壹、登記表修改的原因及解決方案
實際上,惡意網頁是包含有害代碼的ActiveX網頁文件,廣告信息的出現是因為瀏覽器的註冊表被惡意更改。
1,IE默認連接主頁已修改。
IE瀏覽器頂部的標題欄被改成了“歡迎使用...網站”,這是最常見的篡改方式,受害者眾多。
已更改的註冊表項有:
HKEY _ LOCAL _ MACHINE \ SOFTWARE \ Microsoft \ Internet Explorer \ Main \起始頁
HKEY _當前_用戶\軟件\ Microsoft \ Internet Explorer \主頁\起始頁
通過修改“起始頁”的鍵值,可以達到修改瀏覽器的IE默認連接主頁的目的。比如瀏覽“花谷”,會把妳IE的默認連接主頁改成“on888.home.chinaren.com”,這種做法即使是為了給自己的主頁打廣告,也太霸道了,這也是這類網頁令人厭惡的原因。
解決方案:
Windows啟動後,點擊菜單項“開始→運行”,在“打開”欄中鍵入regedit,然後按“確定”鍵;
②將註冊表展開到
HKEY _ LOCAL _ MACHINE \ SOFTWARE \ Microsoft \ Internet Explorer \ Main
接下來,在窗口右半部分找到字符串值“起始頁”並雙擊它,將起始頁的鍵值改為“about:blank”;
③以同樣的方式,將註冊表展開為
HKEY _當前_用戶\軟件\ Microsoft \ Internet Explorer \ Main
在右半窗口中找到字符串值“起始頁”,然後按照②中的描述進行處理。
(4)退出註冊表編輯器,重啟電腦,壹切正常!
特例:當IE的起始頁變成壹些網站,即使妳通過選項設置修改,重啟後也會變成他們的網站,這就很難了。其實他們在妳的機器上加了壹個自運行程序,系統啟動時會把妳的IE起始頁設為他們的網站。
解決方法:運行註冊表編輯器regedit.exe,然後依次展開它。
HKEY _ LOCAL _ MACHINE \ Software \ Microsoft \ Windows \當前版本\Run
主鍵,然後刪除其下的registry.exe子鍵,再刪除自運行程序c:\Program Files\registry.exe,最後從IE選項重置起始頁。
2、篡改IE的默認頁面
部分IE起始頁被更改後,即使設置了“使用默認頁面”,仍然無效,因為IE起始頁的默認頁面也被篡改了。具體來說,以下註冊表項已被修改:
HKEY _ LOCAL _ MACHINE \ Software \ Microsoft \ Internet Explorer \
主\默認_頁面_URL
子項“Default_Page_URL”的鍵值是起始頁的默認頁面。
解決方案:
運行註冊表編輯器,然後展開上面的子項,只需在“Default_Page_UR”子項的鍵值中更改被篡改網站的URL,或者設置為IE的默認值即可。
3.修改IE瀏覽器默認主頁,鎖定設置項禁止用戶改回來。
主要修改IE在註冊表中設置的以下鍵值(DWORD值為1時不可選):
[HKEY _當前_用戶\軟件\策略\ Microsoft \ Internet Explorer \控制面板]
" Settings"=dword:1
[HKEY _當前_用戶\軟件\策略\ Microsoft \ Internet Explorer \控制面板]
" Links"=dword:1
[HKEY _當前_用戶\軟件\策略\ Microsoft \ Internet Explorer \控制面板]
" SecAddSites"=dword:1
解決方案:
將這些DWORD值更改為“0”以恢復功能。
4.IE默認主頁上的灰色按鈕不是可選的。
這是由於註冊表HKEY _用戶\。默認\軟件\策略\ Microsoft \ Internet Explorer \控制面板。
下的DWORD值“homepage”的鍵值被修改。原鍵值為“0”,後改為“1”(即灰色狀態不可選)。
解決方案:
只需將“主頁”的鍵值改為“0”即可。
5.IE標題欄已被修改。
在系統默認狀態下,標題欄的信息由應用程序自己提供,但也允許用戶自行填寫上述註冊表項,而壹些惡意網站正是利用了這壹點:他們將字符串窗口標題下的鍵值改為自己的網站名稱或更多廣告信息,從而達到改變瀏覽器IE標題欄的目的。
具體來說,已更改的註冊表項有:
HKEY _ LOCAL _ MACHINE \ SOFTWARE \ Microsoft \ Internet Explorer \ Main \ Window標題
HKEY _當前_用戶\軟件\微軟\ Internet Explorer \主\窗口標題
解決方案:
Windows啟動後,點擊菜單項“開始→運行”,在“打開”欄中鍵入regedit,然後按“確定”鍵;
②將註冊表展開到
HKEY _ LOCAL _ MACHINE \ SOFTWARE \ Microsoft \ Internet Explorer \ Main
接下來在窗口右半部分找到字符串值“窗口標題”,刪除字符串值,或者將窗口標題的鍵值改為自己喜歡的名稱如“IE瀏覽器”;
③以同樣的方式,將註冊表展開為
HKEY _當前_用戶\軟件\ Microsoft \ Internet Explorer \ Main
然後按照②中描述的方法進行處理。
退出註冊表編輯器,重啟電腦,運行IE,妳會發現困擾妳的問題已經解決了!
6.IE右鍵菜單已修改。
修改後的註冊表項包括:
HKEY _當前_用戶\軟件\微軟\Internet Explorer\MenuExt
IE右鍵菜單中出現新建網頁的廣告信息!
解決方案:
打開註冊標誌編輯器並找到。
HKEY _當前_用戶\軟件\微軟\Internet Explorer\MenuExt
刪除相關廣告文章即可,註意不要刪除下載的軟件FlashGet和Netants,這些都是“正常”的,除非妳不想在IE的右鍵菜單中看到。
7.IE的默認搜索引擎已經修改。
IE瀏覽器的工具欄中有壹個搜索引擎的工具按鈕,可以實現網絡搜索。被篡改後,只要點擊搜索工具按鈕,就會鏈接到被篡改的網站。出現這種現象的原因是以下註冊表已被修改:
HKEY _ LOCAL _ MACHINE \ Software \ Microsoft \ Internet Explorer \ Search \ customize Search
HKEY _ LOCAL _ MACHINE \ Software \ Microsoft \ Internet Explorer \ Search \ Search assistant
解決方案:
運行註冊表編輯器,依次展開上述子項,將“CustomizeSearch”和“SearchAssistant”的鍵值改為某搜索引擎的URL。
8.系統啟動時會彈出壹個對話框。
已更改的註冊表項有:
HKEY _ LOCAL _ MACHINE \ Software \ Microsoft \ Windows \ current version \ Winlogon
在它下面建立了字符串“LegalNoticeCaption”和“LegalNoticeText”,其中“LegalNoticeCaption”是提示框的標題,“LegalNoticeText”是提示框的文本內容。因為它們的存在,我們每次登錄Windwos桌面,都會出現壹個提示窗口,顯示那些網頁的廣告信息!看,多討厭!
解決方案:
打開註冊表編輯器並找到。
HKEY _ LOCAL _ MACHINE \ Software \ Microsoft \ Windows \ current version \ Winlogon
這個主鍵,然後在右邊的窗口中,找到“合法字幕”和“合法字幕”這兩個字符串,刪除這兩個字符串,解決登錄時出現提示框的現象。
9.Web瀏覽註冊表被禁用。
這是由於註冊表
HKEY _當前用戶\軟件\微軟\ Windows \當前版本\策略\系統
因為下面的DWORD值“DisableRegistryTools”改為“1”,所以可以通過將其鍵值恢復為“0”來恢復註冊表的使用。
解決辦法
使用記事本創建壹個以REG為後綴的文件,只需在其中復制以下內容:
註冊表4
[HKEY _當前_用戶\軟件\微軟\ Windows \當前版本\策略\系統]
" DisableRegistryTools " = dword:00000000
10.瀏覽網頁的開始菜單已被修改。
這是最“惡意”的壹個,讓遊客覺得生不如死。瀏覽了壹下,不僅有類似上面提到的癥狀,還有以下更慘烈的經歷:
1)“關閉系統”是禁止的。
2)沒有“跑步”
3)沒有“取消”
4)隱藏c盤——妳的c盤找不到了!
5)註冊表編輯器regedit被禁止。
6)禁止DOS程序。
7)使系統無法進入“真實模式”
8)禁止運行任何程序。
具體原因及解決方法請見天極e企安全之路專欄這篇文章。com:《修改瀏覽網頁註冊表的奧秘及解決方法》。
以上是修改瀏覽器註冊表的常見現象。今天在瀏覽網頁的時候,無意中來到壹個個人網站,遇到了從未遇到過的問題:
鼠標右鍵在11和IE無效。
瀏覽網頁後,在IE中鼠標右鍵失敗,點擊鼠標右鍵沒有反應!
12.查看“源文件”菜單被禁用。
在IE窗口點擊查看→源文件,發現源文件菜單已經被禁用。
我在瀏覽網頁的時候沒有註意到這兩個問題,因為剛好朋友告訴我有問題,我就退出了電腦。晚上吃完飯,我打開電腦,連上互聯網。發現IE中鼠標右鍵無效,“查看”菜單中的“源文件”被禁用。只是不能查看源文件,用鼠標右鍵太不方便了。我們得想辦法!
找出最新版本的超級兔子魔法設置試試吧,耶!解決不了!看起來是個新問題,但我無論如何是個“老革命”,這個問題應該不會難到我。所以我搜索了註冊表,經過壹番搜索終於弄清楚了問題所在。
原來是惡意網頁修改了我的註冊表,具體位置是:
在註冊表中
HKEY _當前_用戶\軟件\策略\微軟\Internet Explorer
子鍵“restrictions”建立在“Restrictions”下,然後在“Restrictions”下建立兩個DWORD值:“NoViewSource”和“NoBrowserContextMenu”,這兩個DWORD值賦值為“1”。
在註冊表中
HKEY _用戶\。默認\軟件\策略\ Microsoft \ Internet Explorer \限制
,兩個DWORD值的鍵值:“NoViewSource”和“NoBrowserContextMenu”更改為“1”。
通過對這些鍵值的修改,使得鼠標右鍵在IE中失效,視圖菜單中的源文件被禁用。我想給大家解釋的是,第2點中提到的註冊表,其實相當於第1點中提到的註冊表的分支。修改點1中提到的註冊表鍵值,點2中的註冊表鍵值也會隨之改變。
解決方案:
明白了道理,解決問題就容易多了。具體解決方法是:將以下內容保存為註冊表文件,後綴為reg,例如unlock.reg,雙擊unlock.reg導入註冊表。不需要重啟電腦,再次運行會發現IE的功能恢復正常。
註冊表4
[HKEY _當前_用戶\軟件\策略\微軟\ Internet Explorer \限制]
" NoViewSource"=dword:00000000
" NoBrowserContextMenu " = dword:00000000
[HKEY _用戶\。默認\軟件\策略\ Microsoft \ Internet Explorer \限制]
" NoViewSource"=dword:00000000
" NoBrowserContextMenu " = dword:00000000
需要註意的是,在妳編譯的註冊表文件unlock.reg中,“REGEDIT4”必須大寫,後面必須有壹個空行。還有,“REGEDIT4”中“4”和“t”之間不能有空格,否則之前的所有努力都白費了!很多朋友寫註冊表文件失敗,就是因為沒有註意上面說的內容。這次要註意了。請註意,如果您是Win2000或WinXP用戶,請將“REGEDIT4”更改為Windows註冊表編輯器版本5.00。