解除注冊(cè)表連環(huán)套
2019-12-21 03:05:14
供稿：網(wǎng)友
一天，朋友打電話求援，計(jì)算機(jī)啟動(dòng)后自動(dòng)打開一連串的網(wǎng)頁(yè)，并限制對(duì)主頁(yè)屬性窗口的修改等，讓他很是苦惱。筆者快速地趕到，修復(fù)了機(jī)器。若問是如何妙手回春，請(qǐng)聽我細(xì)細(xì)道來。 亡羊補(bǔ)牢 & 一天，朋友打電話求援，計(jì)算機(jī)啟動(dòng)后自動(dòng)打開一連串的網(wǎng)頁(yè)，并限制對(duì)主頁(yè)屬性窗口的修改等，讓他很是苦惱。筆者快速地趕到，修復(fù)了機(jī)器。若問是如何妙手回春，請(qǐng)聽我細(xì)細(xì)道來。 亡羊補(bǔ)牢
1、解開被禁用的注冊(cè)表 執(zhí)行軟盤中的“unlockreg.reg”文件，此文件是用記事本建立一個(gè)以REG為后綴名的文件，文件名可自定義，內(nèi)容如下： REGEDIT4 空一行[HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System] "DisableRegistryTools"=dword:00000000 要注意的是，在“REGEDIT4”一定要大寫(如果你是Windows 2000或Windows XP用戶，請(qǐng)將“REGEDIT4”寫為“Windows Registry Editor Version 5.00)”，且后面要空一行，并且“REGEDIT4”中“T”和“4”之間一定不能有空格，否則…… 注冊(cè)表解開了，下面就要對(duì)癥下藥，對(duì)注冊(cè)表進(jìn)行修改了。
2、解決IE屬性主頁(yè)不能修改 打開注冊(cè)表，展開注冊(cè)表到 HKEY_USERS＼.DEFAULT＼Software＼Policies＼Microsoft＼Internet Explorer＼Control Panel下，將“homepage”的鍵值由原來的“1”修改為“0”即可，或干脆將“Control Panel”刪除就可以了!
3、修改IE的標(biāo)題欄 HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Internet Explorer＼Main HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Main 在注冊(cè)表中找到以上兩處主鍵，將其下的“Window Title”主鍵值更改為“Microsoft Internet Explorer”即可。
4、IE默認(rèn)連接首頁(yè)被修改 被更改的注冊(cè)表項(xiàng)目為：HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Main＼Start Page將鍵值修改為自己喜歡的網(wǎng)址即可。
5、刪除自運(yùn)行程序 打開“HKEY_CURRENT_USER＼ Software＼ Microsoft＼ Windows＼ CurrentVesion＼”及“＼HKEY_LOCALMA CHINE＼Software＼Microsoft＼ Windows＼CurrentVersion＼”，在其下的RUN文件夾中，有許多Windows啟動(dòng)時(shí)便開始運(yùn)行的程序，但是在菜單“開始/程序/啟動(dòng)”中卻找不到。把自運(yùn)行程序刪除就可以了。
6、右鍵菜單中的網(wǎng)頁(yè)廣告 將注冊(cè)表展開到HKEY_CURRENT_ USER＼Software＼Microsoft＼Internet Explorer＼MenuExt，在IE中顯示的附加右鍵菜單都在這里設(shè)置，常見的“網(wǎng)絡(luò)螞蟻”和“網(wǎng)際快車”點(diǎn)擊右鍵下載的信息也存放在這里，只需找到顯示廣告的主鍵條目刪除即可。
7、啟動(dòng)時(shí)的提示窗口 這個(gè)設(shè)置其實(shí)與IE無關(guān)，而是Windows的登錄提示窗口，不過最近有些網(wǎng)頁(yè)對(duì)它動(dòng)上了腦筋，在這個(gè)窗口里做廣告。 受到更改的注冊(cè)表項(xiàng)目為：HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Winlogon在其下被建立了字符串“LegalNotice-Caption”和“LegalNoticeText”，其中“LegalNoticeCaption”是提示框的標(biāo)題，“LegalNoticeText”是提示框的文本內(nèi)容。這就使得我們每次登錄到Windows桌面前都出現(xiàn)一個(gè)提示窗口，顯示那些網(wǎng)頁(yè)的廣告信息。
8、恢復(fù)“運(yùn)行”選項(xiàng) 在注冊(cè)表中展開至HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer，在右側(cè)欄中將“NoRun”的鍵值由“1”修改為“0”即可，或者將“NoRun”刪除也可。
經(jīng)過一番辛苦的修改，完全解除了某些網(wǎng)站上的惡意程序?qū)ο到y(tǒng)的限制，可是如果不小心又訪問了該網(wǎng)站，豈不是又重蹈覆轍，其實(shí)，你可以在IE中做一些設(shè)置以便永遠(yuǎn)不進(jìn)入該站點(diǎn)：打開IE，點(diǎn)擊“工具→Internet選項(xiàng)→內(nèi)容→分級(jí)審查”，點(diǎn)擊[啟用]按鈕，會(huì)調(diào)出“分級(jí)審查”對(duì)話框，然后點(diǎn)擊“許可站點(diǎn)”標(biāo)簽，輸入不想去的網(wǎng)站網(wǎng)址，按[從不]按鈕，再點(diǎn)擊[確定]即大功告成！
防患未然 上面的解決方法乃下策，要想不發(fā)生類似的情況，上策是加強(qiáng)預(yù)防，對(duì)于預(yù)防的方法筆者提如下幾點(diǎn)建議：
1、要避免中招，關(guān)鍵是不要輕易去一些自己并不了解的站點(diǎn)，特別是那些看上去美麗誘人的網(wǎng)址更不要貿(mào)然前往，否則吃虧的往往是你。
2、由于該類網(wǎng)頁(yè)是含有有害代碼的ActiveX網(wǎng)頁(yè)文件，因此在IE設(shè)置中將ActiveX插件和控件、Java腳本等全部禁止就可以避免中招。具體方法是：在IE窗口中點(diǎn)擊“工具→Internet選項(xiàng)”，在彈出的對(duì)話框中選擇“安全”標(biāo)簽，再點(diǎn)擊［自定義級(jí)別］按鈕，就會(huì)彈出“安全設(shè)置”對(duì)話框，把其中所有ActiveX插件和控件以及Java相關(guān)全部選擇“禁用”即可。不過，這樣做在以后的網(wǎng)頁(yè)瀏覽過程中可能會(huì)造成一些正常使用ActiveX的網(wǎng)站無法瀏覽。有利就有弊，你還是自己看著辦吧。
3、建議安裝Norton AntiVirus 2002 V8.0殺毒軟件，此軟件已經(jīng)把通過IE修改注冊(cè)表的代碼定義為Trojan.Offensive ，增加了Script Blocking功能，它將對(duì)此類惡作劇進(jìn)行監(jiān)控，并予以攔截。
4、既然這類網(wǎng)頁(yè)是通過修改注冊(cè)表來破壞我們的系統(tǒng)，那么我們可以事先把注冊(cè)表加鎖：禁止修改注冊(cè)表，這樣就可以達(dá)到預(yù)防的目的。不過，自己要使用注冊(cè)表編輯器Regedit.exe該怎么辦呢？因此我們還要在此前事先準(zhǔn)備一把“鑰匙”，以便打開這把“鎖”！ 加鎖方法如下： 展開注冊(cè)表到HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System下，新建一個(gè)名為DisableRegistryTools的DWORD值，并將其值改為“1”，即可禁止使用注冊(cè)表編輯器Regedit.exe。
5、對(duì)Windows 2000用戶，還可以通過在Windows 2000下把服務(wù)里面的遠(yuǎn)程注冊(cè)表操作服務(wù)“Remote Registry Service”禁用，來對(duì)付該類網(wǎng)頁(yè)。具體方法是：點(diǎn)擊“管理工具→服務(wù)→Remote Registry Service(允許遠(yuǎn)程注冊(cè)表操作)”，將這一項(xiàng)禁用即可。
6、升級(jí)你的IE為6.0版本，可以有效防范上面這些癥狀。
7、下載微軟最新的Microsoft Windows Script 5.6，可以預(yù)防上面所說的現(xiàn)象，更可預(yù)防目前流行的、可惡的混客絕情炸彈。
