清除IE瀏覽器被惡意篡改的信息的方法 |
發(fā)布時(shí)間: 2012/6/23 17:55:17 |
注冊(cè)表被修改的原因及解決辦法
其實(shí),該惡意網(wǎng)頁(yè)是含有有害代碼的ActiveX網(wǎng)頁(yè)文件,這些廣告信息的出現(xiàn)是因?yàn)闉g覽者的注冊(cè)表被惡意更改的結(jié)果。 1、IE默認(rèn)連接首頁(yè)被修改 IE瀏覽器上方的標(biāo)題欄被改成"歡迎訪問(wèn)......網(wǎng)站"的樣式,這是最常見(jiàn)的篡改手段,受害者眾多。 受到更改的注冊(cè)表項(xiàng)目為: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page 通過(guò)修改"Start Page"的鍵值,來(lái)達(dá)到修改瀏覽者IE默認(rèn)連接首頁(yè)的目的,如瀏覽"萬(wàn)花谷"就會(huì)將你的IE默認(rèn)連接首頁(yè)修改為"http://www.baidu.com",即便是出于給自己的主頁(yè)做廣告的目的,也顯得太霸道了一些,這也是這類網(wǎng)頁(yè)惹人厭惡的原因。 解決辦法: ①在Windows啟動(dòng)后,點(diǎn)擊"開(kāi)始"→"運(yùn)行"菜單項(xiàng),在"打開(kāi)"欄中鍵入regedit,然后按"確定"鍵; ②展開(kāi)注冊(cè)表到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main 下,在右半部分窗口中找到串值"Start Page"雙擊 ,將Start Page的鍵值改為"about:blank"即可; ③同理,展開(kāi)注冊(cè)表到 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 在右半部分窗口中找到串值"Start Page",然后按②中所述方法處理。 ④退出注冊(cè)表編輯器,重新啟動(dòng)計(jì)算機(jī),一切OK了! 特殊例子:當(dāng)IE的起始頁(yè)變成了某些網(wǎng)址后,就算你通過(guò)選項(xiàng)設(shè)置修改好了,重啟以后又會(huì)變成他們的網(wǎng)址啦,十分的難纏。其實(shí)他們是在你機(jī)器里加了一個(gè)自運(yùn)行程序,它會(huì)在系統(tǒng)啟動(dòng)時(shí)將你的IE起始頁(yè)設(shè)成他們的網(wǎng)站。 解決辦法:運(yùn)行注冊(cè)表編輯器regedit.exe,然后依次展開(kāi) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run 主鍵,然后將其下的registry.exe子鍵刪除,然后刪除自運(yùn)行程序c:\Program Files\registry.exe,最后從IE選項(xiàng)中重新設(shè)置起始頁(yè)就好了。 2、篡改IE的默認(rèn)頁(yè) 有些IE被改了起始頁(yè)后,即使設(shè)置了"使用默認(rèn)頁(yè)"仍然無(wú)效,這是因?yàn)镮E起始頁(yè)的默認(rèn)頁(yè)也被篡改啦。具體說(shuō)來(lái)就是以下注冊(cè)表項(xiàng)被修改: HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\ Main\Default_Page_URL "Default_Page_URL"這個(gè)子鍵的鍵值即起始頁(yè)的默認(rèn)頁(yè)。 解決辦法: 運(yùn)行注冊(cè)表編輯器,然后展開(kāi)上述子鍵,將"Default_Page_UR"子鍵的鍵值中的那些篡改網(wǎng)站的網(wǎng)址改掉就好了,或者設(shè)置為IE的默認(rèn)值。 3、修改IE瀏覽器缺省主頁(yè),并且鎖定設(shè)置項(xiàng),禁止用戶更改回來(lái)。 主要是修改了注冊(cè)表中IE設(shè)置的下面這些鍵值(DWORD值為1時(shí)為不可選): [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] "Settings"=dword:1 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] "Links"=dword:1 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] "SecAddSites"=dword:1 解決辦法: 將上面這些DWORD值改為"0"即可恢復(fù)功能。 4、IE的默認(rèn)首頁(yè)灰色按扭不可選 這是由于注冊(cè)表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel 下的DWORD值"homepage"的鍵值被修改的緣故。原來(lái)的鍵值為"0",被修改為"1"(即為灰色不可選狀態(tài))。 解決辦法: 將"homepage"的鍵值改為"0"即可。 5、IE標(biāo)題欄被修改 在系統(tǒng)默認(rèn)狀態(tài)下,是由應(yīng)用程序本身來(lái)提供標(biāo)題欄的信息,但也允許用戶自行在上述注冊(cè)表項(xiàng)目中填加信息,而一些惡意的網(wǎng)站正是利用了這一點(diǎn)來(lái)得逞的:它們將串值Window Title下的鍵值改為其網(wǎng)站名或更多的廣告信息,從而達(dá)到改變?yōu)g覽者IE標(biāo)題欄的目的。 具體說(shuō)來(lái)受到更改的注冊(cè)表項(xiàng)目為: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Window Title HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title 解決辦法: ①在Windows啟動(dòng)后,點(diǎn)擊"開(kāi)始"→"運(yùn)行"菜單項(xiàng),在"打開(kāi)"欄中鍵入regedit,然后按"確定"鍵; ②展開(kāi)注冊(cè)表到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main 下,在右半部分窗口中找到串值"Window Title" ,將該串值刪除即可,或?qū)indow Title的鍵值改為"IE瀏覽器"等你喜歡的名字; ③同理,展開(kāi)注冊(cè)表到 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 然后按②中所述方法處理。 ④退出注冊(cè)表編輯器,重新啟動(dòng)計(jì)算機(jī),運(yùn)行IE,你會(huì)發(fā)現(xiàn)困擾你的問(wèn)題解決了! 6、IE右鍵菜單被修改 受到修改的注冊(cè)表項(xiàng)目為: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt 本文出自:億恩科技【www.riomediacenter.com】 服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)!虛擬主機(jī)域名注冊(cè)頂級(jí)提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |