所谓恶意代码，是指网页中使用了利用WSH漏洞来修改系统的一段代码（但是由于它并不具备传染性和自我复制这两个病毒的基本特征，因此不能称作病毒）。WSH是“Windows Scripting Host”的缩写，是微软提供的一种脚本解释机制，它使得脚本文件（扩展名为 .js、.vbs等）能够直接在Windows桌面或命令提示符下运行（您可以搜索一下您windows安装目录下的 *.js或者*.vbs文件，然后双击运行看看效果）。

　　也就是说，我们可以从卸载WSH、阻止恶意代码运行、实时保护的任意一个方面入手，均可以达到保护windows 系统不被恶意代码篡改的目的。

　　一、卸载WSH

　　微软提供WSH的初衷是为了让管理员通过脚本程序更方便地管理系统，实现批处理或者自动化功能。但是这个美好的愿望被恶意代码利用而使得WSH成为系统中非常薄弱的环节。其实，绝大多数普通用户并不需要WSH，因此我们完全可以把它卸载掉。具体方法如下：

　　1、在Windows 98中删除WSH，打开“添加/删除”程序，选择“Windows 设置/附件”，并单击“详细资料”，取消“Windows Scripting Host”选项，完成后单击［确定］按钮即可。

　　2、在Windows 2000中删除WSH的方法是，双击“我的电脑”图标，然后执行“工具/文件夹选项”命令，选择“文件类型”选项卡，找到“VBS VBScript Script File”选项，并单击［删除］按钮，最后单击［确定］即可。

　　二、禁止脚本运行

　　如果您不愿意删除WSH组件，可以考虑用如下方法禁止脚本的运行：

　　1、打开资源管理器，点击“工具->文件夹选项->文件类型”，在文件类型中将后缀名为“VBS、VBE、JS、JSE、WSH、WSF”项全部删除，这样这些文件就不会被执行了（双击在前面您搜索到的*.js、*.vbs文件试试）。

　　2、打开IE，点击“工具->Internet选项->安全->自定义级别”，在“安全设置”对话框中，将其中所有的ActiveX插件和控件以及与Java相关的组件全部禁止即可。不过这样做以后的一个不便之处就是如果网页中使用了 js 或者 vbs 脚本，则该网也将不能正常显示。

　　三、实时保护IE

　　也许您觉得上面的两种方法都太绝对，并不能满足自己灵活的需要，那么可以考虑安装上网助手（在地址栏中输入“上网助手”或者“zs.3721.com”进入网站，在弹出的安装提示对话框中点击“是”）。安装之后，上网助手会在屏幕右下角的系统托盘处出现蓝色图标，点击它，可以看到其“保护IE”项被选中，表示实时保护IE的功能正在生效。

　　当然，除了以上方法以外，及时给系统和IE打上最新的补丁、给防病毒软件及时升级病毒数据库、不要轻易地去浏览一些来历不明的网站等等，都是很好的习惯，能最大限度的把恶意代码拒之门外。

飘飘兄的建议做法

有这个工具哈

标题：菜鸟求救!

各位大虾:

感谢您关注我的这份报告，小菜鸟急需您的帮助！
本扫描/诊断报告由 上网助手IE修复专家 生成

操作系统: Windows 98SE
IE版本号: 6.0.2800.1106

===============================================================

以下是我的扫描报告正文：

*** 扫描项列表 ***

下列条目被IE修复专家判断为危险：

1.O04 - 自动运行项(Run) - 疑似恶意程序，，
相关文件：(文件不存在)
内容：C:\WINDOWS\services.exe
安全等级：危险

2.O04 - 自动运行项(Run) - 疑似恶意程序，，
相关文件：(文件不存在)
内容：C:\WINDOWS\services.exe
安全等级：危险

3.O04 - 自动运行项(RunServices) - 疑似恶意程序，，
相关文件：(文件不存在)
内容：C:\WINDOWS\services.exe
安全等级：危险


下列条目被IE修复专家判断为有风险：

4.F01 - Win.ini中的run项 - C:\WINDOWS\services.exe，C:\WINDOWS\services.exe，
相关文件：C:\WINDOWS\services.exe
内容：C:\WINDOWS\services.exe
安全等级：有风险


下列条目被IE修复专家判断为未知：

5.R00 - IE首页 - http://www.cai10.com，，
内容：http://www.cai10.com
安全等级：未知

6.R00 - IE首页 - http://www.cai10.com，，
内容：http://www.cai10.com
安全等级：未知

7.O08 - IE右键菜单 - Google 搜索(&G)，Google 搜索(&G)，
相关文件：C:\Program Files\Google\GoogleToolbar2.dll /cmsearch.html
安全等级：未知

8.O08 - IE右键菜单 - 翻译英文字词(&T)，翻译英文字词(&T)，
相关文件：C:\Program Files\Google\GoogleToolbar2.dll /cmwordtrans.html
安全等级：未知

9.O08 - IE右键菜单 - 缓存的网页快照，缓存的网页快照，
相关文件：C:\Program Files\Google\GoogleToolbar2.dll /cmcache.html
安全等级：未知

10.O08 - IE右键菜单 - 类似网页，类似网页，
相关文件：C:\Program Files\Google\GoogleToolbar2.dll /cmsimilar.html
安全等级：未知

11.O08 - IE右键菜单 - 反向链接，反向链接，
相关文件：C:\Program Files\Google\GoogleToolbar2.dll /cmbacklinks.html
安全等级：未知

12.O08 - IE右键菜单 - 添加到QQ自定义面板，，
相关文件：C:\Program Files\Tencent\QQ\AddPanel.htm
安全等级：未知

13.O08 - IE右键菜单 - 添加到QQ表情，，
相关文件：C:\Program Files\Tencent\QQ\AddEmotion.htm
安全等级：未知

14.O08 - IE右键菜单 - 用QQ彩信发送该图片，，
相关文件：C:\Program Files\Tencent\QQ\SendMMS.htm
安全等级：未知


下列条目被IE修复专家判断为安全：

15.R01 - IE优先主页 - 微软网站，微软网站，
内容：http://www.microsoft.com/isapi/redir.dll?Prd=ie&Pver=5.0&Ar=ie5update&O1=b1
安全等级：安全

16.O02 - 浏览器辅助对象(BHO) - FlashGet 监视网页点击插件，FlashGet 监视网页点击插件，
CLSID：{A5366673-E8CA-11D3-9CD9-0090271D075B}
相关文件：C:\Program Files\FlashGet\Jccatch.dll
安全等级：安全

17.O02 - 浏览器辅助对象(BHO) - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\assist\asbar.dll
安全等级：安全

18.O02 - 浏览器辅助对象(BHO) - 网络实名，网络实名，
CLSID：{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
相关文件：C:\WINDOWS\Downloaded Program Files\CNSHOOK.DLL
安全等级：安全

19.O02 - 浏览器辅助对象(BHO) - 迅雷下载IE相关插件，迅雷下载IE相关插件，
CLSID：{0005A87D-D626-4B3A-84F9-1D9571695F55}
相关文件：C:\WINDOWS\SYSTEM\xunleibho_v5.dll
安全等级：安全

20.O02 - 浏览器辅助对象(BHO) - 一搜工具条，一搜工具条，
CLSID：{EF1D17A9-089F-40cc-8D64-7324CDEBA0DB}
相关文件：C:\Program Files\YiSou\yisoub.dll
安全等级：安全

21.O02 - 浏览器辅助对象(BHO) - Google 工具条，Google 工具条，
CLSID：{AA58ED58-01DD-4d91-8333-CF10577473F7}
相关文件：c:\Program Files\Google\GoogleToolbar2.dll
安全等级：安全

22.O03 - IE工具条“链接”的标题 - 链接，，
内容：链接
安全等级：安全

23.O03 - IE第三方工具条 - FlashGet 工具条，FlashGet 工具条，
CLSID：{E0E899AB-F487-11D5-8D29-0050BA6940E3}
相关文件：C:\Program Files\FlashGet\fgiebar.dll
内容：FlashGet Bar
安全等级：安全

24.O03 - IE第三方工具条 - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\assist\asbar.dll
内容：上网助手
安全等级：安全

25.O03 - IE第三方工具条 - 一搜工具条，一搜工具条，
CLSID：{115F6E46-FCBC-41ed-B3B5-3BDDD4AAB5E5}
相关文件：C:\Program Files\YiSou\yisou.dll
内容：一搜
安全等级：安全

26.O03 - IE第三方工具条 - Google 工具条，Google 工具条，
CLSID：{2318C2B1-4965-11d4-9B18-009027A5CD4F}
相关文件：c:\Program Files\Google\GoogleToolbar2.dll
安全等级：安全

27.O04 - 当前用户自启动目录 - QQ即时通讯软件，QQ即时通讯软件，
相关文件：C:\Program Files\Tencent\QQ\QQ.exe
安全等级：安全

28.O04 - 当前用户自启动目录 - 联想智能控制中心，联想智能控制中心，
相关文件：C:\lxhome\lxremote\key_remote.exe
安全等级：安全

29.O04 - 当前用户自启动目录 - 联想幸福之家相关组件，联想幸福之家相关组件，
相关文件：C:\lxhome\lxquick\lxquick.exe
安全等级：安全

30.O04 - 自动运行项(Run) - 注册表扫描备份工具，注册表扫描备份工具，
相关文件：C:\WINDOWS\SCANREGW.EXE /autorun
内容：C:\WINDOWS\scanregw.exe /autorun
安全等级：安全

31.O04 - 自动运行项(Run) - 系统任务监视器，系统任务监视器，
相关文件：C:\WINDOWS\TASKMON.EXE
内容：C:\WINDOWS\taskmon.exe
安全等级：安全

32.O04 - 自动运行项(Run) - 任务栏上显示小图标的托盘，任务栏上显示小图标的托盘，
相关文件：C:\WINDOWS\SYSTEM\SYSTRAY.EXE
内容：SysTray.Exe
安全等级：安全

33.O04 - 自动运行项(Run) - 计算机电源管理程序，计算机电源管理程序，
相关文件：C:\WINDOWS\SYSTEM\POWRPROF.DLL
内容：Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
安全等级：安全

34.O04 - 自动运行项(Run) - 金山毒霸杀毒软件，金山毒霸杀毒软件，
相关文件：C:\KAV5\KAVRun.EXE
内容：C:\KAV5\KAVRun.EXE
安全等级：安全

35.O04 - 自动运行项(Run) - 金山毒霸杀毒软件，金山毒霸杀毒软件，
相关文件：C:\KAV5\KAVSvc9X.exe
内容：C:\KAV5\KAVSvc9X.exe
安全等级：安全

36.O04 - 自动运行项(Run) - 3721 上网助手，3721 上网助手，
相关文件：C:\Program Files\3721\HELPER.DLL
内容：C:\WINDOWS\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
安全等级：安全

37.O04 - 自动运行项(Run) - 上网助手托盘图标，上网助手托盘图标，
相关文件：C:\Program Files\3721\assistse.exe
内容："C:\PROGRAM FILES\3721\ASSISTSE.EXE"
安全等级：安全

38.O04 - 自动运行项(Run) - 3721 网络实名，3721 网络实名，
相关文件：C:\WINDOWS\Downloaded Program Files\CNSMIN.DLL
内容：Rundll32.exe C:\WINDOWS\DOWNLO~1\CNSMIN.DLL,Rundll32
安全等级：安全

39.O04 - 自动运行项(Run) - 搜索助手，搜索助手，
相关文件：(文件不存在)(隐藏)(系统)C:\PROGRA~1\YDT\YDTMain.exe
内容：C:\PROGRA~1\YDT\YDTMain.exe
安全等级：安全

40.O04 - 自动运行项(Run) - RealOne Player免费版的驻留程序，RealOne Player免费版的驻留程序，
相关文件：C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot
内容："C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
安全等级：安全

41.O04 - 自动运行项(Run) - 虚拟光驱软件Deamon Tools，虚拟光驱软件Deamon Tools，
相关文件：C:\Program Files\D-Tools\daemon.exe -lang 1033
内容："C:\Program Files\D-Tools\daemon.exe"  -lang 1033
安全等级：安全

42.O04 - 自动运行项(Run) - Windows多种输入技术的支持程序，Windows多种输入技术的支持程序，
相关文件：C:\WINDOWS\SYSTEM\CTFMON.EXE
内容：ctfmon.exe
安全等级：安全

43.O08 - IE右键菜单 - 使用网际快车下载，，
相关文件：C:\Program Files\FlashGet\jc_link.htm
安全等级：安全

44.O08 - IE右键菜单 - 使用网际快车下载全部链接，，
相关文件：C:\Program Files\FlashGet\jc_all.htm
安全等级：安全

45.O08 - IE右键菜单 - !搜一搜，!搜一搜，
相关文件：C:\WINDOWS\Downloaded Program Files\CNSMINEX.DLL /1003
安全等级：安全

46.O09 - IE菜单项和工具栏按钮 - 电台，电台，
相关文件：C:\WINDOWS\WEB\RELATED.HTM
安全等级：安全

47.O09 - IE工具栏按钮 - 上网助手，，
网页路径：http://assistant.3721.com/index.htm?fb=Cns
安全等级：安全

48.O09 - IE工具栏按钮 - 寻宝乐趣多，寻宝乐趣多，
网页路径：http://hot.3721.com/rd/shop_btn.htm
安全等级：安全

49.O09 - IE工具栏按钮 - Yahoo 1G电邮，，
网页路径：http://cn.mail.yahoo.com/promo/rd1
安全等级：安全

50.O09 - IE工具栏按钮 - 情景聊天，，
网页路径：http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/
安全等级：安全

51.O09 - IE工具栏按钮 - 手机短信，，
网页路径：http://sms.3721.com/ie/index.htm?pid=U_3721_assist
安全等级：安全

52.O09 - IE菜单项 - 清理上网记录，，
网页路径：http://assistant.3721.com/clean1.htm?fb=Cns
安全等级：安全

53.O09 - IE菜单项 - 修复浏览器，，
网页路径：http://assistant.3721.com/security1.htm?fb=Cns
安全等级：安全

54.O11 - IE高级操作 - !CNS (上网助手-地址栏搜索)，，
安全等级：安全

55.O16 - 下载的ActiveX插件 - Flash播放器，Flash播放器，
CLSID：{D27CDB6E-AE6D-11CF-96B8-444553540000}
相关文件：C:\WINDOWS\SYSTEM\MACROMED\FLASH\Flash.ocx
网页路径：http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
安全等级：安全

56.O27 - 文件执行挂钩 - 网络实名，网络实名，
CLSID：{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
相关文件：C:\WINDOWS\Downloaded Program Files\CNSHOOK.DLL
安全等级：安全

57.O31 - 浏览栏区对象 - 每日提示，每日提示，
CLSID：{4D5C8C25-D075-11d0-B416-00C04FB90376}
相关文件：C:\WINDOWS\SYSTEM\SHDOCVW.DLL
安全等级：安全

58.O31 - 浏览栏区对象 - 媒体区，媒体区，
CLSID：{32683183-48a0-441b-a342-7c2a440a9478}
相关文件：C:\WINDOWS\SYSTEM\BROWSEUI.DLL
安全等级：安全

修复1--6项，并删除相关文件