设为首页
收藏本站
开启辅助访问
切换到窄版
登录
立即注册
中问网首页
我的收藏
站长博客
搜索
搜索
本版
帖子
用户
第一问答网
»
论坛
›
中问网
›
问答
›
救命!!球大家帮助我
返回列表
发新帖
救命!!球大家帮助我
[复制链接]
11
|
1
|
2007-1-2 09:50:24
|
显示全部楼层
|
阅读模式
在浏览网页时,造成注册表被修改,使得IE默认连接首页、标题栏及IE右键菜单被改为浏览网页时的地址(多为广告信息),更有甚者使浏览者的电脑在启动时出现一个提示窗口显示自己的广告,而且有愈演愈烈之势,遇到这种情况我们该怎样办呢? 一、注册表被修改的原因及解决办法 其实,该恶意网页是含有有害代码的ActiveX网页文件,这些广告信息的出现是因为浏览者的注册表被恶意更改的结果。 1、IE默认连接首页被修改 IE浏览器上方的标题栏被改成"欢迎访问......网站"的样式,这是最常见的篡改手段,受害者众多。 受到更改的注册表项目为: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page 通过修改"Start Page"的键值,来达到修改浏览者IE默认连接首页的目的,如浏览"万花谷"就会将你的IE默认连接首页修改为"http://on888.home.chinaren.com ",即便是出于给自己的主页做广告的目的,也显得太霸道了一些,这也是这类网页惹人厌恶的原因。 解决办法: ①在Windows启动后,点击"开始"→"运行"菜单项,在"打开"栏中键入regedit,然后按"确定"键; ②展开注册表到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main 下,在右半部分窗口中找到串值"Start Page"双击 ,将Start Page的键值改为"about:blank"即可; ③同理,展开注册表到 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 在右半部分窗口中找到串值"Start Page",然后按②中所述方法处理。 ④退出注册表编辑器,重新启动计算机,一切OK了! 特殊例子:当IE的起始页变成了某些网址后,就算你通过选项设置修改好了,重启以后又会变成他们的网址啦,十分的难缠。其实他们是在你机器里加了一个自运行程序,它会在系统启动时将你的IE起始页设成他们的网站。 解决办法:运行注册表编辑器regedit.exe,然后依次展开 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run 主键,然后将其下的registry.exe子键删除,然后删除自运行程序c:\Program Files\registry.exe,最后从IE选项中重新设置起始页就好了。2、篡改IE的默认页 有些IE被改了起始页后,即使设置了"使用默认页"仍然无效,这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改: HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL "Default_Page_URL"这个子键的键值即起始页的默认页。 解决办法: 运行注册表编辑器,然后展开上述子键,将"Default_Page_UR"子键的键值中的那些篡改网站的网址改掉就好了,或者设置为IE的默认值。 3、修改IE浏览器缺省主页,并且锁定设置项,禁止用户更改回来。 主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选): [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]"Settings"=dword:1 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]"Links"=dword:1 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]"SecAddSites"=dword:1 解决办法: 将上面这些DWORD值改为"0"即可恢复功能。 4、IE的默认首页灰色按扭不可选 这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel 下的DWORD值"homepage"的键值被修改的缘故。原来的键值为"0",被修改为"1"(即为灰色不可选状态)。 解决办法: 将"homepage"的键值改为"0"即可。5、IE标题栏被修改 在系统默认状态下,是由应用程序本身来提供标题栏的信息,但也允许用户自行在上述注册表项目中填加信息,而一些恶意的网站正是利用了这一点来得逞的:它们将串值Window Title下的键值改为其网站名或更多的广告信息,从而达到改变浏览者IE标题栏的目的。 具体说来受到更改的注册表项目为: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Window Title HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title 解决办法: ①在Windows启动后,点击"开始"→"运行"菜单项,在"打开"栏中键入regedit,然后按"确定"键; ②展开注册表到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main 下,在右半部分窗口中找到串值"Window Title" ,将该串值删除即可,或将Window Title的键值改为"IE浏览器"等你喜欢的名字; ③同理,展开注册表到 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 然后按②中所述方法处理。 ④退出注册表编辑器,重新启动计算机,运行IE,你会发现困扰你的问题解决了! 6、IE右键菜单被修改 受到修改的注册表项目为: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt 下被新建了网页的广告信息,并由此在IE右键菜单中出现! 解决办法: 打开注册标编辑器,找到 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt 删除相关的广告条文即可,注意不要把下载软件FlashGet和Netants也删除掉啊,这两个可是"正常"的呀,除非你不想在IE的右键菜单中见到它们。7、IE默认搜索引擎被修改 在IE浏览器的工具栏中有一个搜索引擎的工具按钮,可以实现网络搜索,被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改: HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant 解决办法: 运行注册表编辑器,依次展开上述子键,将"CustomizeSearch"和"SearchAssistant"的键值改为某个搜索引擎的网址即可。 8、系统启动时弹出对话框 受到更改的注册表项目为: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon 在其下被建立了字符串"LegalNoticeCaption"和"LegalNoticeText",其中"LegalNoticeCaption"是提示框的标题,"LegalNoticeText"是提示框的文本内容。由于它们的存在,就使得我们每次登陆到Windwos桌面前都出现一个提示窗口,显示那些网页的广告信息!你瞧,多讨厌啊! 解决办法: 打开注册表编辑器,找到 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon 这一个主键,然后在右边窗口中找到"LegalNoticeCaption"和"LegalNoticeText"这两个字符串,删除这两个字符串就可以解决在登陆时出现提示框的现象了。 9、浏览网页注册表被禁用 这是由于注册表 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 下的DWORD值"DisableRegistryTools"被修改为"1"的缘故,将其键值恢复为"0"即可恢复注册表的使用。 解决办法 用记事本程序建立以REG为后缀名的文件,将下面这些内容复制在其中就可以了: REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]"DisableRegistryTools"=dword:0000000010、浏览网页开始菜单被修改 这是最"狠"的一种,让浏览者有生不如死的感觉。浏览后不仅有类似上面所说的那些症状,还会有以下更悲惨的遭遇: 1)禁止"关闭系统" 2)禁止"运行" 3)禁止"注销" 4)隐藏C盘——你的C盘找不到了!5)禁止使用注册表编辑器regedit 6)禁止使用DOS程序7)使系统无法进入"实模式" 8)禁止运行任何程序 具体的原因和解决办法请看天极网e企业之安全之路栏目的这篇文章:《浏览网页注册表被修改之迷及解决办法》。 以上是比较常见的修改浏览者注册表的现象,今天在浏览网页时,无意中来到某个个人网站,又遇到了以前没有碰到过的问题: 11、IE中鼠标右键失效 浏览网页后在IE中鼠标右键失效,点击右键没有任何反应! 12、查看""源文件"菜单被禁用 在IE窗口中点击"查看"→"源文件",发现"源文件"菜单已经被禁用。 我在浏览网页时并没有注意到上面这两个问题,因为当时正好朋友叫我有事,于是我就退出电脑了,晚上吃完饭开启电脑连线上网,就发现IE中鼠标右键失效,"查看"菜单中的"源文件"被禁用。不能查看源文件也就罢了,但是无法使用鼠标右键真是太不方便了。得想个办法! 找出最新版的超级兔子魔法设置试试吧,呀!不能解决!看来是个新问题,不过自己好歹也是"老革命"了,这点问题应该难不住我。于是到注册表中一番搜寻,经过一番查找终于弄明白了问题的所在。 原来,恶意网页修改了我的注册表,具体的位置为: 在注册表HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer 下建立子键"Restrictions",然后在"Restrictions"下面建立两个DWORD值:"NoViewSource"和"NoBrowserContextMenu",并为这两个DWORD值赋值为"1"。 在注册表 HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions 下,将两个DWORD值:"NoViewSource"和"NoBrowserContextMenu"的键值都改为了"1"。 通过上面这些键值的修改就达到了在IE中使鼠标右键失效,使"查看"菜单中的"源文件"被禁用的目的。要向你说明的是第2点中提到的注册表其实相当于第1点中提到的注册表的分支,修改第1点中所说的注册表键值,第2点中注册表键值随之改变。 解决办法: 明白了道理,问题解决起来就容易多了,具体解决办法为:将以下内容另存为后缀名为reg的注册表文件,比方说unlock.reg,双击unlock.reg导入注册表,不用重启电脑,重新运行IE就会发现IE的功能恢复正常了。 REGEDIT4 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions] "NoViewSource"=dword:00000000 "NoBrowserContextMenu"=dword:00000000 [HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions] "NoViewSource"=dword:00000000 "NoBrowserContextMenu"=dword:00000000 要特别注意的是,在你编制的注册表文件unlock.reg中,"REGEDIT4"一定要大写,并且它的后面一定要空一行,还有,"REGEDIT4"中的"4"和"T"之间一定不能有空格,否则将前功尽弃!许多朋友写注册表文件之所以不成功,就是因为没有注意到上面所说的内容,这回该注意点喽。请注意如果你是Win2000或WinXP用户,请将"REGEDIT4"改为Windows Registry Editor Version 5.00。
回复
使用道具
举报
千问
|
2007-1-2 09:50:24
|
显示全部楼层
用魔法兔子把这个网站屏蔽
回复
使用道具
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
回帖后跳转到最后一页
千问
主题
0
回帖
4882万
积分
论坛元老
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
论坛元老, 积分 48824836, 距离下一级还需 -38824837 积分
积分
48824836
加好友
发消息
回复楼主
返回列表
问答
热门排行
1
乳房里的硬块是不是乳腺?
2
詹雯婷的眼神是什么样的?
3
人类发展100年后能抛弃人手纸吗?
4
为什么联众的注册新用户注册不了
5
刚才开机用微湿的专业布擦了很小一块有影响吗?
6
为什么Q-ZONE里放不了音乐啊
7
我想知道浙江绍兴市及其下属县电力局的待遇问题?
8
2005的中国伟记
9
飞儿的新专辑在哪可以试听
10
打什么东西毫不费力?
11
大家推荐一款600~700的显卡啊!
12
要达到多少分才能升至五级?
13
眼睛看电脑屏幕时间长了眼珠向外突怎么办?
14
mp3怎么下载歌曲
15
明在河,意在人
16
蜜枣可以减肥吗?
17
谁有好点的音频故事下载网站
18
哪里有情癫大圣的下载
19
请问OICQ、ICQ、MSN分别是什么意思?
20
征集商场广告语*谢谢大家的帮忙
21
We are going to move our ______ to Deepwater Bay.
22
你认为什麽叫民主
23
我适合做和能够做什么工作?
24
头发的颜色问题
25
请教有关删除文件的问题,请高手赐教!
26
一个很难的统计学问题~哪位高手能回答?~
27
净国神社在什么地理位置。
28
现在AMD2800+(64的盒) 北京中关村多少钱?
29
寻求驱动程序
30
<<Hi!上班女郎>>有多少集?
31
怎回答?
32
怎么知道网吧的网络是网通还是电信
33
我的电脑怎样在运行里,C盘NTFS转成FAT32格式转不了?
34
请问哪儿有网站可以免费观看刘德华的电影啊!!最好很全的!
35
怎样使演讲更有新意啊?
36
.● .● 谁有超好的电影网站 ~~~
37
求部分老动画片下载地址或种子
38
工程硕士(有学位无学历)出国,GPA算本科的还是研究生的?
39
科学题目
40
如何在97里调大蛇
41
君如蒲草,妾如磐石.这是一篇文章的中间一句谁能告诉我全文啊~
42
请问洛阳在过年时有机会下雪吗?
43
C语言的程序
44
黄河大合唱的产生,并分析其特点及意义
45
鼓浪屿是区级单位吗?
46
关于系统盘
47
谁知道能看胡军版《天龙八部》的在线观看的网址??
48
什么人适合穿萝卜裤
49
C:\Program Files\NetMeting\Target\Target.dll病毒怎么解决
50
找一首现在流行的英汉双语歌曲
51
怎么把歌下载到MP3随身听里面
52
什么可以让沼气变成水
53
取个英文名字(女)最好音近“会青”
54
刚才开机用微湿的专业布擦了很小一块有影响吗? 高手进
55
被电坏了头发如何才能恢复原来的柔顺啊?
56
如何让自己女朋友吃的丰满起来 嘿嘿!
57
关中一带是指现在的哪里?
58
请问六级报名不去参加考试后果是什么?
59
为什么男人的寿命一般比女人短
60
我真的很后悔啊!
61
QQ没有提示音?
62
澳大利亚电脑
63
如何用GHOST做备份文件?
64
百度知道
65
怎么最有效,时间有短的减肥啊?
66
高手来.加分.都来看吖..!!!!
67
【每日一问】英文圣诞贺辞征集
68
电脑莫名其妙的重起!高手进
69
青岛有信用联社吗
70
为什么喜欢我的,我不喜欢,我喜欢的,不喜欢我!
71
哪个网站有优秀国外平面设计
72
有人知道网上哪里有河南济源的详细地图吗?
73
中国的考试制度
74
李钢写的《寻人》这篇散文,谁有?
75
怎样做才受到别人的欢迎?
76
精品幽默笑话征集,请每一个人留下一个笑话
77
17世纪荷兰画派的主要贡献
78
请问网上有交友论坛吗?
79
重装系统后加密文件无法被访问的问题的解决方案
80
E680I照相的效果变坏了,怎么办呀?
81
电脑出故障,各位大虾多多指教!!!
82
请把瓜拿纳这种药品作用详细情况说一下
83
哪为高手帮我搞一下优化大师V6.9的注册码可以吗?
84
压岁钱派发多少为宜?
85
想找一台诺基亚有收音机功能的手机,帮帮忙啊大家
86
修改图片的话用什么工具较好?
87
申正涣是做什么的?现在真的被抓了么?
88
请问MP3的电话 能放WHA形式的歌曲吗
89
卫斯理是谁
90
谁能给我一些优美的哲理性句子(不包括名言)?
91
我应该拒绝吗?
92
哪里有空手道的表演可以看网上?
93
为了等你——都市情缘主题歌 哪里下载?
94
电影好不好看啊
95
传奇3宣传片在哪里能下载
96
哪里可以完全免费在线观看<十八岁的天空>
97
圣诞节的时候真心许愿,圣诞老人会不会帮我实现?
98
如何删除PP点点通附带的东西
99
那些电影是免费的啊
100
世界三大男高音是谁?国籍?资料?