IE主页被恶意篡改的解决方法大全

IE主页被恶意篡改的解决大全 IE主页被页意页改的解方法大全决 近～页生友在页页页页～造成注被修改～使得来屡屡网网册IE默页页接首页、页页页及IE右页菜页被改页页页页页的地址;多页告信息,～更有甚者使页页者的页页在页页出页一提示口页示自己网广启个窗 的告～而且有愈演愈烈之页～遇到页页情我页页页页页,广况怎呢 一、注表被修改的原因及解页法 册决 其页～页页意页是含有有害代页的网ActiveX页文件～页些告信息的出页是因页页页者的注表被网广册 页意更改的页果。 1.IE默页页接首页被修改 IE页页器上方的页页页被改成“页迎页页……站”的页式～页是最常页的页改手段～受害者多。 网众 受到更改的注表页目页, 册 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page 通页修改“Start Page”的页页～到修改页页者来达IE默页页接首页的目的～如页页“万花谷”就会将你的IE默页页接首页修改页“ [url=hxxp://on888.home.chinaren.com/]hxxp://on888.home.chinaren.com[/url] ”～便是出即于页自己的主页做告的目的～也页得太道了一些～页也是页页页惹人页页的原因。广霸网 解页法, 决 (1)在Windows页后～点页“页始?行”菜页页～在“打页”页中页入启运regedit～然后页页“确定”页～ (2)展页注表到, 册 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main～在右半部分窗口中到串页“找Start Page”页 ～双将Start Page的页页改页“about :blank”可～ 即(3)同理～展页注表到, 册 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main～在右半部分口中窗找到串页“Start Page”～然后按(2)中所述方法页理。 (4)退出注表页页器～重新页页算机～一切册启OK了, 特殊例子, 当IE的起始页页成了某些址后～就算通页页页页置修改好了～重以后又页成他页的址～网你启会网 十分的页页。其页他页是在机器里加了一自行程序～在系页页页页页的你个运它会启将你IE起始页页成他页的站。 网 解页法,行注表页页器决运册regedit.exe～然后依次展HKEY_LOCAL_ MACHINE\Software\Microsoft\Windows\Current Version\Run主页～然后其下的将 registry.exe子页页除～然后页除自行程序运c:\Program Files\registry.exe～最后从IE页页中重新页置起始页就好了。 【注意～有页候未必是c:\Program Files\registry.exe页文件名～自己仔页判～也可页页页高个断来 手判】断 2.页改IE的默页页 有些IE被改了起始页后～使页置了“使用默页页”仍然无效～页是因页即IE起始页的默页页也被页改。具页就是以下注页表页被修改, 啦体来册 HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL～“Default_Page_URL”页子页的页页起始页的默页页。个即 解页法, 决 运册将行注表页页器～然后展页上述子页～“Default_ Page_UR”子页的页页中的那些页改站的网 网址改掉就好了～或者页置页IE的默页页。 3.修改IE页页器缺省主页～且页定页置页～禁止用页更改回 并来 主要是修改了注表中册IE页置的下面页些页页(DWORD页页1页页不可页), HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel "Settings"=dword:1 HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel "Links"=dword:1 HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel "SecAddSites"=dword:1 解页法, 决 将上面页些DWORD页改页“0”可恢页功能。即 4.IE的默页首页灰色按不可页 扭 页是由于注表 册 HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下 的DWORD页“homepage”的页页被修改的页故。原的页页页“来0”～被修改页“1”;页灰色即 不可页页,。状 解页法, 决 将“homepage”的页页改页“0”可。即 5.IE页页页被修改 在系页默页页下～是由页用程序本身提供页页页的信息～但状来?允页用页自行在上述注表页目中册填 加信息～而一些页意的站正是利用了页一点得网来它将逞的,页页串页Window Title下的页页改页其站名或更多的告信息～而到改页页页者网广从达IE页页页的目的。 具页受到更改的注页表页目页, 体来册 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Window Title HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title 解页法, 决 (1)在Windows页后～点页“页始?行”菜页页～在“打页”页中页入启运regedit～然后页页“确 定”页～ (2)展页注表到, 册 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main～在右半部分窗口中到串页“找Window Title” ～页串页页除可～或将即将Window Title的页页改页“IE页页器”等喜你页的名字～ (3)同理～展页注表到, 册 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main～然后按(2)中所述方 法页理。 (4)退出注表页页器～重新页页算机～行册启运IE～页页你会你决困页的页页解了, 6.IE右页菜页被修改 受到修改的注表页目页, 册 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt下被新建了页的网 广并告信息～由此在IE右页菜页中出页, 解页法, 决 打页注页页页器～到册找: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt页除相页的告广条 文可～注意不要即把下页页件FlashGet和Netants也页除掉～页可是“正常”的～除啊两个呀 非你不想在IE的右页菜页中页到页。它 7.IE默页搜索引擎被修改 在IE页页器的工具页中有一个网个搜索引擎的工具按页～可以页页页搜索～被页改后只要点页那搜 索工具按页就页接到那页改站。出页页页页会个网册象的原因是以下注表被修改, HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant 解页法, 决 运册将行注表页页器～依次展页上述子页～“Customize Search”和“SearchAssistant”的页页改页某个网即搜索引擎的址可。 8.系页页页页出页页 启框 受到更改的注表页目页, 册 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Winlogon 在其下被建立了字符串“LegalNoticeCaption”和“Legal NoticeText”～其中 “LegalNoticeCaption”是提示的页页～“框LegalNoticeText”是提示的文本框内它容。由于页的存在～就使得我页每次登页到Windows面桌个窗网广前都出页一提示口～页示那些页的告信息,～多页页,你瞧啊 解页法, 决 打页注表页页器～到, 册找 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Winlogon页一主页～然后在右页口中到“个窗找LegalNoticeCaption”和“LegalNoticeText”页两个两个决框字符串～页除页字符串就可以解在登页页出页提示的页象了。9.页页页注表被禁用 网册 页是由于注表册: HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\System下 的DWORD页“DisableRegistryTools”被修改页“1”的页故～其页页恢页页“将0”可恢页注即册表的使用。 解页法决: 用页事本程序建立以REG页后页名的文件～下面页些将内容页制在其中就可以了, REGEDIT4 (注意,页里一定要空一行) [HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Policies\System] "DisableRegistryTools"=dword:0000000010.页页页页始菜页被修改 网 页是最“”的一页～页页页者有生不如狠状会死的感页。页页后不页有页似上面所页的那些症～页有以下更悲惨的遭遇, (1)禁止“页页系页”。 (2)禁止“行”。 运 (3)禁止“注页”。 (4)页藏C页的——你C页不到了。 找 (5)禁止使用注表页页器册regedit。 (6)禁止使用DOS程序。 (7)使系页无法页入“页模式”。 (8)禁止行运任何程序。 以上是比页常页的修改页页者注表的页册象。 11.IE中鼠页右页失效 页页页后在网IE中鼠页右页失效～点页右页有没任何反页, 12.页看“源文件”菜页被禁用 在IE口中点页“页窗看?源文件”～页页“源文件”菜页已页被禁用。 我在页页页页有注意到上面页页～网并没两个事后页页IE中鼠页右页失效～“页看”菜页中的“源文件”被禁用。不能页看源文件也就页了～但是无法使用鼠页右页是太不方便了。 真 找兔决册找出最新版的超页子魔法页置页页,不能解,于是到注表中一番搜页～页页一番页页于弄明白了页页的所在。 原～页意页修改了系页的注表～具的来网册体册位置页,在注表 HKEY_CURRENT_USER\Software\Policies\Microsoft\ Internet Explorer下建立子页“Restrictions”～然后在“Restrictions”下面建立两个DWORD页,“NoViewSource”和“NoBrowser ContextMenu”～页页页页并两个DWORD页页页页“1”。 在注表册HKEY_USERS\.DEFAULT\Software \Policies\ Microsoft\Internet Explorer\Restrictions下～将两个DWORD页,“NoViewSource”和 “NoBrowserContextMenu”的页页都改页了“1”。 通页上面页些页页的修改就到了在达IE中使鼠页右页失效～使“页看”菜页中的“源文件”被禁用的目的。要向你页明的是第2点中提到的注表其页册当相于第1点中提到的注表的分册支～修改第1点中所页的注表页页～册第2点中注表页页之改页。册随 解页法, 决 明白了道理～页页解起就决来体决将内另容易多了～具解页法页,以下容存页后页名页reg的注册表文件～比方页unlock.reg～页双unlock.reg页入注表～不用重页页～重新行册启运IE就页页会IE的功能恢页正常了。 REGEDIT4 HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions "NoViewSource"=dword:00000000 "NoBrowserContextMenu"=dword:00000000 HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions "NoViewSource"=dword:00000000 "NoBrowserContextMenu"=dword:00000000 要特页注意的是～在页你册制的注表文件unlock.reg中～“REGEDIT4”一定要大～且写并它的后面一定要空一行～页有～“REGEDIT4”中的“4”和“T”之页一定不能有空格～否页将尽弃写册没内前功,页多朋友注表文件之所以不成功～就是因页有注意到上面所页的容。页注意如果是你Windows 2000或Windows XP用页～页“将REGEDIT4”改页Windows Registry Editor Version 5.00。 二、页防页法 (1)要避免中招～页页是不要页易去一些自己不了解的站点～特页是那些并网看上去美页页人的址更不要页然前往～否页吃页的往往是。 你 (2)由于页页页是含有有害代页的网ActiveX页文件～因网此在IE页置中将ActiveX件插和控件、Java脚本等全部禁止就可以避免中招。 具方法是,在体IE口中点页“窗工具?Internet页页”～在页出的页页中页页“框安全”页页～再点页“自定页页页”按页～就页出“会框安全页置”页页～把其中所有ActiveX件插和控件以及Java相页全部页页“禁用”可。不页～页页做在以后的页页页页程中可能造成一些正常使用即网会ActiveX的网唉你吧站无法页页。～有利就有弊～页是自己看着页。 (3)页于Windows 98用页～页打页C:\Windows\Java\ Packages\cvlv1nbb.zip～把其中的“ActiveXComponent.class”页掉～页于Windows Me用页～页打页C:\Windows \Java\Packages\5nzvfpf1.zip～把其中的“ActiveXComponent.class”页掉。页放心～页除页页个件不会响你网影到正常页页页的。 (4)页于所有用页～都建页安装正版的;能及页升页的,页毒页件～以Norton AntiVirus页例～此页件已页把通页IE修改注表的代页定页页册Trojan.Offensive ～增加了Script. Blocking功能～它将并页此页页作页页行页控～予以页截。 另兔装它来兔外～下页超页子魔法页置页件后安～如果出页页页～可以用恢页。不页～“子”页于我页在上面所页的页意页使得网IE中鼠页右页失效～“页看”菜页中的“源文件”被禁用页页页两象无法恢页。 (5)然页页页是通页修改注表既网册来坏册破我页的系页～那页我页可以事先把注表加页,禁止修改注表～页页就可以到页册达册防的目的。不页～自己要使用注表页页器regedit.exe页页页页,因怎呢此我页页要在此前事先准页一把“页匙”～以便打页页把“页”! 加页方法如下, 运册行注表页页器regedit.exe～ 展页注表到册: HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\System下～ 新建一名页个DisableRegistryTools的DWORD页～其页改页“并将1”～可禁止使用即?表页页册器regedit.exe。 解页方法如下, 用页事本页页一个任意名字的.reg文件～比如unlock.reg～内容如下, REGEDIT4 HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Policies\System “DisableRegistryTools”=dword:00000000 存页～就有了一你册双把解页的页匙了,如果要使用注表页页器～页页unlock.reg可。页注意如果即你是Windows 2000或Windows XP用页～页“将REGEDIT4”页写Windows Registry Editor Version 5.00。 (6)页Windows 2000用页～页可以通页在Windows 2000下把服页里面的页程注表册操作服页“Remote Registry Service”禁用～页来网付页页页。 具方法是,点页“体管理工具?服页?Remote Registry Service(允页页程注表册操作)”～页将 一页禁用可。 即 (7)如果页得手页修改注表太册危页～可以下页如下reg文件～页之可恢页被修改的注表。 双册 (8)页然页页一番辛苦的页页修改回了页页和默页页接首页～但如果以后又不小心页入页站就又得麻页一次。其页～可以在你IE中做一些页置以便永页不页页站点, 打页IE～点页“工具?Internet页页?内启会框容?分页页页”～点页“用”按页～打页“分页页页”页页～然后点页“页可站点”页页～页入不想去的站址～如页入,网网 [url=hxxp://on888.home.chinaren.com/]hxxp://on888.home.chinaren.com[/url]～点?..ā奔?..蠊Ω桑娉?/a> (9,升页的你IE页6.0版本～页防范上面页些症状有一定作用。 (10)下页微页最新的Microsoft Windows Script. ～页防范上面页些症状有一定作用