|
|
楼主 |
发表于 2004-5-28 17:55:41| 字数 3,625| - 中国–黑龙江–大庆 大庆中基石油通信建设有限公司
|
显示全部楼层
有关IE相关问题的注册表修改问题综述
在这里我想把关于IE相关问题的相关注册表修改综合说一下【建议先备份】：
部分功能的实现可通过上网助手实现
注册表是windows各类信息运行程序的集合。掌管着windows的各种运行情况。目前很多恶意代码也是通过修改注册表实现的。
运行注册表编辑器程序：开始－运行－输入 regedit 即可实现或在相应的windows目录下点击 Regedit.exe
修改前请备份 注册表－导出注册表文件 【导出范围选”全部“】，定义好路径即可实现备份。
一、修改IE的标题栏
即在IE浏览器最上方的蓝色横条里做广告，而不是显示默认的“Microsoft Internet Explorer”。这种修改非常常见，有人也特意针对它编制了反修改的程序。
1.注册表法
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Internet Explorer＼Main
HKEY_CURRENT_USER＼Software＼Microsoft ＼Internet Explorer＼Main在注册表中找到以上两处主键，将其下的“Window Title”主键删除，并关闭所有打开的IE浏览器窗口再重新打开就能看到效果。
2.MagicSet法
点击“IE 4/5”，点击与“IE 标题”字体平行的“复原”按钮即可。
二、修改IE的首页
一般篡改首页搭配启动中的恶意程序。启动程序项也可通过开始－运行－输入 mscofnig 启动 查看并取消恶意选项，在注册表编辑器中展开KEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION \RUN右边窗口显示的就是加载的程序项。如果启动时弹对话框，那么就去掉带有url htm asp php 等网址属性的选项
首页正常时可用 工具－internet选项－常规 主页框中输入
或 HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN 修改右面窗口的DEFAULT_PAGE_URL 的键值
三、在Windows启动时显示一个窗口，点确定才能进去
这个设置其实与IE无关，而是Windows的登录提示窗口，不过最近有些网页对它动上了脑筋，在这个窗口里做广告。
1.注册表法
HKEY_LOCAL_MACHINE＼Software＼Microsoft ＼Windows＼CurrentVersion＼Winlogon在注册表中找到此主键，将其下的“LegalNoticeCaption”和“LegalNoticeText”主键删除即可。
2.MagicSet法
点击“安全与多用户”，再点击左上角的“+”切换窗口后，清除“启动时要显示的标题”和“启动时要显示的信息”两项内容即可。
四、在IE里点击鼠标右键。在弹出的菜单里显示网页广告
这种情况很少见，但我也碰到过，解决方法也不复杂。
1.注册表法
HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼MenuExt在IE中显示的附加右键菜单都在这里设置，常见的网络蚂蚁和网际快车点击右键下载的信息也存放在这里，只需找到显示广告的主键条目删除即可。
2.MagicSet法
点击“IE 4／5”，再点击左上角的“+”切换窗口后，在上方的列表窗口中即可修改、删除IE的附加右键菜单项。
五、禁止或允许用户修改IE首页:
运行注册表编辑器(开始菜单－运行－regedit-确定), 打开[HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼Internet Explorer＼Control Panel], 其实一般此键是不存在的, 只存在[HKEY_CURRENT_USERSoftware\Policies\Microfsoft], 所以后面一截你要自己建立, 主键建立完后在Control Panel键下新建一个DWORD值数据, 键名为HOMEPAGE(不分大小写), 键值为1. 此时你打开IE属性时可以发现它改首页设置的部分已经不可用了. 当然如果你想先指定主页的话可以把HOMEPAGE的值改为0或删除它, 然后修改主页设置, 再把HOMEPAGE改回来即可
六、去掉注册表编辑器被锁定问题
Windows Registry Editor Version 5.00
[Hkey_current_user＼Software＼Microsoft＼Windows＼currentversion＼Policies＼system]
"DisableRegistryTools"=dword:00000000
将以上代码copy到记事本中,然后将这个文件的名字改为*.reg双击运行可以解除你的锁定状态.
七、其它
1、篡改了IE默认的搜索引擎
展开 HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHurl 看看右部窗口的键值是不是恶意搜索网址。
2、篡改了IE右键菜单
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MENUEXT 删除下面不要的内容即可。
3、如果工具栏被加入按钮，可通过对工具栏点右键选“自定义”，选中不需要的点击删除即可。
4、有些情况下需要手动搜索键值：做法是打开regedit 运行编辑器后 编辑－查找－输入相关词语 即开始搜索了 找到一个后 操作完后可继续点击编辑－查找下一个或F3键 直到提示搜索完毕为止
另如果恶意网站篡改，也可采用网站关键字搜索注册表的方法，全部查找一下，找到后更改或删除。
注意：目前很多恶意代码修改注册表一般只是一个表面现象。很可能通过形成一个windows启动项目或windows自启动文件导入的内在形式实现的。
八、防范
1.因为修改注册表设置都是用的java script脚本语言，所以只需禁用它即可。但这种脚本语言应用广泛，所以建议在IE的设置中将脚本设为“提示”。
2.建议使用一些单窗口多页面的浏览器如NetCaptor,myie等，因为它们往往能更方便地切换脚本设置
3.使用Win2000的朋友，只需在“控制面板”—“管理工具”—“服务”中禁用Remote Registry Service服务，也无法通过浏览网页来修改你的注册表了。
4.使用Norton AntiVirus 2002 v8.0杀毒软件，这个版本新增Script Blocking功能，将通过IE修改注册表的代码定义为Trojan.Offensive并予以拦截。
5.使用一些软件可有效的防止注册表的修改，像金山毒霸2002中专杀工具中的注册表清理工具，就能很方便的恢复IE的各项设置。
现在有很多增强软件可以辅助修复右键、系统设置等
1、windows优化大师
2、侠客系统修改器
3、超级兔子修改软件
IE部分问题解决方法
1、网页乱码的排除。
有些朋友问我，上网时为什么在网页上经常出现乱码？其实这一问题有两种现象：一种是语言的选择不当引起的，比如说浏览繁体网页，或国外有些网站，电脑一时不能自动转换内码，而出现了乱码。消除这种情况，可单击浏览器上的“查看”/“编码”，选取你要显示的文字，则乱码取消。另一种是电脑缺少内码转换器，如是则安装上就好了。
2、上网时发生非法操作的排除。
上网时经常出现“非法操作”的提示，只有关闭重新打开才能消除。其原因和排除方法：一是可能是数据在传输过程中发生错误，当传过来的信息在内存中错误积累太多时便会影响正常浏览，只能重新调用或重启机器；二是清除硬盘缓存；三是升级浏览器版本；四是硬件兼容性差，可与商家提出更换的要求。
3、如何消除操作系统和浏览器在他人网站上显示。
浏览有些网站，它总能知道我采用的操作系统、浏览器、访问该站点的次数以及每次停留的时间，并且直接把这些内容显示在他的网站上，不知者弄得怪吓人的。消除办法：将Cookies文件夹的属性改为只读即可。
4、系统找不到网卡的故障原因及排除方法。
当网卡正确插到主板PCI或ISA插槽中后，系统无法找到该设备，也无法安装对应的驱动程序。在打开控制面板中的系统对象，选择设备管理器标签，单击刷新按钮，仍然没有发现新的设备。解决的办法：启动计算机，进入CMOS，选择其中的“BIOS FEATURES SETUP”一项，在“Report No FDD For Windows95"后的“Yes”改为“No”即可。
5、在“网上邻居”中看不到任何用户名称的故障排除。
在“网上邻居”中看不到任何用户的计算机，包括自己的计算机。一般情况下，这是网卡的安装和设置不正确造成的。通过选择“开始/设置/控制面板/系统/设备管理器”，在列表框中找到网卡后单击“属性”按钮，在出现的对话框中看网卡与系统中的其它设备有否发生冲突，如有冲突则在“网上邻居”中看不到任何计算机的名称。 |
|
[复制链接]
|自动提醒
狗仔卡
离线
提升卡
置顶卡
变色卡