|
|
|
篡改IE起始頁
癥狀：這里所說的IE起始頁就是一運(yùn)行IE就會(huì)自動(dòng)打開的網(wǎng)頁，也就是說起始頁被改成了篡改網(wǎng)站的網(wǎng)址。
涉及子鍵：
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainStart Page
說明：這個(gè)子鍵的鍵值就是IE起始頁的網(wǎng)址。
修復(fù)方法：運(yùn)行注冊(cè)表編輯器，展開上述子鍵，將“Start Page”子鍵的鍵值修改為某個(gè)網(wǎng)址即可。如果你不想一運(yùn)行IE就自動(dòng)打開某網(wǎng)頁的話，你可以將IE起始頁設(shè)為空白頁，即將“Start Page”子鍵的鍵值修改為“about?blank”，重新運(yùn)行IE就可以看到效果了。其實(shí)也可以通過IE的選項(xiàng)設(shè)置來更改IE的起始頁，設(shè)置方法：點(diǎn)擊“工具/Internet選項(xiàng)”，在“主頁”中輸入起始頁。
特殊例子：當(dāng)IE的起始頁變成了某些網(wǎng)址后，就算你通過選項(xiàng)設(shè)置修改好了，重啟以后又會(huì)變成他們的網(wǎng)址啦，十分的難纏。其實(shí)他們是在你機(jī)器里加了一個(gè)自運(yùn)行程序，它會(huì)在系統(tǒng)啟動(dòng)時(shí)將你的IE起始頁設(shè)成他們的網(wǎng)站。
修復(fù)方法：運(yùn)行注冊(cè)表編輯器regedit.exe，然后依次展開HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrent VersionRun主鍵，然后將其下的registry.exe子鍵刪除，然后刪除自運(yùn)行程序c:Program Filesregistry.exe，最后從IE選項(xiàng)中重新設(shè)置起始頁就好了。
篡改IE標(biāo)題欄
癥狀：IE瀏覽器上方的標(biāo)題欄被改成“歡迎訪問……網(wǎng)站”的樣式，這是最常見的篡改手段，受害者眾多。
涉及子鍵：
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainWindow Title
HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMainWindow Title
說明：這兩個(gè)“Window Title”子鍵的鍵值就是IE標(biāo)題欄中的標(biāo)題。
修復(fù)方法：運(yùn)行注冊(cè)表編輯器regedit.exe，展開上述兩個(gè)子鍵，將這兩個(gè)子鍵的鍵值修改為“Microsoft Internet Explorer”(IE默認(rèn)值)，或者你也可以將鍵值改為像“我的專用瀏覽器”這樣體現(xiàn)個(gè)性的標(biāo)題，重新運(yùn)行IE就可以看到效果了。怎么樣?是不是感到很親切?
篡改IE起始頁的默認(rèn)頁
癥狀：有些IE被改了起始頁后，即使設(shè)置了“使用默認(rèn)頁”仍然無效，這是因?yàn)镮E起始頁的默認(rèn)頁也被篡改啦。
涉及子鍵：
HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMainDefault_Page_URL
說明：該子鍵的鍵值即起始頁的默認(rèn)頁。
修復(fù)方法：運(yùn)行注冊(cè)表編輯器，然后展開上述子鍵，將“Default_Page_UR”子鍵的鍵值中的那些篡改網(wǎng)站的網(wǎng)址改掉就好了，或者設(shè)置為IE的默認(rèn)值。
篡改IE默認(rèn)的搜索引擎
癥狀：在IE瀏覽器的工具欄中有一個(gè)搜索引擎的工具按鈕，可以實(shí)現(xiàn)網(wǎng)絡(luò)搜索，被篡改后只要點(diǎn)擊那個(gè)搜索工具按鈕就會(huì)鏈接到那個(gè)篡改網(wǎng)站。
涉及子鍵：
HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearchCustomizeSearch
HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearchSearchAssistant
修復(fù)方法：運(yùn)行注冊(cè)表編輯器，依次展開上述子鍵，將“CustomizeSearch”和“SearchAssistant”的鍵值改為某個(gè)搜索引擎的網(wǎng)址即可。
篡改IE右鍵菜單
癥狀：當(dāng)你在瀏覽網(wǎng)頁的時(shí)候右擊鼠標(biāo)的時(shí)候在彈出菜單中有一項(xiàng)“歡迎訪問……網(wǎng)站”的話你會(huì)怎樣?是不是有一種惡魔纏身的感覺?
涉及子鍵：
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt歡迎訪問……網(wǎng)站
說明：“MenuExt”主鍵是IE擴(kuò)展菜單項(xiàng)的控制主鍵，如果你機(jī)器里安裝了網(wǎng)際快車或者網(wǎng)絡(luò)螞蟻的話，在這個(gè)子鍵下面就能看到“使用網(wǎng)際快車下載”這樣的子鍵啦。
修復(fù)方法：運(yùn)行注冊(cè)表編輯器，開上述主鍵，在“MenuExt”主鍵下面就會(huì)有“歡迎訪問……網(wǎng)站”相似內(nèi)容的主鍵，將其刪除，但是在刪除之前你可以展開這個(gè)主鍵看一下，在這里面有一個(gè)鏈接打開一個(gè)HTML文件的子鍵，看看這個(gè)文件路徑，然后根據(jù)路徑將這個(gè)文件也刪除(注意，這個(gè)HTML文件被設(shè)置了隱藏屬性，從菜單選擇“查看/文件夾選項(xiàng)/查看頁/顯示所有文件”即可看見它啦!)。這樣才徹底清楚干凈，是不是有種如釋重負(fù)的感覺?呵呵!
系統(tǒng)啟動(dòng)時(shí)彈出對(duì)話框
癥狀：開機(jī)時(shí)，會(huì)彈出推薦網(wǎng)站“歡迎訪問http://www……”樣式的窗口。進(jìn)入系統(tǒng)后，會(huì)自動(dòng)打開IE瀏覽器，自動(dòng)訪問默認(rèn)主頁http://www…… 并且無法更改。
涉及子鍵：
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogonLegalNoticeCaption
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogonLegalNoticeText
說明：其實(shí)這個(gè)主鍵與IE并不相關(guān)，而是Windows登錄提示對(duì)話框的控制項(xiàng)。
修復(fù)方法：運(yùn)行注冊(cè)表編輯器，然后依次展開上述主鍵，將“LegalNoticeCaption”和“LegalNoticeText”主鍵刪除就萬事大吉啦。
小結(jié)上面介紹了幾種篡改手段所涉及到的子鍵以及恢復(fù)方法，但是有些篡改網(wǎng)站所涉及的子鍵以及放置自啟動(dòng)程序的路徑會(huì)不盡相同或者還有新的篡改“技術(shù)”出現(xiàn)，那怎么辦?不要緊，我們還有一招，可以以不變應(yīng)萬變。當(dāng)你不清楚它們修改了注冊(cè)表哪個(gè)子鍵的時(shí)候，你可以“透過現(xiàn)象看本質(zhì)”，進(jìn)入注冊(cè)表編輯器，然后按“F3”鍵打開“查找”，查找內(nèi)容就是那個(gè)篡改網(wǎng)站的網(wǎng)站名或者網(wǎng)址，當(dāng)找到后你可以對(duì)相應(yīng)鍵值或刪除或修改，然后再按“F3”鍵“查找下一個(gè)”，直到將它們清理干凈了才罷休。對(duì)于設(shè)置了自運(yùn)行程序或者設(shè)置了文件鏈接的情況，你還要根據(jù)文件路徑順藤摸瓜直搗黃龍得而誅之以圖后快
|
|
發(fā)表留言請(qǐng)先登錄！
|