惡意網(wǎng)站修改注冊表幾個解決辦法

sunnylp

　　最近經(jīng)常有人問及在上網(wǎng)時，被惡意網(wǎng)站修改注冊表的問題，我整理了幾種常見的問題及解決辦法，供大家參考，希望對大家有所幫助。

　　1.修改IE的標(biāo)題欄和IE默認(rèn)連接首頁：

　　HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main

　　HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main在注冊表中找到以上兩處主鍵，將其下的“WindowTitle”主鍵改為“IE瀏覽器”等你喜歡的名字，并關(guān)閉所有打開的IE瀏覽器窗口再重新打開就能看到效果。找到串值“StartPage”，改為自己喜歡的網(wǎng)址即可。

　　重啟以后又會變成了別人的網(wǎng)址的解決辦法：

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run主鍵，然后將其下的registry.exe子鍵刪除，然后刪除自運行程序c:\ProgramFiles\registry.exe，最后從IE選項中重新設(shè)置起始頁就好了。

　　改回IE的默認(rèn)頁：

　　HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\

　　Main\Default_Page_URL“Default_Page_URL”這個子鍵的鍵值即起始頁的默認(rèn)頁。

　　2.修改IE的首頁：

　　開始，運行，鍵入msconfig點擊“確定”，在彈出的窗口中切換到“啟動”選項卡，禁用可疑程序啟動項。

　　3.系統(tǒng)啟動時彈出對話框，點確定才能進(jìn)去：

　　方法（1）：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon在注冊表中找到此主鍵，“LegalNoticeCaption”是提示框的標(biāo)題，“LegalNoticeText”是提示框的文本內(nèi)容。刪除這兩個字符串即可。

　　方法（2）：對win2000或winxp：點擊“安全與多用戶”，再點擊左上角的“+”切換窗口后，清除“啟動時要顯示的標(biāo)題”和“啟動時要顯示的信息”兩項內(nèi)容即可。

　　方法（3）：看看run。

　　4.修改IE鼠標(biāo)右鍵菜單里顯示網(wǎng)頁廣告：

　　HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\MenuExt

　　5.IE首頁解鎖:

　　[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel],一般此鍵是不存在的,只存在[HKEY_CURRENT_USER\Software\Policies\Microsoft],所以后面一截要自己建立,主鍵建立完后在ControlPanel鍵下新建一個DWORD值數(shù)據(jù),鍵名為HOMEPAGE(不分大小寫),鍵值為0.此時再打開IE屬性時可以發(fā)現(xiàn)它改首頁設(shè)置的部分已經(jīng)可用了。

　　IE設(shè)置項解鎖：

　　[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPan

　　el]"Settings"=dword:1

　　[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPan

　　el]"Links"=dword:1

　　[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPan

　　el]"SecAddSites"=dword:1

　　將上面這些DWORD值改為“0”即可恢復(fù)功能。

　　IE的默認(rèn)首頁灰色按扭不可選:

　　HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\InternetExplorer\ControlPan下的DWORD值“homepage”的鍵值修改為“0””即可恢復(fù)功能.

　　6.去掉注冊表編輯器被鎖定：

　　這是因為KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

　　下的DWORD值“DisableRegistryTools”被修改為“1”的緣故，將其鍵值恢復(fù)為“0”即可恢復(fù)注冊表的使用。

　　win2000系統(tǒng)：

　　WindowsRegistryEditorVersion5.00

　　[Hkey_current_user\Software\microsoft\windows\currentversion\Policies\system]

　　"DisableRegistryTools"=dword:00000000

　　win98/me系統(tǒng)：

　　REGEDIT4

　　[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

　　"DisableRegistryTools"=dword:00000000

　　將以上代碼copy到記事本中,取一個任意名字的.reg文件，比如recover.reg，雙擊運行可以解除你的鎖定狀態(tài)。注意：“REGEDIT4”一定要大寫，并且它的后面一定要空一行，還有，“REGEDIT4”中的“4”和“T”之間一定不能有空格，否則將前功盡棄！

　　7.IE默認(rèn)搜索引擎被修改：

　　HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search\CustomizeSearch

　　HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search\SearchAssistant

　　8.查看源文件”菜單被禁用：

　　惡意網(wǎng)頁修改了注冊表，具體的位置為：

　　（1）在注冊表HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer下建立子鍵“Restrictions”，然后在“Restrictions”下面建立兩DWORD值：“NoViewSource”和“NoBrowserContextMenu”，并為這兩個DWORD值賦值為“1”。

　?。?）在注冊表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\InternetExplorer\Restrictions下，將兩個DWORD值：“NoViewSource”和“NoBrowserContextMenu”的鍵值都改為了“1”。第2點中提到的注冊表其實相當(dāng)于第1點中提到的注冊表的分支，修改第1點中所說的注冊表鍵值，第2點中注冊表鍵值隨之改變?！　?

　　具體解決辦法為：將以下內(nèi)容另存為后綴名為reg的注冊表文件，比方說unlock.reg，雙擊unlock.reg導(dǎo)入注冊表，不用重啟電腦，重新運行IE就會發(fā)現(xiàn)IE的功能恢復(fù)正常了。

　　REGEDIT4

　　[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer

　　\Restrictions]

　　“NoViewSource”=dword:00000000

　　"NoBrowserContextMenu"=dword:00000000

　　[HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\InternetExplorer

　　\Restrictions]

　　“NoViewSource”=dword:00000000

　　“NoBrowserContextMenu”=dword:00000000

　　要特別注意的是，在你編制的注冊表文件unlock.reg中，“REGEDIT4”一定要大寫，并且它的后面一定要空一行，還有，“REGEDIT4”中的“4”和“T”之間一定不能有空格，否則將前功盡棄！許多朋友寫注冊表文件之所以不成功，就是因為沒有注意到上面所說的內(nèi)容，這回該注意點嘍。請注意如果你是Win2000或WinXP用戶，請將“REGEDIT4”改為WindowsRegistryEditorVersion5.00。

　　★可以在IE中做一些設(shè)置以便永遠(yuǎn)不進(jìn)惡意站點：

　　打開IE，點擊“工具”→“Internet選項”→“內(nèi)容”→“分級審查”，點“啟用”按鈕，會調(diào)出“分級審查”對話框，然后點擊“許可站點”標(biāo)簽，輸入不想去的網(wǎng)站網(wǎng)址，如輸入：http://***.****.com，按“從不”按鈕，再點擊“確定”即大功告成！

　　9.IE不能打開新窗口的解決辦法：

　?。?.）點擊“開始”→“運行”，在彈出的“運行”對話框中輸入“regsvr32actxprxy.dll”（注意輸入時沒有引號），然后點擊“確定”按鈕，接著會出現(xiàn)一個信息對話框“DllRegisterServer

　　inactxprxy.dllsucceeded”；在該對話框中點“確定”按鈕；

　?。?.）再次點擊“開始”→“運行”，在彈出的“運行”對話框中輸入“regsvr32shdocvw.dll”（注意輸入時沒有引號），然后點擊“確定”按鈕，接著會出現(xiàn)一個信息對話框“DllRegisterServer

　　inshdocvw.dllsucceeded”，在該對話框中點“確定”按鈕；

　　（3.）重新啟動Windows

　　10.右鍵功能失效：

　　HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼Internet

　　Explorer＼Restrictions，將其DWORD值"NoBrowserContextMenu"的值改為0。

　　11.篡改地址欄文字：

　　解決辦法：1.地址欄下的文字。在HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer＼ToolBar下找到鍵值LinksFolderName，將其中的內(nèi)容刪去即可。

　　2.地址欄中無用的地址。在HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer＼TypeURLs中刪除無用的鍵值即可。

　　12.IE窗口定時彈出：

　　點擊"開始-運行-輸入msconfig",選擇"啟動"，把里面后綴為hta的都勾掉，重啟。

　　13.修改IE工具欄：

　　對工具欄按鈕點右鍵選“自定義”，在“當(dāng)前工具欄按鈕”下拉框中選定不需要的按鈕后點擊“刪除”即可。

　　要去掉多余的地址列表：[HKEY_CURRENT_USERSoftwareWicrosoftInternetExplorerTypeURLs]主鍵，將右部窗口中“url1”、“url2”等鍵值名全部刪除即可。

　　要修復(fù)鏈接欄標(biāo)題，首先展開[HKEY_CURRENT_USERSoftwareWicrosoftInternetExplorerToolbar]主鍵，在右部窗口中對鍵值名“LinksFolderName”雙擊，修改其鍵值為欲顯示的信息，或直接將該鍵值名刪除，鏈接欄的標(biāo)題將恢復(fù)為默認(rèn)的“鏈接”字樣。

　　恢復(fù)Internet選項卡：

　　在“HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer”下在右邊的窗口中找到一個二進(jìn)制值“NoFolderOptions”，并設(shè)值為“00000000”。

　　桌面上的圖標(biāo)全部消失：

　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，找到“NoDesktop”值項，右鍵單擊它，選擇“修改”（或者干脆刪除也可以），把它的值改為0，然后重新啟動電腦。

lxhhmj

OKHY一鍵優(yōu)化清理