网页恶意代码的十一大危害及其解决方案
（一）如何在注册表被锁定的情况下修复注册表
注册表被锁定这一招是比较恶毒的，它使普遍用户即使会简单修改注册表使其恢复的条件下，困难又多了一层。症状是在开始菜单中点击“运行”，在运行框中输入regedit命令时，注册表不能够使用，并发现系统提示你没有权限运行该程序，然后让你联系系统管理员。
这是由于注册表编辑器：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“0”即可恢复注册表的使用。
解决办法:
（1）可以自己动手制作一个解除注册表锁定的工具，就是用记事本编辑一个任意名字的.reg文件，比如recover.reg，内容如下：
REGEDIT4
"DisableRegistryTools"=dword:00000000
要特别注意的是：如果你用这个方法制作解除注册表锁定的工具，一定要严格按照上面的书写格式进行，不能遗漏更不能修改（其实你只需将上述内容“复制”、“粘贴”到你机器记事本中即可）；完成上述工作后，点击记事本的文件菜单中的“另存为”项，文件名可以随意，但文件扩展名必须为.reg（切记）,然后点击“保存”。这样一个注册表解锁工具就制作完成了，之后你只须双击生成的工具图标，其会提示你是否将这个信息添加进注册表，你要点击“是”，随后系统提示信息已成功输入注册表，再点击“确定”即可将注册表解锁了。
(2)也可以直接下载下面这个解锁工具，下载完成运行后可直接解锁注册表编辑器：
http://it.rising.com.cn/antivirus/net_virus/spiteful/enable.reg
（二）篡改IE的默认页
有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改了。具体说就是以下注册表项被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
“Default_Page_URL”这个子键的键值即起始页的默认页。
解决办法：
运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就行了，或者将其设置为IE的默认值。
（三）修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改
主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
"Settings"=dword:1
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
"Links"=dword:1
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
"SecAddSites"=dword:1
解决办法：
将上面这些DWORD值改为“0”即可恢复功能。
（四）IE的默认首页灰色按扭不可选
这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel
下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改后为“1”（即为灰色不可选状态）。
解决办法：
将“homepage”的键值改为“0”即可。
（五）IE标题栏被修改
在系统默认状态下，是由应用程序本身来提供标题栏的信息，但也允许用户自行在上述注册表项目中填加信息，而一些恶意的网站正是利用了这一点来得逞的：它们将串值Window Title下的键值改为其网站名或更多的广告信息，从而达到改变浏览者IE标题栏的目的。
具体说来受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Window Title
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title
解决办法：
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Window Title” ，将该串值删除即可，或将Window Title的键值改为“IE浏览器”等你喜欢的名字；
③同理，展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
然后按②中所述方法处理。
④退出注册表编辑器，重新启动计算机，运行IE，你会发现困扰你的问题被解决了！
（六）IE右键菜单被修改
受到修改的注册表项目为：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
下被新建了网页的广告信息，并由此在IE右键菜单中出现！
解决办法：
打开注册标编辑器，找到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
删除相关的广告条文即可，注意不要把下载软件FlashGet和Netants也删除掉，这两个可是“正常”的，除非你不想在IE的右键菜单中见到它们。
（七）IE默认搜索引擎被修改
在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
解决办法：
运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可。
（八）系统启动时弹出对话框
受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”，其中“LegalNoticeCaption”是提示框的标题，“LegalNoticeText”是提示框的文本内容。由于它们的存在，就使得我们每次登陆到Windwos桌面前都出现一个提示窗口，显示那些网页的广告信息！
解决办法：
打开注册表编辑器，找到
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
这一个主键，然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeText”这两个字符串，删除这两个字符串就可以解决在登陆时出现提示框的现象了。
（九）IE默认连接首页被修改
IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。
受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
通过修改“Start Page”的键值，来达到修改浏览者IE默认连接首页的目的，如浏览“万花谷”就会将你的IE默认连接首页修改为“http://on888.home.chinaren.com ”，即便是出于给自己的主页做广告的目的，也显得太霸道了一些，这也是这类网页惹人厌恶的原因。
解决办法：
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；
③同理，展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
④退出注册表编辑器，重新启动计算机，一切OK了！
特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。
解决办法：运行注册表编辑器regedit.exe，然后依次展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run
主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页。
（十）IE中鼠标右键失效
浏览网页后在IE中鼠标右键失效，点击右键没有任何反应！
有的网络流氓为了达到其恶意宣传的目的，将你的右键弹出的功能菜单进行了修改，并且加入了一些乱七八糟的东西，甚至为了禁止你下载，将IE窗口中单击右键的功能都屏蔽掉。
??解决办法：
1.右键菜单被修改。打开注册表编辑器，找到HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼MenuExt，删除相关的广告条文。
??2.右键功能失效。打开注册表编辑器，展开到HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼Internet Explorer＼Restrictions，将其DWORD值"NoBrowserContextMenu"的值改为0。
（十一）查看“源文件”菜单被禁用
在IE窗口中点击“查看”→“源文件”，发现“源文件”菜单已经被禁用。
恶意网页修改了注册表，具体的位置为：
在注册表
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer
下建立子键“Restrictions”，然后在“Restrictions”下面建立两个DWORD值：
“NoViewSource”和“NoBrowserContextMenu”，并为这两个DWORD值赋值为“1”。
在注册表
HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions
下，将两个DWORD值：“NoViewSource”和“NoBrowserContextMenu”的键值都改为了“1”。
通过上面这些键值的修改就达到了在IE中使鼠标右键失效，使“查看”菜单中的“源文件”被禁用的目的。
解决办法：
将以下内容另存为后缀名为.reg的注册表文件，比如说unlock.reg，双击unlock.reg导入注册表，不用重启电脑，重新运行IE就会发现IE的功能恢复正常了。
REGEDIT4
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions
“NoViewSource”=dword:00000000
"NoBrowserContextMenu"=dword:00000000
HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions
“NoViewSource”=dword:00000000
“NoBrowserContextMenu”=dword:00000000
找回Administrator账户密码
广西读者CJY来信：我的WinXP安装在NTFS分区上。在使用故障修复控制台时，程序要求我输入Administrator的密码，可我已经不记得密码了(安装WinXP时，设置密码了)。请问有什么方法可以帮我找回密码吗？
答：可以找回Administrator的密码。①若能正常进入WinXP，则使用具有管理员权限的账户登录WinXP，然后打开“控制面板→管理工具→计算机管理”(也可以在“运行”里输入compmgmt.msc打开计算机管理)，在右边“计算机管理(本地)”的树形列表中选择“本地用户和组→用户”，在右边就可以看到当前系统里面存在的全部账户。用鼠标右键点击Administrator，选择设置密码，然后按照屏幕提示操作即可重新设置密码。②若无法正常进入WinXP，如果可以使用命令行安全模式，那么用具有管理权限的账户登录，使用NET USER命令修改密码，格式为“NET USER Administrator <输入你的新密码>”，然后回车即可。如果连命令行安全模式都无法进入，那么只有使用安装光盘选择修复了(用安装光盘启动系统，在安装程序选择菜单上选择“现在开始安装WinXP”，然后选择“修复”开始修复程序)。修复过程类似于Win98的覆盖安装，修复中会要求重新创建密码，而且已经安装的软件仍然可以继续使用。
"文件保护"的解决方法
这可能是因为你先前删除了一些文件而导致的，只要在组策略中进行一下设置即可：单击“开始→运行”，输入“gpedit.msc”，然后依次展开“计算机配置→管理模板→系统→Windows文件保护”，然后双击“设置文件保护扫描”并将其设置为“禁用”即可。
我按以下步骤关闭文件保护
1、点击开始-->运行，键入regedt32并回车；
2、找到；
3、在右侧的窗格中右键单击选择New-->DWORD Value，为其命名为SFCDisable；
4、在Hexadecimal项下输入键值为ffffff9d以关闭WFP；
5、重新启动系统使所做的更改生效
但是进行到第三步时就发现右侧的窗格里没有new这个选项，进行不下去了！
描述：
该设置可以控制是否要系统开启文件保护功能即 (SFC) 它可以监视Windows的系统文件每当系统启动时候。我们可以修改注册表自由的控制文件的扫描参数。
操作：
打开你的“注册表编辑器”。然后找到这个子键。在右侧的窗口中创建一个“双字节值”并命名为“SFCScan”然后修改其值为 0 = 禁用, 1 = 启动时扫描, 2 = 扫描一次。
退出“注册表编辑器”注销或重新启动计算机，你会看到更改后的效果。
Windows XP和2000包括一种叫做WFP（Windows File Protection，Windows文件保护）的技术。把"SFCDisable"键的键值设置为"ffffff9d"可禁用WFP，而设置为"0"则可以启用它。其它一些可用的键值如下：
1 - 禁用，但是在系统启动的时候会询问你是否重新启用
2 - 只在下一次重启动的时候禁用，也不会询问你是否重新启用
4 - 启用，并且，不显示弹出窗口
ffffff9d - 完全禁用
还原受保护的Windows系统文件：在运行对话框中输入"Sfc /scannow"然后点击OK
用sfc /quiet把wfc屏蔽掉就Ok了
扫描工具SFC
此工具会自动扫描所有受保护的系统文件，并用正确的版本取代不正确的版本。在操作系统部分损坏时，可以用来恢复系统。
SFC的命令行及其各参数如下：
SFC
/SCANNOW：立即扫描所有设置保护的系统文件。
/SCANONCE：下次开机时，只扫描一次所有设置保护的系统文件。
/SCANBOOT：每次启动时，扫描所有设置保护的系统文件。
/CANCEL：取消所有搁置中的设置保护系统文件的扫描。
/QUIET：不提示用户，直接取代所有不正确的文件版本。
/ENABLE：启用Windows文件保护，方便一般操作。
/PURGECACHE：删除文件缓存，并立即扫描所有设有保护的文件系统。
/CACHESIZE=x：设定文件缓存大小。
双击无法打开文件夹
问：我的电脑出了问题，在资源浏览器或者我的电脑里面无法打开文件夹，双击鼠标不是打开文件夹而是进入了搜索界面，请问这是为什么？
答：可以修改注册表来恢复，进入注册表的HKEY_CLASSES_ROOT\Directory\shell，把find删除。还有一个方法就是点“文件夹”的“高级”选项里的“新建”，在“操作”里输入“OpenNew”，接着再在“用于执行操作的应用程序”里输入“Explorer %1”就行了。如果删除find，那不用配置。如果新建OpenNew，那还需把“Opennew”设为默认
解决无法关机问题
1.点“开始→设置→控制面板→电源选项→高级电源管理”，如果你的机器支持高级电源管理功能，则选中“启用高级电源管理支持”；
2.单击“开始”，并运行“regedit”，然后在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon中找到PowerdownAfterShutdown，并将值设为1；
3.重启便可成功。
说明：如果你的机器不支持高级电源管理，实则很不幸，只能在关闭系统显示出“现在可以安全关机”时，辛苦你手动切断电源了。
另：妙法解决Win98/Me不能关机
??Win 98和Win Me都存在这样的问题：当系统用上一段时间后，关闭系统时会停留在“现在可以正常关闭系统”这个画面，只有手动按下机箱的Power键才可把系统关闭。关于这个问题，很多报刊都曾经提供了相关的解决办法，概括起来有以下几种：安装微软的关机补丁、检查有没有打开高级电源选项、检查关机音效文件是否损坏。但经笔者多次实验证明，当出现这种情况时用这些方法均不一定奏效。
??笔者原来的解决方法是用Ghost将系统还原，后来摸索出了下面的方法，简单实用，现整理成文。
??1.新建一个文本文件，然后将此文件改名为“win386.swp”。在接下来的操作中就是要用这个0字节的“win386.swp”文件替换掉系统产生的“win386.swp”文件。
??2.依次按“开始→运行”，在“打开”对话框中输入“sfc”运行“系统文件检查器”，点选“从安装软盘提取一个文件”选项，按“浏览”按钮，把刚才新建的“win386.swp”文件选中，按“开始”按钮，此时会出现“文件提取”对话框，在“还原自”那里输入“win386.swp”文件所在的目录，如“C:\”，或者按右侧的“浏览”来选择；在“将文件保存到”那里直接输入“系统盘符\windows”(也可按右侧的“浏览”按钮选择)；两处都填好后，按下“确定”按钮，便开始将新建的“win386.swp”文件替换系统本身的“win386.swp”文件。在这个过程中会出现“是否备份原先win386.swp文件”的提示，按“跳过”按钮即可。最后当弹出要求重启机器的对话框时按“是”，重启电脑后就可正常关机了。
??如果按照以上方法操作后故障没有排除，则请首先排除关机音效文件损坏等等因素。如果仍然不能解决，那么请在开机时按“F8”键，在启动菜单中选用“安全模式”启动，然后再重启一次系统就可以了。
??其实，如果对DOS熟练的朋友，也可以在纯DOS中删除“win386.swp”文件。即在关闭系统时选“重新启动系统并切换到MS-DOS方式”，将系统切换到纯DOS模式下，然后进入到“windows”目录，执行“del win386.swp”，最后重启电脑即可。
无法升级更新
问：我的系统出了问题，无法安装微软的更新程序，提示“Setup could not verify the integrity of the file Update.inf. Make sure the Cryptographic service is running on this computer”等信息，请问我该如何解决这个问题？
答：删除C:\Windows\System32\CATROOT2 文件夹，然后重新安装更新程序。
系统无法自动保存设置
问：我用的是Windows 2000系统，以前我每次退出系统的时候，系统都会对我的一些设置作自动保存，可是现在不知道什么原因，我退出系统的时候不再自动保存设置了，请问我该如何恢复它的自动保存功能？
答：打开注册表表编辑器，删除HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下面的NoSaveSettings键值，然后重启系统即可
解决系统声音不正常
问：我的电脑为什么在玩网络游戏如(疯狂坦克，轩辕剑)中间会没声音，有时声音自己会回来，有时一直没有，退出游戏电脑还是没声音，但是重启后声音又会有。我的电脑安装的是Windows 98，磐正845PE主板，集成AC'97声卡。
答：请重新安装最新版本的声卡驱动和DirectX。由于集成的声卡是使用CPU来处理声音，当CPU高负荷运转时，就可能无法做出响应，导致没有声音。
解决系统托盘区的图标丢失
现象：有时当某个程序出现非法操作后，系统托盘区的输入法图标、时间控制图标、音量控制图标都不见了。你无法判断现在的输入法是什么，甚至无法再调节音量，怎么办？
解答：我们可以通过以下的方法“找回”这些图标：
1.输入法图标：从“控制面板”下打开“输入法属性”窗口，在“输入法”标签页下勾选“启动任务栏上的指示器”复选项即可。
2.音量控制图标：从“控制面板”中打开“声音和音频设备属性”窗口，然后勾选“将音量图标放入任务栏”复选框就行了。
3.任务栏丢失：打开注册表编辑器，找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer下的StuckRects子键，将它删除后重新启动计算机就可以了。
解决系统资源不足问题
第一种思路：
1.清除“剪贴板”
当“剪贴板”中存放的是一幅图画或大段文本时，会占用较多内存。请清除“剪贴板”中的内容，释放它占用的系统资源：单击“开始”，指向“程序”，指向“附件”，指向“系统工具”，单击“剪贴板查看程序”，然后在“编辑”菜单上，单击“删除”命令。
2.重新启动计算机
只退出程序，并不重新启动计算机，程序可能无法将占用的资源归还给系统。请重新启动计算机以释放系统资源。
3.减少自动运行的程序
如果在启动Windows时自动运行的程序太多，那么，即使重新启动计算机，也将没有足够的系统资源用于运行其他程序。设置Windows不启动过多程序：其一，单击“开始→运行”，键入“msconfig”，单击“确定”按钮，单击“启动”选卡，清除不需要自启动的程序前的复选框。其二，单击“开始→运行”，键入“sysedit”，单击“确定”按钮，删除“autoexec.bat”、“win.ini”和“config.sys”文件中不必要的自启动的程序行。然后，重新启动计算机。
4.设置虚拟内存
虚拟内存不足也会造成系统运行错误.可以在“系统属性”对话框中手动配置虚拟内存，把虚拟内存的默认位置转到可用空间大的其他磁盘分区。
5.应用程序存在Bug或毁坏
有些应用程序设计上存在Bug或者已被毁坏，运行时就可能与Windows发生冲突或争夺资源，造成系统资源不足。解决方法有二：一是升级问题软件，二是将此软件卸载，改装其他同类软件。
6.内存优化软件
不少的内存优化软件，如RAM Idle和Memo Kit都能够自动清空“剪贴板”、释放被关闭程序未释放的系统资源、对虚拟内存文件(Win386.swp)进行重新组织等，免除手工操作的麻烦，达到自动释放系统资源的目的。
第二种思路：
1.禁用一部分启动项
启动时加载过多的应用程序会使Windows因系统资源严重不足而“蓝屏”，因此我们最好运行“Msconfig”禁用一部分应用程序。或者使用Windows优化大师来代劳。
2.设置足够的虚拟内存
虚拟内存不足也会造成系统多任务运算错误，我们可以通过时常删除一些临时文件和交换文件对此问题加以解决，此外还可以在“系统属性”下手动配置虚拟内存，把虚拟内存的默认位置转到其他逻辑盘下。并设置得大一些。
3.给硬盘保留足够空间
由于Win9X运行时需要用硬盘作虚拟内存，这就要求硬盘必须保留一定的自由空间以保证程序的正常运行。一般而言，最低应保证100MB以上的空间，否则出现“蓝屏”很可能与硬盘剩余空间太小有关。另外，硬盘的碎片太多，也容易导致“蓝屏”的出现。因此，每隔一段时间进行一次碎片整理是必要的。
4.使用内存管理软件
剩下的就是些杂项了，诸如不用activedesktop之类浪费资源的功能。使用内存管理软件，如RAM Idle之类的。养成好习惯，暂时不用的程序就将其关闭