走出“万花谷”

　　感染“万花谷”病毒后，只要还原回原来的注册表或者删除注册表中相应项即可恢复系统。

　　方法一(利用 Windows 提供的恢复注册表功能)：

　　开机按 F8；选第五项进入 DOS 模式；ScanReg (回车)；Next (回车)；View Backup (回车)；选第四项 Restore；重启电脑。

　　方法二(采用 VBS 或 JS 脚本来删除或修改注册表项)：

　　进入系统后打开记事本，输入以下内容：

　　Dim R

　　Set R = CreateObject("WScript.Shell")

　　Rem Write Regedit

　　R.RegWrite "HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoRun", 0, "REG_BINARY"

　　R.RegWrite "HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoClose", 0, "REG_BINARY"

　　R.RegWrite "HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoLogOff", 0, "REG_BINARY"

　　R.RegWrite "HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoDrives", "00000000", "REG_DWORD"

　　R.RegWrite "HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemDisableRegistryTools", "00000000", "REG_DWORD"

　　R.RegWrite "HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoDesktop","00000000","REG_DWORD"

　　R.RegWrite "HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesWinOldAppDisabled", "00000000", "REG_DWORD"

　　R.RegWrite "HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesWinOldAppNoRealMode", "00000000", "REG_DWORD"

　　R.RegWrite "HKLMSoftwareMicrosoftWindowsCurrentVersionWinlogonLegalNoticeCaption", "", "REG_SZ"

　　R.RegWrite "HKLMSoftwareMicrosoftWindowsCurrentVersionWinlogonLegalNoticeText", "", "REG_SZ"

　　R.RegWrite "HKLMSoftwareMicrosoftInternet ExplorerMainWindow Title", "", "REG_SZ"

　　R.RegWrite "HKCUSoftwareMicrosoftInternet ExplorerMainStart Page", "", "REG_SZ"

　　以文件名“RegClean.vbs”存盘，后运行该文件。重新启动计算机。

　　远离“万花谷”

　　在网页中使用脚本可以大量丰富内容，实现各种特殊效果。然而，如同双刃剑一样，恶意脚本也随之而来。如何拒绝这些脚本呢？

　　一、取消网页脚本

　　禁用脚本是拒绝恶意程序的最彻底的方法。在“Internet 选项”设置对话框的“安全”页面上，点按“自定义级别”按钮进入“安全设置”对话框，分别选中“禁用 Java 小程序脚本”和“禁用活动脚本”。这样，在上网浏览时再也不用担心脚本类病毒。但是，作为代价，所有通过脚本实现的特殊效果也全部被禁用了。

　　二、安装金山毒霸

　　金山毒霸独具双引擎查杀病毒，安全准确，防火墙可以有效地监控各类病毒或恶意程序。金山毒霸II增加 Office 挂接查杀宏病毒和嵌入 IE 扫描 ActivateX 控件功能可以有效拦截各类脚本病毒。金山毒霸的用户请每周执行升级更新病毒库。