剖析惡意網(wǎng)頁修改注冊表的十二種現(xiàn)象(二)
解決辦法: 、僭赪indows啟動后,點擊“開始”→“運行”菜單項,在“打開”欄中鍵入regedit,然后按“確定”鍵; 、谡归_注冊表到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main 下,在右半部分窗口中找到串值“WindowTitle”,將該串值刪除即可,或?qū)indowTitle的鍵值改為“IE瀏覽器”等你喜歡的名字; 、弁,展開注冊表到HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main 然后按②中所述方法處理! 、芡顺鲎员砭庉嬈,重新啟動計算機,運行IE,你會發(fā)現(xiàn)困擾你的問題解決了! 6、IE右鍵菜單被修改 受到修改的注冊表項目為:HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\MenuExt 下被新建了網(wǎng)頁的廣告信息,并由此在IE右鍵菜單中出現(xiàn)! 解決辦法: 打開注冊標編輯器,找到HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\MenuExt 刪除相關的廣告條文即可,注意不要把下載軟件FlashGet和Netants也刪除掉啊,這兩個可是“正!钡难,除非你不想在IE的右鍵菜單中見到它們。7、IE默認搜索引擎被修改 在IE瀏覽器的工具欄中有一個搜索引擎的工具按鈕,可以實現(xiàn)網(wǎng)絡搜索,被篡改后只要點擊那個搜索工具按鈕會鏈接到那個篡改網(wǎng)站。出現(xiàn)這種現(xiàn)象的原因是以下注冊表被修改:HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search\CustomizeSearchHKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search\SearchAssistant 解決辦法: 運行注冊表編輯器,依次展開上述子鍵,將“CustomizeSearch”和“SearchAssistant”的鍵值改為某個搜索引擎的網(wǎng)址即可。 8、系統(tǒng)啟動時彈出對話框 受到更改的注冊表項目為:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon 在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”,其中“LegalNoticeCaption”是提示框的標題,“LegalNoticeText”是提示框的文本內(nèi)容。由于它們的存在,使得我們每次登陸到Windwos桌面前都出現(xiàn)一個提示窗口,顯示那些網(wǎng)頁的廣告信息!你瞧,多討厭啊! 解決辦法: 打開注冊表編輯器,找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon 這一個主鍵,然后在右邊窗口中找到“LegalNoticeCaption”和“LegalNoticeText”這兩個字符串,刪除這兩個字符串可以解決在登陸時出現(xiàn)提示框的現(xiàn)象了。 9、瀏覽網(wǎng)頁注冊表被禁用 這是由于注冊表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 下的DWORD值“DisableRegistryTools”被修改為“1”的緣故,將其鍵值恢復為“0”即可恢復注冊表的使用。 解決辦法 用記事本程序建立以REG為后綴名的文件,將下面這些內(nèi)容復制在其中可以了:REGEDIT4[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]“DisableRegistryTools”=dword:00000000 10、瀏覽網(wǎng)頁開始菜單被修改 這是最“狠”的一種,讓瀏覽者有生不如死的感覺。瀏覽后不僅有類似上面所說的那些癥狀,還會有以下更悲慘的遭遇: 1)禁止“關閉系統(tǒng)” 2)禁止“運行” 3)禁止“注銷” 4)隱藏C盤——你的C盤找不到了! 5)禁止使用注冊表編輯器regedit 6)禁止使用DOS程序 7)使系統(tǒng)無法進入“實模式” 8)禁止運行任何程序 具體的原因和解決辦法請看天極網(wǎng)e企業(yè)之之路欄目的這篇文章:《瀏覽網(wǎng)頁注冊表被修改之迷及解決辦法》! ∫陨鲜潜容^常見的修改瀏覽者注冊表的現(xiàn)象,在瀏覽網(wǎng)頁時,無意中來到某個個人網(wǎng)站,又遇到了以前沒有碰到過的問題: 11、IE中鼠標右鍵失效 瀏覽網(wǎng)頁后在IE中鼠標右鍵失效,點擊右鍵沒有任何反應! 12、查看““源文件”菜單被禁用 在IE窗口中點擊“查看”→“源文件”,發(fā)現(xiàn)“源文件”菜單已經(jīng)被禁用! ∥以跒g覽網(wǎng)頁時并沒有注意到上面這兩個問題,因為當時正好朋友叫我有事,于是我退出電腦了,晚上吃完飯開啟電腦連線上網(wǎng),發(fā)現(xiàn)IE中鼠標右鍵失效,“查看”菜單中的“源文件”被禁用。不能查看源文件也罷了,但是無法使用鼠標右鍵真是太不方便了。得想個辦法! 找出版的超級兔子魔法設置試試吧,呀!不能解決!看來是個新問題,不過自己好歹也是“老革命”了,這點問題應該難不住我。于是到注冊表中一番搜尋,經(jīng)過一番查找終于弄明白了問題的所在。原來,惡意網(wǎng)頁修改了我的注冊表,具體的位置為: 在注冊表HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer 下建立子鍵“Restrictions”,然后在“Restrictions”下面建立兩個DWORD值:“NoViewSource”和“NoBrowserContextMenu”,并為這兩個DWORD值賦值為“1”。 在注冊表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\InternetExplorer\Restrictions