查看單個文章
舊 2003-05-04, 03:42 AM   #2 (permalink)
psac
榮譽會員
 
psac 的頭像
榮譽勳章
UID - 3662
在線等級: 級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時級別:30 | 在線時長:1048小時 | 升級還需:37小時
註冊日期: 2002-12-07
住址: 木柵市立動物園
文章: 17381
現金: 5253 金幣
資產: 33853 金幣
預設

Q:
IE的預設主頁怎麼也改不了了。!!!!

A:這個軟體能修改IE裡幾乎所有的設置

Q:
我也出現類似問題,就是廣告網站為預設主頁並且不能修改(即設置主頁下面的三個按鈕都變為灰色了),同時謝謝這位兄台提供的修復軟體, 我已經修復成功,不過修復成主頁為空白頁,有點遺憾的是設置主頁下面的三個按鈕都仍然為灰色,不知哪為兄台能告知如何修改註冊表,實現能夠設置主頁,謝謝了。
A:
1. Internet Explorer 控制項限制 (所有版本)

ie pro setup v1.2.2
or:
去下傳此軟體...
這軟體.IE醫生2.5能幫助下列表功能...
=============
IE醫生能輕鬆清除惡意網頁在您的瀏覽器上留下的記錄,包括:

1.修復被惡意修改的網頁
1).註冊表被鎖住,無法進行編輯
2).預設網頁的設置被更改的徹底清除
3).IE右鍵表單上的惡意連接
4).IE「連接」欄上的文字被更改
5).IE「搜尋」引擎被修改,即點擊「搜尋」時,連接到惡意網站
6).IE標題欄上的文字被更改
7).IE預設頁設置呈灰色不可用狀態
8).系統「執行」、「註銷」、「關閉系統」選項不可用
9).WINDOWS啟動時總是出現提示視窗
10).IE右鍵被鎖
11).總是定時彈出IE視窗
12).實現對IE標題欄文字、IE預設網頁等的個性設置
13).清理上網記錄(包括網路實名)
14).註冊表的制作備份與還原

2.設置IE常用選項,包括某些設置呈灰色不可用或無法看到設置項的修復
3.對IE設置進行實時監視,及時報告並修復惡意網頁對註冊表的修改
4.項目清理,包括右鍵表單、開機程序、當前工作、當前應用程式、網址記錄、cookie的清理
5.系統註冊表的恢復和制作備份


or:
你也上此網站,它幫你以activeX....改過!
http://assistant.3721.com/index.htm

or:


看看註冊表的HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
下面有沒有
「regedit -s win.dll"

刪掉∼∼


參照本辦法可單獨管理和取消Internet選項 (工具 -> Internet選項)中的功能

鍵: [HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/
Control Panel]
資料類型: REG_DWORD (DWORD 值)
資料值: (0 = 取消限制, 1 = 實施限制)

註:如果在[HKEY_CURRENT_USER/Software/Policies/Microsoft/下沒有Internet
Explorer主鍵,可在右邊框中按滑鼠右鍵,新增主鍵,將其名稱輸入即可,然後新
建Control Panel主鍵。為下列每個限制新增一個DWORD 值,然後修改其賦值,1為
實施限制(即在開啟Internet選項時該頁面消失),0為取消限制(即在開啟Internet
選項時該頁面出現)。

·GeneralTab - 取消"一般"頁o
快取 - 取消"一般"頁臨時資料夾中的臨時資料夾設置功能
Colors - 取消"一般"頁顏色設定中的"使用Windows顏色"選項
Fonts - 取消"一般"頁中字體的設置
History - 取消"一般"頁中"清除歷史記錄"選項
HomePage - 取消"一般"頁中對"主頁"的設置功能
Languages - 取消"一般"頁中對語言的設置功能
Links - 取消"一般"頁顏色設定中對連接顏色的設定功能
Settings - 防止修改"Internet臨時文件"選項
·SecurityTab - 取消"安全"頁
SecChangeSettings - 在"安全"頁中防止更改安全級別
SecAddSites -防止增加站點(在"安全"頁中)
·ContentTab - 取消"內容"頁
Certificates - 取消"內容"頁中的證書設定功能
CertifPers - 防止更改"證書"選項(在"內容"頁
CertifSite - 在證書管理頁面中取消"個人"頁
FormSuggest - 取消自動填表功能 (在"內容"頁中)
FormSuggest Passwords - 取消"提示我儲存密碼"選項。
Profiles - 取消"內容"頁"個人信息"中的"配置文件"按鈕
Ratings - 取消"內容"頁"分級審查"按鈕
·ConnectionsTab - 取消"連接"頁
Autoconfig - 取消"連接"頁區域網路設置中的自動配置選項
Connection Settings - 取消"連接"頁中除了"建立連接"以外的所有設定
功能
Connwiz Admin Lock - 取消"建立連接"按鈕(在"連接"頁中)
Proxy - 取消"連接"頁"撥號設置"的"設置"中的代理伺服器設定功能
·ProgramsTab - 取消"程序"頁
CalendarContact - 取消"程序"頁中的"日曆"功能
Check_If_Default - 取消"程序"頁中的"檢查Internet Explorer是否為默
認的瀏覽器"選項
Messaging - 取消"程序"頁中的"電子郵件"、"新聞組"、"Internet呼叫"選項
ResetWebSettings - 取消"重置web設置"按鈕(在"程序"頁)
·AdvancedTab - 取消"進階"頁
Advanced - 不允許更改"進階"頁中的選項

2. 限制 IE的"幫助"表單中的項目 (所有版本)

參照本辦法可單獨管理或取消IE的"幫助"表單中的選項。

鍵: [HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions]

資料類型: REG_DWORD (DWORD 值)
資料值: (0 = 取消限制, 1 = 實施限制)

註:如果在[HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/
下沒有Restrictions主鍵,可在右邊框中按滑鼠右鍵,新增主鍵,將其名稱輸入即可。
為下列每個限制新增一個DWORD 值,然後修改其賦值,1為實施限制(即在開啟"幫助"
表單時該選項消失),0為取消限制(即在開啟"幫助"表單時該選項出現)。

·NoHelpMenu - 取消整個"幫助"表單
·NoHelpItemNetscapeHelp - 取消"Netscape用戶"選項
·NoHelpItemSendFeedback - 取消"發送反饋意見"選項
·NoHelpItemTipOfTheDay - 取消"每日提示"選項
·NoHelpItemTutorial - 取消"教程"選項

對上面內容的補充:
很多網站修改主頁手段越來越新。不止修改主頁,禁用註冊表,禁用REG文件,禁用INTER控件,甚止把activeX騙你點擊 或
把修改註冊表項做成DLL文件放在啟動項裡。等你辛辛苦苦改回來,重新啟動以後,你會發現一切又恢復了。至今我還不知道有什麼軟體可以解決這個問題。這就是為什麼要先進行第一步的原因。

1、如果是WIN98,開啟MSCONFIG,在啟動項發現有REG *.*DLL後綴的把它刪掉。2、重啟後開啟REGEDIT,搜尋網站網址,發現的全刪除。
如果是WINNT,開啟註冊表,在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices下搜尋進行第一步再進去去行第二步即可。
重新開啟之前要把IE的主頁改回來(在控制台裡改)。

篡改IE標題欄

  症狀:IE瀏覽器上方的標題欄被改成「歡迎訪問……網站」的樣式,這是最常見的篡改手段,受害者眾多。

  涉及子鍵:
  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title
  HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Window Title

  說明:這兩個「Window Title」子鍵的鍵值就是IE標題欄中的標題。

  修復方法:執行註冊表編輯器regedit.exe,展開上述兩個子鍵,將這兩個子鍵的鍵值修改為「Microsoft Internet Explorer」(IE預設值),或者你也可以將鍵值改為像「我的專用瀏覽器」這樣體現個性的標題,重新執行IE就可以看到效果了。怎麼樣?是不是感到很親切?

  篡改IE起始頁

  症狀:這裡所說的IE起始頁就是一執行IE就會自動開啟的網頁,也就是說起始頁被改成了篡改網站的網址。

  涉及子鍵:
  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page

  說明:這個子鍵的鍵值就是IE起始頁的網址。

  修復方法:執行註冊表編輯器,展開上述子鍵,將「Start Page」子鍵的鍵值修改為某個網址即可。如果你不想一執行IE就自動開啟某網頁的話,你可以將IE起始頁設為空白頁,即將「Start Page」子鍵的鍵值修改為「about呆lank」,重新執行IE就可以看到效果了。其實也可以通過IE的選項設置來更改IE的起始頁,設置方法:點擊「工具/Internet選項」,在「主頁」中輸入起始頁。

  特殊例子:當IE的起始頁變成了某些網址後,就算你通過選項設置修改好了,重啟以後又會變成他們的網址啦,十分的難纏。其實他們是在你機器裡加了一個自執行程序,它會在系統啟動時將你的IE起始頁設成他們的網站。

  修復方法:執行註冊表編輯器regedit.exe,然後依次展開HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主鍵,然後將其下的registry.exe子鍵刪除,然後刪除自執行程序c:\Program Files\registry.exe,最後從IE選項中重新設置起始頁就好了。

  篡改IE起始頁的預設頁

  症狀:有些IE被改了起始頁後,即使設置了「使用預設頁」仍然無效,這是因為IE起始頁的預設頁也被篡改啦。

  涉及子鍵:
  HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL

  說明:該子鍵的鍵值即起始頁的預設頁。

  修復方法:執行註冊表編輯器,然後展開上述子鍵,將「Default_Page_UR」子鍵的鍵值中的那些篡改網站的網址改掉就好了,或者設置為IE的預設值。

  篡改IE預設的搜尋引擎

  症狀:在IE瀏覽器的工作列中有一個搜尋引擎的工具按鈕,可以實現網路搜尋,被篡改後只要點擊那個搜尋工具按鈕就會連接到那個篡改網站。

  涉及子鍵:
  HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
  HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant

  修復方法:執行註冊表編輯器,依次展開上述子鍵,將「CustomizeSearch」和「SearchAssistant」的鍵值改為某個搜尋引擎的網址即可。

  篡改IE右鍵表單

  症狀:當你在瀏覽網頁的時候右擊滑鼠的時候在彈出表單中有一項「歡迎訪問……網站」的話你會怎樣?是不是有一種惡魔纏身的感覺?

  涉及子鍵:
  HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\歡迎訪問……網站

  說明:「MenuExt」主鍵是IE擴展表單項的控制主鍵,如果你機器裡安裝了網際快車或者網路螞蟻的話,在這個子鍵下面就能看到「使用網際快車下載」這樣的子鍵啦。

  修復方法:執行註冊表編輯器,開上述主鍵,在「MenuExt」主鍵下面就會有「歡迎訪問……網站」相似內容的主鍵,將其刪除,但是在刪除之前你可以展開這個主鍵看一下,在這裡面有一個連接開啟一個HTML文件的子鍵,看看這個文件路徑,然後根據路徑將這個文件也刪除(注意,這個HTML文件被設置了隱藏屬性內容,從表單選項「檢視/資料夾選項/檢視頁/顯示所有文件」即可看見它啦!)。這樣才徹底清楚乾淨,是不是有種如釋重負的感覺?呵呵!

  系統啟動時彈出對話視窗

  症狀:開機時,會彈出推薦網站「歡迎訪問[url]http://www……」樣式的視窗。進入系統後,愴/url]|自動開啟IE瀏覽器,自動訪問預設主頁http://www…… 並且無法更改。

  涉及子鍵:
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
  Winlogon\LegalNoticeCaption
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
  Winlogon\LegalNoticeText

  說明:其實這個主鍵與IE並不相關,而是Windows登錄提示對話視窗的控制項。

  修復方法:執行註冊表編輯器,然後依次展開上述主鍵,將「LegalNoticeCaption」和「LegalNoticeText」主鍵刪除就萬事大吉啦。

  小結
  上面介紹了幾種篡改手段所涉及到的子鍵以及恢復方法,但是有些篡改網站所涉及的子鍵以及放置自啟動程序的路徑會不盡相同或者還有新的篡改「技術」出現,那怎麼辦?不要緊,我們還有一招,可以以不變應萬變。當你不清楚它們修改了註冊表哪個子鍵的時候,你可以「透過現象看本質」,進入註冊表編輯器,然後按「F3」鍵開啟「搜尋」,搜尋內容就是那個篡改網站的網站名或者網址,當找到後你可以對相應鍵值或刪除或修改,然後再按「F3」鍵「搜尋下一個」,直到將它們清理乾淨了才罷休。對於設置了自執行程序或者設置了文件連接的情況,你還要根據文件路徑順籐摸瓜直搗黃龍得而誅之以圖後快,呵呵!


psac 目前離線  
送花文章: 3, 收花文章: 1631 篇, 收花: 3205 次