（1） 恢复右键的使用： 现象：不能在桌面，驱动器，文件夹，浏览器等地方使用鼠标右键 解决方案： 在在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下 在右边的窗口中删除“NoViewContextMenu”或者改成把1改成0。需要注销或重新启动。 （2） 解开IE工具internet选项 症状:IE浏览器上的工具-internet选项"变成灰色,不能点击 测试说明:运行后请关闭全部浏览器窗口后生效 注册表键值: HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions\NoBrowserOptions HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\NoBrowserOptions NoBrowserOptions为1即禁用,为0为开启 （3）禁止在桌面上显示图标 现象：桌面上不显示任何图标 解决方法： HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 右边窗口删除值:"NoDestop",或改成0 （4）删除文件属性中日期后的网址 症状:文件属性里面的创建时间，修改日期，访问时间都被添加广告 测试说明:运行后需注销或者重启才能生效 注册表键值: [HKEY_CURRENT_USER\Control Panel\International] "sLongDate"="yyyy''年''M''月''d''日'' 上面是系统默认的键值,如果广告一般是在日后面加字 （5）清除浏览器中的某个网址 清除浏览器中的某个网址 为了保密，可以清除IE的“地址”下拉式列表框内的网址，这样别人就无法获知你曾经去过那些网站了。 ☆ 运行注册表编辑器。 ☆ 打开HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\TypedURLs分支。 ☆ 在右边的窗口中删除该分支下的相应网址即可。 注：若你使用的是Netscape浏览器，则应打开HKEY_CURRENT_USER\Software\Netscape\NetscapeNavigator\URLHistory分支。 （6）删除链接中的网站名称 现象：在链接栏中出现了不想看到的按钮，都是网站信息。 链接实际上是计算机中c:\widws\favorites(收藏夹）中的一个文件夹。找到这个文件夹，然后删除里面的网站就可以了。或者在链接里的网站上按右键删除就可以了。 （7）定时弹出网页的解决方法 定时弹出网页的解决方法 解决方法：（这两种方法都是可行的） 1、 开始-运行-(输入)msconfig-启动-把里面有*.hta,的去掉。Tha的特性就是隐藏掉窗体,然后一段时间就弹出网页 2、 开始-运行-(输入)regedit找到下面的键值：[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] （这里是最关键的地方） [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices找到后删除方法一中所述内容。 对于WINODWS98或WINME的用户以上两种方法均可，推荐用第一种。对于WIN2000用户， 可使用方法二。 （8）开机弹出网页的解决方法 开机弹出网页的解决方法 解决方法：（这两种方法都是可行的） 1、 开始-运行-(输入)msconfig-启动-把里面有网址类的（比如：www.cnoicq.com）,后缀为url的,html的,htm的都勾掉。如果有类似regedit /s ***的也去掉，它的作用是每次都改注册表。 2、 开始-运行-(输入)regedit找到下面的键值：[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] （这里是最关键的地方） [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices找到后删除方法一中所述内容。 对于WINODWS98或WINME的用户以上两种方法均可，推荐用第一种。对于WIN2000用户， 可使用方法二。 （9）删除右键菜单的网址 受到修改的注册表项目为： HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt 下被新建了网页的广告信息，并由此在IE右键菜单中出现！ 解决办法： 打开注册标编辑器，找到 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt 　　删除相关的广告条文即可，注意不要把下载软件FlashGet和Netants也删除掉啊，这两个可是“正常”的呀，除非你不想在IE的右键菜单中见到它们。 （10）删除工具菜单中的网址 删除IE工具栏里面的图标广告,还有上面工具下拉菜单的广告 删除：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions下的键值即可。 （11）消除开机对话框 消除开机对话框 恢复方法： [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon] "LegalNoticeCaption"="" "LegalNoticeText"="" 注意:需注销或者重启后生效 （12）时间前面被加上站点广告 时间前面被加上站点广告。 恢复方法： [HKEY_CURRENT_USER\Control Panel\International] "StimeFormat"="hh:mm" 注意:需注销或者重启后生效 （13）IE浏览器里面的链接被改成站点广告 IE浏览器里面的链接被改成站点广告. 修改方法： 注册表键值:[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar] "LinksFolderName"="链接" （14）允许下载 值:HKEY_USERS\\.DEFAULT\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1803 键值为3即禁止下载,为0是允许下载 （15） 注册表被禁用 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“0”即可恢复注册表的使用。 解决办法 用记事本程序建立以REG为后缀名的文件，将下面这些内容复制在其中就可以了： REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] “DisableRegistryTools”=dword:00000000 （16）恢复隐藏的硬盘 注册表键值:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives 键值删除即可 (17) 屏蔽"开始"菜单中的"运行"、"查找"、"关闭系统"功能 在 HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\Explorer 中新建三个 "DWORD" 值，名称分别为 "NoRun"(屏蔽"运行"、"NoFind"(屏蔽"查找"、"NoClose"(屏蔽"关闭系统"，其值均设置为 "1" ，重启系统后执行 "运行" 与 "关闭系统" 命令时提示操作受限制而取消，同时你会发现 "开始" 菜单中的 "查找" 选项没有了，要重新恢复其设置，可将对应的键删除或将键值置 "0" 即可。 (18)IE右下角那个地球的旁边被添加广告（时间的上面）这个很特别！很难遇到，但遇到了你找都找不到！ 找到[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]下"DisplayName"="喜欢什么就改什么！！

病毒感染过程介绍 �牐� �牐燰BS.KJ 是一个感染 html/htm、jsp、vbs、php、asp 的脚本类病毒。和欢乐时光“VBS.HappyTime”一样，该病毒采用 VBScript 语言编写，在互联网上通过电子邮件进行传播，也可以通过文件感染；感染后的机器系统资源被大量消耗，速度变慢；利用 Windows 系统的“资源管理器”进行寄生与感染。 �牐� �牐犎欢�，与欢乐时光相比，VBS.KJ 病毒显然经过改进。首先，每次感染都会进行一次变形，可以逃过普通的特征码匹配查找方法；其次，该病毒不会主动发送电子邮件！而是修改系统中 Microsoft Outlook Express、Microsoft Outlook 2000/XP 的设置，采用 html 格式的信纸来撰写邮件，病毒感染全部信纸！当发送邮件时病毒会附在邮件中，隐蔽性更强！第三，会感染 html/htm、jsp、vbs、php、asp 等格式的文件，不会删除系统文件。�牐� 下载地址:ftp://www.iduba.net/download/othertools/ScanVBSKJ.EXE

恩,8错,顶先~~

嘿嘿 最近病毒很多 偶想大家也会需要滴。。。。。。。。。