发新话题
打印

[软件技术] IE主页被改及恶意代码解决方案

本主题由 第七把剑 于 2008-1-2 17:32 关闭
把本帖网址贴到网络上任何地方,同样可以获得推广币和用户等级提升 详情点击这里
http://www.770921.com/viewthread.php? tid=14463&fromuid=0 复制本帖地址
8月活动:积分获大礼活动(实物奖励)
联盟论坛管理人员大招募!

IE主页被改及恶意代码解决方案

  
经常有网友说自己的电脑被一些恶意网页修改了,出现各种各样的问题。主页被锁定、不时弹出恶意网页(特别是色情网页,旁边有人的时候弹出来,那个丢啊),简直太卑鄙了。就这些问题偶来总结下,并写下了解决方法,不足之处(有些破坏的地方没有提到),还请DX们帮忙补充,先谢过了。下面逐一介绍:
    第一个问题当然是解禁注册表了。有些无耻的网站把你的主页改了不说,还锁定注册表了,不让咱改回来。你若想运行注册表去改回来,会弹出注册表被管理员禁用之类的对话框。所以第一个问题当然告诉大家怎么解锁注册表了。废话不说了,在未禁用注册表前(可现在已经禁用了啊),那就在未禁用注册表的计算机上打开记事本(或者任意的文本编辑器)建立一个*.reg文件(*表示文件名可任意取,扩展名必须是reg),编好后双击它运行就可以了。
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

  将上述内容保存为一个*.reg文件,注意下:Windows 9x/Me,第一行一定是“REGEDIT4”,而且必须全部大写。而Windows 2000/XP,第一行一定要是“Windows Registry Editor Version 5.00”。不会弄错吧?如果不正确,虽然在双击注册表文件后会显示已经导入,但其实并没有成功修改注册表文件的内容。还有要注意的是该操作如果不是禁止以前做的(也就是说你执行该操作时注册表已经被禁用了),有时候是不管用的。建议在未被锁定的机子上编辑再copy过来或直接在网上下一个解锁文本。服务周到点,帮你们找一个了,
点这里吧
   
    好了,正式开始对付恶意网页了,特别申明下,在阅读下文前,请各位遵守Use as you risk(自愿使用,自负其责)原则,系统崩溃了可别骂偶,另外在做这些修改之前请先做好注册表的备份,以便不适合你的情况的时候或修改错误时恢复。若你实在对注册表不熟悉的话建议用第三方软件来修复,例如3721,这个偶就不说了,或者
瑞星注册表修复工具等等,自己看着办。

1、开始菜单的"运行"消失
在"运行"栏中输入regedit是我们常用的打开注册表编辑器的方式。然而有些含恶意代码的网页甚至连这里都不放过,难道它们认为凭这就可以阻止我们对注册表的反修改吗?没关系,还是编辑一个注册表文件,同样的,将下述内容保存为一个*.reg文件,注意下:Windows 9x/Me,第一行一定是“REGEDIT4”,而且必须全部大写。而Windows 2000/XP,第一行一定要是“Windows Registry Editor Version 5.00”。以下的修改直接在本机操作就可以了,因为注册表已经解锁了。后面的修改若涉及到编辑文本也一样,偶就不一遍遍强调了。
新建一个文本文件,输入以下内容(注意保持文本格式):
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

"NoRun"=dword:00000000
将该文件保存为run.reg文件,双击该文件,重启电脑后,再打开"开始"菜单看看,"运行"选项是不是已经恢复了呢?
2、IE浏览器的首页被修改
一般是首页被修改的同时,IE的"主页"选项也被禁用(按钮呈灰色不可用状态)!现在我们就来解决这个问题。(若没禁用就直接修改,怎么改不用偶说了吧)
打开注册表编辑器。展开HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Control Panel及HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
两处子项,找到名为HomePage的DWORD值项,别犹豫啊,把值改为0,或直接删了。然后关闭注册表编辑器,新开一个IE浏览器,再依次点击"工具"--"Internet选项"--"常规",你就会发现原来呈灰色的修改IE主页的按钮已经恢复到了可编辑状态。此时您就可以按自己的喜好随意设定浏览器的主页了。
3、IE标题栏被修改:即在IE浏览器最上方的蓝色横条里做广告,而不是显示默认的“Microsoft Internet Explorer”。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
将其下的“Window Title”主键删除,或修改成你想要的内容。
4、IE浏览器的默认页及空白页被修改
打开注册表编辑器,展开HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main子项,修改Default_Page_URL的值即可(原IE的默认页为http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=5.5&ar=msnhome)。
展开HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main子项,修改Local Page的值即可。
5、IE右键修改
有的网站为了宣传的目的,将你的右键弹出的功能菜单进行了修改,并且加入了一些乱七八糟的东西,甚至为了禁止你下载,将IE窗口中单击右键的功能都屏蔽掉。
右键菜单被修改:打开注册表编辑器,找到HKEY_CURRENT_USER\Software\Microsoft\Internet Explore\rMenuExt,删除相关的广告条文。
右键功能失效:打开注册表编辑器,找到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions,将其DWORD值"NoBrowserContextMenu"的值改为0。
6、IE工具栏(菜单)被添加网站链接
我们常用的软件如Flashget、ICQ等在安装后,会向IE的工具栏(菜单)中添加它们的快捷方式但有些网站也通过恶意脚本修改注册表来达到同样的效果。下面就来解决这个问题,打开注册表编辑器,展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions,您会看到在该主键下有一些形同"{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}"的子键,只需将包含恶意网站链接的那个子键删除即可。另外,如果在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping下有和你删除的形同{X......X}一样键值的值项,也将它删除。完成后关闭注册表编辑器,重新打开一个IE窗口,看看工具栏(菜单)是不是已经恢复了?
7、启动时弹出对话框
系统启动时经常弹出一些广告信息,例如欢迎访问某某网站等等或开机弹出很多网页,通常会弹出很多窗口,甚至重复弹出窗口直到死机。
弹出对话框:打开注册表编辑器,找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon主键,然后在右边窗口中找到"LegalNoticeCaption"和"LegalNoticeText"这两个字符串,删除这两个字符串就可以解决在启动时出现提示框的现象了。
弹出网页:点击"开始-运行-输入msconfig",选择"启动",把里面后缀为url、html、htm的网址文件都勾掉。如果是Win2000的用户,可以把Win98或WinXP下的"系统配置实用程序copy过来,唉,好人就是好人,
点这里下载系统配置实用程序。也可以使用第三方软件(优化大师等)来修改开机运行项。
IE窗口定时弹出,地址指向恶意网页:还是运行系统配置实用程序,把里面后缀为hta的都勾掉,重启。
8、最后还有个办法,就是打开注册表编辑器,全面搜索以恶意网页网址为值的“项”、“值”和“数据”,找到后毫不犹豫的删除,搞定收工。
    大概就这几种情况吧,若还有问题请跟帖。

本帖最近评分记录
  • 程程 通宝币 +13 精品帖子 2006-11-30 15:22
  • 程程 鲜花值 +2 精品帖子 2006-11-30 15:22

TOP

多谢分享!

TOP

感谢分享,辛苦了
他们出版了一本中国最早的关于治疗阳痿的书—《金刚经》
他们出版了一本中国最早的关于生理的书—《溢精经》
他们建造了中国最早的精子库- 藏精阁
他们供奉500位暴露狂—500裸汉
他们是:和尚!
本人来自中国,现就读于哈佛MBA
哈佛—哈尔滨佛学院
MBA—Monk Behaviour Analysis
和尚行为分析

TOP

支持一下。

TOP

谢谢分享~
——我们鼓励原创
——我们鼓励资源共享
——我们鼓励有意义的话题讨论
——我们立志建立一个温馨详和的社区
——我们立志建立一个人人为我,我为人人的一起玩联盟
——我们一起努力让这里成为中文综合性论坛100强

TOP

发新话题
本功能由奇虎搜索实现

相关主题

标题 作者 最后发表
[E起原创组]软件更新合集 芸芸 2007-08-15
[E起原创组]免费和绿色软件更新 索罗姆 2007-12-31
免费与绿色软件更新 索馨 2007-05-18
绿色精品软件更新3[★战神★整理] ★战神★ 2006-12-06
各种感染流行流氓病毒查杀方法。(2008 3.13更新) 程程 2006-11-25
点击阅读更多关于的相关帖子  更多相关主题