惡意網(wǎng)站修改注冊(cè)表幾個(gè)解決辦法

sunnylp

　　最近經(jīng)常有人問(wèn)及在上網(wǎng)時(shí)，被惡意網(wǎng)站修改注冊(cè)表的問(wèn)題，我整理了幾種常見(jiàn)的問(wèn)題及解決辦法，供大家參考，希望對(duì)大家有所幫助。

　　1.修改IE的標(biāo)題欄和IE默認(rèn)連接首頁(yè)：

　　HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main

　　HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main在注冊(cè)表中找到以上兩處主鍵，將其下的“WindowTitle”主鍵改為“IE瀏覽器”等你喜歡的名字，并關(guān)閉所有打開(kāi)的IE瀏覽器窗口再重新打開(kāi)就能看到效果。找到串值“StartPage”，改為自己喜歡的網(wǎng)址即可。

　　重啟以后又會(huì)變成了別人的網(wǎng)址的解決辦法：

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run主鍵，然后將其下的registry.exe子鍵刪除，然后刪除自運(yùn)行程序c:\ProgramFiles\registry.exe，最后從IE選項(xiàng)中重新設(shè)置起始頁(yè)就好了。

　　改回IE的默認(rèn)頁(yè)：

　　HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\

　　Main\Default_Page_URL“Default_Page_URL”這個(gè)子鍵的鍵值即起始頁(yè)的默認(rèn)頁(yè)。

　　2.修改IE的首頁(yè)：

　　開(kāi)始，運(yùn)行，鍵入msconfig點(diǎn)擊“確定”，在彈出的窗口中切換到“啟動(dòng)”選項(xiàng)卡，禁用可疑程序啟動(dòng)項(xiàng)。

　　3.系統(tǒng)啟動(dòng)時(shí)彈出對(duì)話框，點(diǎn)確定才能進(jìn)去：

　　方法（1）：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon在注冊(cè)表中找到此主鍵，“LegalNoticeCaption”是提示框的標(biāo)題，“LegalNoticeText”是提示框的文本內(nèi)容。刪除這兩個(gè)字符串即可。

　　方法（2）：對(duì)win2000或winxp：點(diǎn)擊“安全與多用戶”，再點(diǎn)擊左上角的“+”切換窗口后，清除“啟動(dòng)時(shí)要顯示的標(biāo)題”和“啟動(dòng)時(shí)要顯示的信息”兩項(xiàng)內(nèi)容即可。

　　方法（3）：看看run。

　　4.修改IE鼠標(biāo)右鍵菜單里顯示網(wǎng)頁(yè)廣告：

　　HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\MenuExt

　　5.IE首頁(yè)解鎖:

　　[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel],一般此鍵是不存在的,只存在[HKEY_CURRENT_USER\Software\Policies\Microsoft],所以后面一截要自己建立,主鍵建立完后在ControlPanel鍵下新建一個(gè)DWORD值數(shù)據(jù),鍵名為HOMEPAGE(不分大小寫),鍵值為0.此時(shí)再打開(kāi)IE屬性時(shí)可以發(fā)現(xiàn)它改首頁(yè)設(shè)置的部分已經(jīng)可用了。

　　IE設(shè)置項(xiàng)解鎖：

　　[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPan

　　el]"Settings"=dword:1

　　[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPan

　　el]"Links"=dword:1

　　[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPan

　　el]"SecAddSites"=dword:1

　　將上面這些DWORD值改為“0”即可恢復(fù)功能。

　　IE的默認(rèn)首頁(yè)灰色按扭不可選:

　　HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\InternetExplorer\ControlPan下的DWORD值“homepage”的鍵值修改為“0””即可恢復(fù)功能.

　　6.去掉注冊(cè)表編輯器被鎖定：

　　這是因?yàn)镵EY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

　　下的DWORD值“DisableRegistryTools”被修改為“1”的緣故，將其鍵值恢復(fù)為“0”即可恢復(fù)注冊(cè)表的使用。

　　win2000系統(tǒng)：

　　WindowsRegistryEditorVersion5.00

　　[Hkey_current_user\Software\microsoft\windows\currentversion\Policies\system]

　　"DisableRegistryTools"=dword:00000000

　　win98/me系統(tǒng)：

　　REGEDIT4

　　[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

　　"DisableRegistryTools"=dword:00000000

　　將以上代碼copy到記事本中,取一個(gè)任意名字的.reg文件，比如recover.reg，雙擊運(yùn)行可以解除你的鎖定狀態(tài)。注意：“REGEDIT4”一定要大寫，并且它的后面一定要空一行，還有，“REGEDIT4”中的“4”和“T”之間一定不能有空格，否則將前功盡棄！

　　7.IE默認(rèn)搜索引擎被修改：

　　HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search\CustomizeSearch

　　HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search\SearchAssistant

　　8.查看源文件”菜單被禁用：

　　惡意網(wǎng)頁(yè)修改了注冊(cè)表，具體的位置為：

　　（1）在注冊(cè)表HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer下建立子鍵“Restrictions”，然后在“Restrictions”下面建立兩DWORD值：“NoViewSource”和“NoBrowserContextMenu”，并為這兩個(gè)DWORD值賦值為“1”。

　　（2）在注冊(cè)表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\InternetExplorer\Restrictions下，將兩個(gè)DWORD值：“NoViewSource”和“NoBrowserContextMenu”的鍵值都改為了“1”。第2點(diǎn)中提到的注冊(cè)表其實(shí)相當(dāng)于第1點(diǎn)中提到的注冊(cè)表的分支，修改第1點(diǎn)中所說(shuō)的注冊(cè)表鍵值，第2點(diǎn)中注冊(cè)表鍵值隨之改變?！　?

　　具體解決辦法為：將以下內(nèi)容另存為后綴名為reg的注冊(cè)表文件，比方說(shuō)unlock.reg，雙擊unlock.reg導(dǎo)入注冊(cè)表，不用重啟電腦，重新運(yùn)行IE就會(huì)發(fā)現(xiàn)IE的功能恢復(fù)正常了。

　　REGEDIT4

　　[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer

　　\Restrictions]

　　“NoViewSource”=dword:00000000

　　"NoBrowserContextMenu"=dword:00000000

　　[HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\InternetExplorer

　　\Restrictions]

　　“NoViewSource”=dword:00000000

　　“NoBrowserContextMenu”=dword:00000000

　　要特別注意的是，在你編制的注冊(cè)表文件unlock.reg中，“REGEDIT4”一定要大寫，并且它的后面一定要空一行，還有，“REGEDIT4”中的“4”和“T”之間一定不能有空格，否則將前功盡棄！許多朋友寫注冊(cè)表文件之所以不成功，就是因?yàn)闆](méi)有注意到上面所說(shuō)的內(nèi)容，這回該注意點(diǎn)嘍。請(qǐng)注意如果你是Win2000或WinXP用戶，請(qǐng)將“REGEDIT4”改為WindowsRegistryEditorVersion5.00。

　　★可以在IE中做一些設(shè)置以便永遠(yuǎn)不進(jìn)惡意站點(diǎn)：

　　打開(kāi)IE，點(diǎn)擊“工具”→“Internet選項(xiàng)”→“內(nèi)容”→“分級(jí)審查”，點(diǎn)“啟用”按鈕，會(huì)調(diào)出“分級(jí)審查”對(duì)話框，然后點(diǎn)擊“許可站點(diǎn)”標(biāo)簽，輸入不想去的網(wǎng)站網(wǎng)址，如輸入：http://***.****.com，按“從不”按鈕，再點(diǎn)擊“確定”即大功告成！

　　9.IE不能打開(kāi)新窗口的解決辦法：

　?。?.）點(diǎn)擊“開(kāi)始”→“運(yùn)行”，在彈出的“運(yùn)行”對(duì)話框中輸入“regsvr32actxprxy.dll”（注意輸入時(shí)沒(méi)有引號(hào)），然后點(diǎn)擊“確定”按鈕，接著會(huì)出現(xiàn)一個(gè)信息對(duì)話框“DllRegisterServer

　　inactxprxy.dllsucceeded”；在該對(duì)話框中點(diǎn)“確定”按鈕；

　?。?.）再次點(diǎn)擊“開(kāi)始”→“運(yùn)行”，在彈出的“運(yùn)行”對(duì)話框中輸入“regsvr32shdocvw.dll”（注意輸入時(shí)沒(méi)有引號(hào)），然后點(diǎn)擊“確定”按鈕，接著會(huì)出現(xiàn)一個(gè)信息對(duì)話框“DllRegisterServer

　　inshdocvw.dllsucceeded”，在該對(duì)話框中點(diǎn)“確定”按鈕；

　　（3.）重新啟動(dòng)Windows

　　10.右鍵功能失效：

　　HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼Internet

　　Explorer＼Restrictions，將其DWORD值"NoBrowserContextMenu"的值改為0。

　　11.篡改地址欄文字：

　　解決辦法：1.地址欄下的文字。在HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer＼ToolBar下找到鍵值LinksFolderName，將其中的內(nèi)容刪去即可。

　　2.地址欄中無(wú)用的地址。在HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer＼TypeURLs中刪除無(wú)用的鍵值即可。

　　12.IE窗口定時(shí)彈出：

　　點(diǎn)擊"開(kāi)始-運(yùn)行-輸入msconfig",選擇"啟動(dòng)"，把里面后綴為hta的都勾掉，重啟。

　　13.修改IE工具欄：

　　對(duì)工具欄按鈕點(diǎn)右鍵選“自定義”，在“當(dāng)前工具欄按鈕”下拉框中選定不需要的按鈕后點(diǎn)擊“刪除”即可。

　　要去掉多余的地址列表：[HKEY_CURRENT_USERSoftwareWicrosoftInternetExplorerTypeURLs]主鍵，將右部窗口中“url1”、“url2”等鍵值名全部刪除即可。

　　要修復(fù)鏈接欄標(biāo)題，首先展開(kāi)[HKEY_CURRENT_USERSoftwareWicrosoftInternetExplorerToolbar]主鍵，在右部窗口中對(duì)鍵值名“LinksFolderName”雙擊，修改其鍵值為欲顯示的信息，或直接將該鍵值名刪除，鏈接欄的標(biāo)題將恢復(fù)為默認(rèn)的“鏈接”字樣。

　　恢復(fù)Internet選項(xiàng)卡：

　　在“HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer”下在右邊的窗口中找到一個(gè)二進(jìn)制值“NoFolderOptions”，并設(shè)值為“00000000”。

　　桌面上的圖標(biāo)全部消失：

　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，找到“NoDesktop”值項(xiàng)，右鍵單擊它，選擇“修改”（或者干脆刪除也可以），把它的值改為0，然后重新啟動(dòng)電腦。

lxhhmj

OKHY一鍵優(yōu)化清理