兴宁A8 兴宁论坛 兴宁新闻 兴宁人的网络社区
标题:
IE被恶意修改方法总结
[打印本页]
作者:
兴宁A8网
时间:
2009/12/2 16:39
标题:
IE被恶意修改方法总结
【编者按：文中出于安全原因，将“http”替换为“hxxp”！】
经常听到别人说自己电脑的IE被恶意修改了，我也曾经经常遇到过，做事做的好好，突然蹦出个网页实在是郁闷到极点啊。后来我就在网上乱搜一通，简单总结了下他们的方法特在此版块发给新手门，尤其是玩黑的！大概有下面几种解决方法吧。
一、修改IE工具栏
在一般情况下，IE首页的修改可以通过IE工具栏里的“工具”－“Internet 选项”－“常规”－“主页”功能模块来实现。在弹出的窗口里，用户只要在“可更改主页”的地址栏中输入自己经常使用的网址然后再点击下面的“使用当前页” 按钮就可以将其设为自己的IE首页了；如果是点击了“使用默认页”则一般会使IE首页调整为微软中国公司的主页；至于“使用空白页”选项则是让IE首页显示为“about:blank”字样的空白页，这样便于输入网址。
二、修改注册表
很多情况下，由于受了恶意程序的控制，或中了
木马
病毒
，上面的方法根本不奏效，甚至有时候，“可更改主页”的地址栏都变成了灰色，无法再进行调整；有时候，即使你把网址改回来了，再开启IE浏览器，那个恶意网址又跑回来了。实在是头大~~如果这样的话，最通常的办法就是修改注册表文件。我们首先启动Windows的注册表编辑器，具体方法是点击Windows界面左下角的 “开始”按钮，再选择“运行”，在弹出的对话框中输入“regedit”就可以进入注册表编辑器了。IE首页的注册表文件是放在：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
下的，而这个子键的键值就是IE首页的网址。以笔者的电脑为例，键值是hxxp://www.hao123.com，它是可以修改的，用户可以改为自己常用的网址，或是改为“about: blank”，即空白页。这样，你重启IE就可以看到效果了。如果这种方法也不能奏效，那就是因为一些
病毒
或是流氓软件在你的电脑里面安装了一个自运行程序，就算你通过修改注册表恢复了IE首页，但是你一重新启动电脑，这个程序就会自动运行再次篡改。这时候，我们需要对注册表文件进行更多的修改，运行 “regedit”，然后依次展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run
主键，然后将其下的不知明的启动子键值删除，然后对应删除其不知明的自运行程序文件，最后从IE选项中重新设置起始页就好了。除了上面的情况外，有些IE被改了首页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。对于这种情况，我们同样可以通过修改注册表来解决，运行“regedit”展开：
HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main\Default_Page_URL
子键，然后将“Default_Page_UR”子键的键值中的那些篡改
网站
的网址改掉就好了，或者设置为IE的默认值。
三、使用IE修复软件
虽然修改注册表的方法十分有效，但是对于一般的电脑用户来说较为专业，而且编辑过程中也涉及到了比较多的英语。因此，我们在这里介绍大家使用一些专门的修复工具。一般来说，IE修复工具有两大类。一是商业机构提供的辅助性工具，如
瑞星
注册表修复工具、3721的上网助手中附带的IE修复专家、超级兔子中的IE修复工具等等，这些软件大多捆绑在商业软件或是工具软件中，有些还需要付费才能够使用。其特点是，功能强大，建议经济实力较强的用户使用。其中
瑞星
的注册表修复工具是可以免费单独下载的，具体的使用办法可以参考这些软件的帮助文件。还有一点就是看系统启动项在运行里输入msconfig 查看启动项，你在这里可以查到每次开机时访问的
网站
URL地址，还有一种是在启动栏中有一个连接到本机的连接，该连接有可能是连接到一个*.js的文件，查找时要细心，左边的选勾去掉后，再按照路径把*.JS文件删除，然后重新启动系统就可以了。
欢迎光临 兴宁A8 兴宁论坛 兴宁新闻 兴宁人的网络社区 (http://bbs.xna8.com/)
Powered by Discuz! X3.1