主页修复.docx

主页修复.docx

《主页修复.docx》由会员分享，可在线阅读，更多相关《主页修复.docx（16页珍藏版）》请在冰点文库上搜索。

主页修复

一、对IE浏览器产生破坏的网页病毒：

（一）.默认主页被修改

1.破坏特性：

默认主页被自动改为某网站的网址。

2.表现形式：

浏览器的默认主页被自动设为如********.COM的网址。

3.清除方法：

采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：

HKEY_LOCAL_USER\Software\Microsoft\InternetExplorer\Main分支，找到Default_Page_URL键值名（用来设置默认主页），在右窗口点击右键进行修改即可。

按F5键刷新生效。

危害程度：

一般

（二）.默认首页被修改

1.破坏特性：

默认首页被自动改为某网站的网址。

2.表现形式：

浏览器的默认主页被自动设为如********.COM的网址。

3.清除方法：

采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：

HKEY_LOCAL_USER\Software\Microsoft\InternetExplorer\Main分支，找到StartPage键值名（用来设置默认首页），在右窗口点击右键进行修改即可。

按F5键刷新生效。

危害程度：

一般

（三）.默认的微软主页被修改

1.破坏特性：

默认微软主页被自动改为某网站的网址。

2.表现形式：

默认微软主页被篡改。

3.清除方法：

（1）手动修改注册表法：

开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：

HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main分支，找到Default_Page_URL键值名（用来设置默认微软主页），在右窗口点击右键，将键值修改为即可。

按F5键刷新生效。

（2）自动文件导入注册表法：

请把以下内容的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main]"default_page_url"="

危害程度：

一般

四）.主页设置被屏蔽锁定，且设置选项无效不可更改

1.破坏特性：

主页设置被禁用。

2.表现形式：

主页地址栏变灰色被屏蔽。

3.清除方法：

（1）手动修改注册表法：

开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：

HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\分支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。

（2）自动文件导入注册表法：

请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4

[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel]"HomePage"=dword:

00000000

危害程度：

轻度

（五）.默认的IE搜索引擎被修改

1.破坏特性：

将IE的默认微软搜索引擎更改。

2.表现形式：

搜索引擎被篡改。

3.清除方法：

（1）手动修改注册表法：

开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：

HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：

，然后再找到“CustomizeSearch”键值名，将其键值修改为：

，按F5键刷新生效。

（2）自动文件导入注册表法：

请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search]"SearchAssistant"=""CustomizeSearch"="

危害程度：

一般

（六）.IE标题栏被添加非法信息

1.破坏特性：

通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。

2.表现形式：

在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！

"尾巴。

3.清除方法：

（1）手动修改注册表法：

开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：

HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main分支，找到“WindowTitle”键值名，输入键值为MicrosoftInternetExplorer，按F5刷新。

第二，按如下顺序依次打开：

HKEY_CURRENT_MACHINE\Software\Microsoft\InternetExplorer\Main分支，找到“WindowTitle”键值名，输入键值为MicrosoftInternetExplorer，按F5刷新生效。

（2）自动文件导入注册表法：

请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main]"WindowTitle"="MicrosoftInternetExplorer"

[HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main]"WindowTitle"="MicrosoftInternetExplorer"

危害程度：

一般

（七）.OE标题栏被添加非法信息破坏特性：

破坏特性：

通过修改注册表，在微软的集成电子邮件程序MicrosoftOutlook顶端标题栏添加宣传网站的广告信息br]

表现形式：

在顶端的OutlookExpress蓝色标题栏添加非法信息。

清除方法：

（1）手动修改注册表法：

开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：

HKEY_LOCAL_USER\Software\Microsoft\OutlookExpress分支，找到WindowTitle以及StoreRoot键值名，将其键值均设为空。

按F5键刷新生效。

（2）自动文件导入注册表法：

请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\OutlookExpress]"WindowTitle"="""StoreRoot"=""

危害程度：

一般

（八）.鼠标右键菜单被添加非法网站链接：

1.破坏特性：

通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。

2.表现形式：

添加“网址之家”等诸如此类的链接信息。

3.清除方法：

（1）手动修改注册表法：

开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：

HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\MenuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。

4.危害程度：

一般

（九）.鼠标右键弹出菜单功能被禁用失常：

1.破坏特性：

通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。

2.表现形式：

在IE中点击右键毫无反应。

3.清除方法：

（1）手动修改注册表法：

开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：

HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Restrictions分支，找到“NoBrowserContextMenu”键值名，将其键值设为“00000000”，按F5键刷新生效。

（2）自动文件导入注册表法：

请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4

[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Restrictions]"NoBrowserContextMenu"=dword:

00000000

危害程度：

轻度

（十）.IE收藏夹被强行添加非法网站的地址链接

破坏特性：

通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息。

表现形式：

躲藏在收藏夹下。

清除方法：

请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。

危害程度：

一般

十一）.在IE工具栏非法添加按钮

破坏特性：

工具栏处添加非法按钮。

表现形式：

有按钮图标。

清除方法：

直接点击鼠标右键弹出菜单，选择“删除”即可。

危害程度：

一般

（十二）.锁定地址栏的下拉菜单及其添加文字信息

破坏特性：

通过修改注册表，将地址栏的下拉菜单锁定变为灰色。

表现形式：

不仅使下拉菜单消失，而且在其上覆盖非法文字信息。

清除方法：

（1）手动修改注册表法：

开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：

HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Toolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键值设为“链接”，多余的字符一律去掉，按F5键刷新生效。

危害程度：

轻度

（十三）.IE菜单“查看”下的“源文件”项被禁用

破坏特性：

通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。

表现形式：

“源文件”项不可用。

清除方法：

（1）手动修改注册表法：

开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：

HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Restrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。

按如下顺序依次打开：

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\InternetExplorer\Restrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。

（2）自动文件导入注册表法：

请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4

[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Restrictions]"NoViewSource"=dword:

00000000

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\InternetExplorer\Restrictions]"NoViewSource"=dword:

00000000

可能是中毒了

IE被篡改，用雅虎助手修复一下下试试~

估计是被劫持了,用一种保护IE的软件吧,黄山IE保护专家就不错,去华军软件园看看,一定有.而且好用.它保护你的IE不再被劫持了.

有的时候安游戏，软件，浏览网页都有可能背改掉～

先设定一下IE属性→使用空白主页

不行的话就用瑞星查下毒。

不要老是使用插件。

无能的表现。

有网页自带小程序,就把你的主爷自动更换了,你从网上下载一雅虎助手----安装---运行,然后推出雅虎助手,重新设置你的主页,以后不会出现此类问题,如果出现的话,雅虎助手会提醒你的

先杀毒，然后用雅虎助手修复IE吧

没有中毒，

你的注册表被改了

用3721上网助手修改回来，最好的办法就是上网前安装好上网助手进行实时监控

你家里的IE设置肯定被更改了,建议用3721上网助手,或超级兔子的上网精灵来设置主页,这样,IE的主页就不会容易被更改了.必要时可以扫描一下你爱机的系统漏洞,或许你的IE被人利用了,具体的扫描办法可以用QQ的安全中心,或专业的杀毒软件来查,即使下载漏洞补丁.软件下载地址建议

IE被篡改了1IE默认首页被修改的故障排除。

a%

IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。

排除办法可通过修改注册表来解决：

["TC

①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；②展开注册表到CFZ

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\MainZ\!

下，在右半部分窗口中找到串值“StartPage”双击，将StartPage的键值改为“about:

blank”即可；③同理，展开注册表到^R{

HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main9~Yp*

在右半部分窗口中找到串值“StartPage”，然后按②中所述方法处理。

O

④退出注册表编辑器，重新启动计算机，一切OK了！

H9:

'@^

特殊例子：

当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。

其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。

|08

解决办法：

运行注册表编辑器regedit.exe，然后依次展开XUF

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Rund{oo!

?

主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:

\ProgramFiles\registry.exe，最后从IE选项中重新设置起始页就好了。

>]D

2恶意网页篡改IE的默认页的排除方法。

jGH'

有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。

具体说来就是以下注册表项被修改：

n（

HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\KBpZ[/

Main\Default_Page_URL1DPt21

“Default_Page_URL”这个子键的键值即起始页的默认页。

排除办法：

jj

运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。

s

3IE浏览器缺省主页被修改的排除办法。

P）=

©AdministratorsHomeBBS--有空常来坐坐TGd3

修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。

主要是修改了注册表中IE设置的下面这些键值（DWORD值为1时为不可选）：

$bi@

[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel]"

"Settings"=dword:

1JZB

[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel]G.^C"

"Links"=dword:

1!

/Hv'w

[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\ControlPanel]q3

"SecAddSites"=dword:

1|Wj

©AdministratorsHomeBBS--有空常来坐坐（\!

's

排除办法：

将上面这些DWORD值改为“0”即可恢复功能。

7y'

4默认首页变灰色且按扭不可用的故障排除。

Hh|}YR

这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\InternetExplorer\ControlPanel527[

下的DWORD值“homepage”的键值被修改的缘故。

原来的键值为“0”，被修改为“1”（即为灰色不可选状态）。

oE

©AdministratorsHomeBBS--有空常来坐坐|

排除办法：

将“homepage”的键值改为“0”即可。

lm]

©AdministratorsHomeBBS--有空常来坐坐eAh~^

5IE标题栏被修改的故障排除。

在系统默认状态下，是由应用程序本身来提供标题栏的信息，但也允许用户自行在上述注册表项目中填加信息，而一些恶意的网站正是利用了这一点来得逞的：

它们将串值Windowtitle下的键值改为其网站名或更多的广告信息，从而达到改变浏览者IE标题栏的目的。

gD'

具体说来受到更改的注册表项目为：

mEs

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main\Windowtitle-t

HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main\Windowtitlet*V|

排除办法：

x8uZ

①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；tN1Pz

②展开注册表到:

O

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main,|a<

下，在右半部分窗口中找到串值“Windowtitle”，将该串值删除即可，或将Windowtitle的键值改为“IE浏览器”等你喜欢的名字；③同理，展开注册表到g/

HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main.j"m

然后按②中所述方法处理。

-A*@

④退出注册表编辑器，重新启动计算机，运行IE，你会发现困扰你的问题解决了！

3e7C

©AdministratorsHomeBBS--有空常来坐坐j.@/5s

6IE右键菜单被修改的故障排除。

3<>F

受到修改的注册表项目为：

>.HeQ4

HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\MenuExt!

f,2!

*

下被新建了网页的广告信息，并由此在IE右键菜单中出现！

tVsez6

排除办法：

打开注册标编辑器，找到:

HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\MenuExtE/l^5

删除相关的广告条文即可，注意不要把下载软件FlashGet和Netants也删除掉啊，这两个可是“正常”的呀，除非你不想在IE的右键菜单中见到它们。

?

6

©AdministratorsHomeBBS--有空常来坐坐+（4rk

7IE默认搜索引擎被修改的故障排除。

9zPcu

在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。

出现这种现象的原因是以下注册表被修改：

&!

HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search\CustomizeSearchbWMc

HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search\SearchAssistant

排除办法：

运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可。

-OYx3

©AdministratorsHomeBBS--有空常来坐坐@Ejm

8排除上网自动弹出的广告信息。

mK

我们每次上网，经常有网页广告信息弹出！

让人很讨厌啊。

>

©AdministratorsHomeBBS--有空常来坐坐=.

排除办法：

打开注册表编辑器，找到G9{

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogonm

这一个主键，然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeText”这两个字符串，删除这两个字符串就可以解决问题了。

eIw*bN

9浏览网页注册表被禁用故障的排除。

E"AW6

上网时，注册表被禁用，这是由于注册表VuDmTj

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“0”即可恢复注册表的使用。

0U,d

©AdministratorsHomeBBS--有空常来坐坐_

解决办法：

用记事本程序建立以REG为后缀名的文件，将下面这些内容复制在其中就可以了。

rHMg

REGEDIT4[{w

听说这里要