.*”，目录里填入“c:\winnt”，然后把“搜索子目录”打上勾，再点击“查找”，过几分钟后，发现“c:\winnt\system32\hdhb.dll”文件（也可能是其他文件名）中包含要查找的字符。 接下来重启电脑，进入纯DOS状态下，在硬盘上删除hdhb.dll文件；重启电脑，进入Windows打开注册表，在注册表中搜索“hdhb.dll”，把找到的项目全部删除即可。 三、IE的默认页被篡改 大家知道，IE的默认页是指向微软网站的。有时侯恶意网站不仅篡改你的IE首页，又会修改IE默认页，因此你在IE的“Internet选项”中点击“使用默认页”，仍然不能把主页设置成微软的网址，这是因为IE的默认页也被篡改啦。 修复方法：单击“开始/运行”，键入“regedit”打开注册表，定位到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL，该子键的内容用于设置默认的微软主页，你可以在右窗口点击右键，将该键值修改为 http://www.microsoft.com/windows/ie_intl/cn/start/ 即可。 四、IE的主页设置被屏蔽锁定 恶意网页还可以通过修改你的注册表，锁定IE的主页设置项，使IE主页设置的许多选项变灰色、按扭不可用，禁止用户更改回来。 修复方法：单击“开始/运行”，键入“regedit”打开注册表，定位到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer分支，新建“Control Panel”主键，然后在此主键下新建一个键值名为“HomePage”的DWORD值，值为“00000000” （“1”为禁用），定位到HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下，将HomePage的键值改为0； 接下来定位到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\ControlPanel将其下的“Settings”、“Links”、“SecAddSites”全部都改为0即可。注意：在HKEY_CURRENT_USER\Software\Policies\Microsoft中，默认情况下只有主键“SystemCertificates”，一般没有“Internet Explorer”，如果你经过以上操作后，IE仍然还有其他的设置被禁用（变灰），则可以将主键“Internet Explorer”删除即可。 五、IE默认的搜索引擎被篡改 在IE工具栏中有一个搜索引擎的工具按钮，点击之可以进行网络搜索。IE默认使用微软的搜索引擎，如果IE的搜索引擎被恶意网站篡改，只要你点击那个“搜索”按钮，就会链接到恶意网站。 修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，将其值改为某个搜索引擎的网址（例如 http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm），然后再找到“CustomizeSearch”键值名，将其键值改为某个搜索引擎的网址（例如 http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm）。 六、IE地址栏的下拉菜单被篡改 恶意网页通过修改注册表，将IE地址栏的下拉菜单锁定为灰色、使下拉菜单消失，或者在其上覆盖了非法文字信息。 修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Toolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键值设为“链接”，多余的字符一律去掉。 七、IE右键菜单中有非法链接 当你用IE浏览网页时，右击鼠标会弹出一个菜单，如果该菜单中添加有非法站点的链接（例如“网址之家”等链接信息）。 修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt，IE的右键菜单都在这里设置，如果你安装了网际快车或者网络蚂蚁，在该子键下会看到“使用网际快车下载”这样的子键。你可以在“MenuExt”下，把属于非法链接的主键全部删除。 注意：在删除前，你应该展开MenuExt主键检查一下，里面有时会有一个子键，其内容是指向一个HTML文件，找到这个文件路径，然后根据此路径将该文件也删除，这样才能彻底清除。 八、在IE中点击鼠标右键，没有弹出菜单 恶意网页通过修改注册表，使你的IE右键弹出菜单被完全禁止，当你在IE中点击右键后，没有弹出菜单。 修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到“NoBrowserContextMenu”键值名，将其键值设为“00000000”。 九、IE“查看”菜单下的“源文件”被禁用 恶意网页通过修改注册表，将IE“查看”菜单下的“源文件”锁定为灰色，使你不能查看网页的源文件。 修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支（如果无则创建Restrictions子键），找到“NoBrowserContextMenu” 键值名（如没有则创建之），将其键值设为“00000000”。 接下来定位到HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到“NoViewSource”键值名（如没有则创建之），将其键值设为“00000000”。 定位到HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions下，将“NoViewSource”和“NoBrowserContextMenu”这两个DWORD值的键值（如没有则创建之），都改为“00000000”。 十、IE收藏夹中有非法网站的地址链接 恶意网页通过修改你的注册表，强行在你的IE收藏夹中，添加它的链接信息。 修复方法：启动IE打开收藏夹，定位到非法网站信息上，点击右键弹出菜单，选择删除即可。 十一、在IE工具栏中有非法添加的按钮 恶意网页还可以在你的IE工具栏处中，添加各种非法按钮。 修复方法：启动IE，选中工具栏上的非法按钮，然后鼠标右键弹出菜单，选择“自定义”，在弹出的窗口中找到非法按钮，点“删除”即可。 十二、IE6窗口不停地打开，直到最后死机 上网不久，IE6窗口就不停地打开，直到最后系统内存占用过多而死机。这是由于你浏览网页时，中了脚本病毒的缘故。脚本病毒的执行离不开WSH（全称“Windows Scripting Host”），需要调用WScript.exe程序，该程序位于Windows所在的文件夹下，由于绝大多数普通用户不会使用它，因此你可以卸载之，这样来防止此类病毒的侵扰。 修复方法：在Windows 98中，单击“开始/设置/控制面板”，点击“添加/删除程序”，选择“Windows安装程序”；然后双击其中的“附件”选项，在弹出的窗口中，不勾选“Windows Scripting Host”项，最后两次点击“确定”将其卸载。 在Windows XP/2000中，单击“开始/搜索/文件或文件夹”，在系统目录（C:\WINDOWS\system32）下，查找WScript.exe文件，将之删除。 十三、系统启动时自动弹出IE窗口 电脑启动时会弹出一个网站，进入系统后会自动打开IE浏览器，自动访问默认主页http://www…… 并且无法更改。 修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\LegalNoticeCaption和HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\LegalNoticeText，将“LegalNoticeCaption”和“LegalNoticeText”这两个字符串键删除即可。 十四、在Windows登录窗口出现广告 在Windows启动时显示一个窗口，点确定才能进去。这个设置其实与IE无关，而是Windows的登录提示窗口，不过最近有些网页对它动上了脑筋，在这个窗口里做广告。 修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon将其下的“LegalNoticeCaption”和“LegalNoticeText”主键删除即可。 十五、无法打开注册表 恶意网页还可以使你的注册表被禁用，让你无法打开本地注册表。这是因为你的注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值“DisableRegistryTools”被修改为“1”的缘故。 修复方法：打开记事本程序，建立一个REG为后缀名的文件（例如lh.reg），文件内容如下所示： REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] “DisableRegistryTools”=dword:00000000。 单击菜单“文件/另存为”，文件类型选择“所有文件”，在文件名栏输入lh.reg保存该文件、并退出记事本，最后双击该文件，导入注册表中即可。 另: 预防IE被恶意修改 对系统进行防护是最有效地预防被恶意修改的最有效的手段，以下的三则技巧可以帮助您做到未雨绸缪，远离危险。 一、禁止通过IE修改你的注册表 恶意网页可以利用JavaScript脚本语言来修改你的注册表设置，因此只要你在IE中禁用了JavaScript，即可防止你的注册表被修改，但这样做会影响你浏览某些网站，所以建议你在IE的设置中将脚本设为“提示”，在IE中单击“工具/Internet选项/安全”，选中“Internet”，点击“自定义级别”，在弹出的窗口中选择“安全级-高”，将脚本都设为“提示”(如图1)。 如果你的系统是Windows XP/2000，你可以单击“开始/设置/控制面板/管理工具/服务”，禁用Remote Registry Service服务，这样即可禁止通过IE修改你的注册表；另外，你也可以使用Norton AntiVirus杀毒软件来禁止通过IE修改注册表，该软件中新增了Script Blocking功能，可以将通过IE修改注册表的代码定义为Trojan.Offensive,并予以拦截
打开注册表编辑器。点击开始>运行，输入REGEDIT，按Enter 在左边的面板中，双击: HKEY_CURRENT_USER>Software>Microsoft> Windows NT>CurrentVersion>Windows 在右边的面板中，找到并删除如下项目： Run = RAVMOND.exe 注意： %Windows% 是Windows文件夹，通常就是C:\Windows或C:\WINNT。 在左边的面板中，双击: HKEY_LOCAL_MACHINE>Software>Microsoft> Windows>CurrentVersion>RunServices 在右边的面板中，找到并删除如下项目： SystemTra = %Windows%\SysTra.EXE 注意： %Windows% 是Windows文件夹，通常就是C:\Windows或C:\WINNT。 在左边的面板中，双击: HKEY_LOCAL_MACHINE>Software>Microsoft> Windows>CurrentVersion>Run 在右边的面板中，找到并删除如下项目： Program In Windows = %System%\IEXPLORE.EXE VFW Encoder/Decoder Settings = RUNDLL32.EXE MSSIGN30.DLL ondll_reg Protected Storage = RUNDLL32.EXE MSSIGN30.DLL ondll_reg 注意： %System%是Windows的系统文件夹，在Windows 95, 98, 和ME系统中通常是 C:\Windows\System，在WindowsNT和2000系统中是C:\WINNT\System32，在Windows XP系统中是C:\Windows\System32。 关闭注册表编辑器
朋友，我提供给你【诺顿官方】的威胁解释库 http://www.symantec.com/zh/hk/security_response/threatexplorer/azlisting.jsp?azid=B 【bloodhound.exploit.13】解释： http://www.symantec.com/security_response//writeup.jsp?docid=2004-091516-5119-99 有时候，诺顿的安全性“太强”如果你可以确定文件没问题，就关闭自动防护在操作
