網絡上的惡意代碼各種各樣,怎樣判斷電腦是否已經感染了惡意代碼呢?如果已經感染了惡意代碼,又怎樣進行清除呢?本節總結了幾種最常見的惡意代碼及相應的解決方法。
啟動時自動彈出對話框和網頁相信大多數用戶都會遇到下面的情況:系統啟動時彈出對話框,通常是一些廣告信息,如“歡迎訪問××網站”等。開機彈出網頁,通常會彈出很多窗口,讓你措手不及,更有甚者可以重複彈出窗口直到死機。這就說明惡意代碼修改了用戶的注冊表信息,使得啟動浏覽器時出現異常。
右擊“開始”按鈕,在彈出的快捷菜單中選擇“運行”命令,在彈出的“運行”對話框中輸入regedit命令。打開“注冊表編輯器”窗口,依次展開HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon主鍵,删除右窗格中的LegalNoticeCaption和LegalNoticeText兩項。
步驟同上打開“運行”對話框,在其中輸入msconfig命令,彈出“系統配置”對話框,選擇“啟動”選項卡。
單擊“打開任務管理器”超鍊接,打開“任務管理器”窗口,在“啟動”選項卡下将URL擴展名為.html、.htm的網址文件禁用即可。
有時浏覽惡意網頁後系統被修改,想要用regedit命令通過注冊表編輯器更改時,卻發現系統提示沒有權限運行該程序。這說明惡意代碼不但修改了用戶的浏覽器設置,甚至禁用了注冊表編輯功能。遇到這種情況,用戶可以從網上下載一個第三方的注冊表編輯器,推薦使用Registry Workshop軟件。Registry Workshop是一款高級的注冊表編輯工具,能夠完全替代Windows系統自帶的注冊表編輯器。
下載Registry Workshop軟件後,安裝并運行。在軟件的左窗格中依次展開HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ System主鍵。
在右窗格中把DisableRegistryTools的DWORD值的“數值數據”改為0。單擊“确定”按鈕,并退出RegistryWorkshop軟件,重新啟動計算機,即可恢複注冊表的系統權限。
更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!