如何用注冊(cè)表刪除學(xué)校電腦“木馬“等病毒
學(xué)校機(jī)房里經(jīng)常上網(wǎng)的電腦不免會(huì)遇上病毒，我們應(yīng)該怎么樣去預(yù)防和刪除它呢？一般來(lái)講，病毒是通過修改注冊(cè)表而達(dá)到目的，今天我就說(shuō)說(shuō)如何通過修改注冊(cè)表徹底的把病毒從我們的電腦上刪除！
注意：修改注冊(cè)表具有一定的危險(xiǎn)性，如果不是很熟悉注冊(cè)表的老師建議在修改之前備份一下你的注冊(cè)表。點(diǎn)擊“開始”菜單，選擇“運(yùn)行”，在打開的運(yùn)行窗口中輸入“Regedit”命令，回車啟動(dòng)注冊(cè)表編輯器。打開“注冊(cè)表”菜單，選擇“導(dǎo)出” ，這樣就打開了導(dǎo)出注冊(cè)表存儲(chǔ)對(duì)話框，設(shè)置保存位置和保存的文件名之后，點(diǎn)擊“保存”按鈕就可以了。
1、篡改IE標(biāo)題欄
在IE瀏覽器上方的標(biāo)題欄被改成“歡迎訪問……網(wǎng)站”的樣式，這是最常見的篡改手段。修復(fù)方法：運(yùn)行注冊(cè)表編輯器regedit.exe，展開下述兩個(gè)子鍵：HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Main＼Window Title
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Internet Explorer＼Main＼Window Title
這兩個(gè)“Window Title”子鍵的鍵值就是IE標(biāo)題欄中的標(biāo)題，我們將這兩個(gè)子鍵的鍵值修改為“Microsoft Internet Explorer”(IE默認(rèn)值)，關(guān)閉注冊(cè)表重新運(yùn)行IE就可以看到效果了。
2、篡改IE起始頁(yè)
這里所說(shuō)的IE起始頁(yè)就是一運(yùn)行IE就會(huì)自動(dòng)打開的網(wǎng)頁(yè)，也就是說(shuō)起始頁(yè)被改成了篡改網(wǎng)站的網(wǎng)址。修復(fù)方法：運(yùn)行注冊(cè)表編輯器，展開下述子鍵：
HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Main＼Start Page。這個(gè)子鍵的鍵值就是IE起始頁(yè)的網(wǎng)址，將“Start Page”子鍵的鍵值修改為某個(gè)網(wǎng)址即可。如果你不想一運(yùn)行IE就自動(dòng)打開某網(wǎng)頁(yè)的話，你可以將IE起始頁(yè)設(shè)為空白頁(yè)，即將“Start Page”子鍵的鍵值修改為“about?blank”，重新運(yùn)行IE即可！
有時(shí)當(dāng)IE的起始頁(yè)變成了某些網(wǎng)址后，就算你通過選項(xiàng)設(shè)置修改好了，重啟以后又會(huì)變成他們的網(wǎng)址，十分的難纏。這是他們?cè)谀銠C(jī)器里加了一個(gè)自運(yùn)行程序，它會(huì)在系統(tǒng)啟動(dòng)時(shí)將你的IE起始頁(yè)設(shè)成他們的網(wǎng)站。
修復(fù)方法如下：運(yùn)行注冊(cè)表編輯器regedit.exe，然后依次展開：HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼Current Version＼Run主鍵，然后將其下的registry.exe子鍵刪除，然后刪除自運(yùn)行程序c:＼PRogram Files＼registry.exe，最后從IE選項(xiàng)中重新設(shè)置起始頁(yè)就好了。
3、篡改IE起始頁(yè)的默認(rèn)頁(yè)
　　有些IE被改了起始頁(yè)后，即使設(shè)置了“使用默認(rèn)頁(yè)”仍然無(wú)效，這是因?yàn)镮E起始頁(yè)的默認(rèn)頁(yè)也被他們篡改啦。
　　修復(fù)方法如下：運(yùn)行注冊(cè)表編輯器，然后展開下述子鍵：
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Internet Explorer＼Main＼Default_Page_URL。該子鍵的鍵值即起始頁(yè)的默認(rèn)頁(yè)，將“Default_Page_UR”子鍵的鍵值中的那些篡改網(wǎng)站的網(wǎng)址改掉就好了，或者設(shè)置為IE的默認(rèn)值。
除此之外的一些病毒，我們還需要作如下處理：
（1）檢查注冊(cè)表中RUN、RUNSERVEICE等幾項(xiàng)，在修改之前備份你的注冊(cè)表，記下可以啟動(dòng)項(xiàng)的地址，再將可疑的刪除。
（2）進(jìn)一步刪除上述可疑鍵在硬盤中的執(zhí)行文件。
（3）一般這種文件都在WINNT，SYSTEM，SYSTEM32這樣的文件夾下，他們一般不會(huì)單獨(dú)存在，很可能是有某個(gè)母文件復(fù)制過來(lái)的，檢查C、D、E等盤下有沒有可疑的.exe，.com或.bat文件，有則刪除之。
（4）檢查注冊(cè)表HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER/SOFTWARE/Microsoft/Internet Explorer/Main和中的幾項(xiàng)（如Local Page），如果被修改了，改回來(lái)就可以。
（5）檢查HKEY_CLASSES_ROOT/exefile/shell/open/command和HKEY_CLASSES_ROOT/txtfile/shell/open/command等等幾個(gè)常用文件類型的默認(rèn)打開程序是否被更改。這個(gè)一定要改回來(lái)。很多病毒就是通過修改.txt，.exe等的默認(rèn)打開程序進(jìn)行繁衍傳染的，而且“永殺不盡”。
至此，電腦上的病毒就完全刪除！