非常简单的问题，请诸位帮帮忙！我的IE浏览器，最近一打开，总是出现许多莫名其妙的网站，怎么回事？ 将Internet选项中的主页设为空白页后行不行？ 解决方案 » 免费领取超大流量手机卡，每月29元包185G流量+100分钟通话, 中国电信官方发货 sorry，我的“同上”是指同Lchaos(nicky)，会引起误会的。 sorry，我的“同上”是指同Lchaos(nicky)，会引起误会的。 严防死守，保卫IE（tugener 2001年10月16日 17:38）最近这段时间网民们上网冲浪时常常会碰到一件令人反感的事，就是在浏览一些网站多为个人主页后IE浏览器的标题栏被篡改成了诸如“欢迎访问……网站”的字样，IE的起始页、主页默认页也被设置成了那些网站的网址，更有甚者在访问者的IE右键菜单中加入了那些网站的名字。这都是那些网站为了宣传自己的网站通过在网页中嵌入JavaScript脚本语言来修改浏览者的注册表中相应的键值造成的，让我们这些“网虫”很烦。那我们怎样恢复IE的“本来面目”呢？让我们将其“个个击破”。篡改IE标题栏症状：IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。涉及子键：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window TitleHKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Window Title说明：这两个“Window Title”子键的键值就是IE标题栏中的标题。修复方法：运行注册表编辑器regedit.exe，展开上述两个子键，将这两个子键的键值修改为“Microsoft Internet Explorer”(IE默认值)，或者你也可以将键值改为像“我的专用浏览器”这样体现个性的标题，重新运行IE就可以看到效果了。怎么样？是不是感到很亲切？篡改IE起始页症状：这里所说的IE起始页就是一运行IE就会自动打开的网页，也就是说起始页被改成了篡改网站的网址。涉及子键：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page说明：这个子键的键值就是IE起始页的网址。修复方法：运行注册表编辑器，展开上述子键，将“Start Page”子键的键值修改为某个网址即可。如果你不想一运行IE就自动打开某网页的话，你可以将IE起始页设为空白页，即将“Start Page”子键的键值修改为“aboutblank”，重新运行IE就可以看到效果了。其实也可以通过IE的选项设置来更改IE的起始页，设置方法：点击“工具/Internet选项”，在“主页”中输入起始页。特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。修复方法：运行注册表编辑器regedit．exe，然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键，然后将其下的registry．exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。篡改IE起始页的默认页症状：有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。涉及子键：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL说明：该子键的键值即起始页的默认页。修复方法：运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。篡改IE默认的搜索引擎症状：在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。涉及子键：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearchHKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant修复方法：运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可。篡改IE右键菜单症状：当你在浏览网页的时候右击鼠标的时候在弹出菜单中有一项“欢迎访问……网站”的话你会怎样？是不是有一种恶魔缠身的感觉？涉及子键：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\欢迎访问……网站说明：“MenuExt”主键是IE扩展菜单项的控制主键，如果你机器里安装了网际快车或者网络蚂蚁的话，在这个子键下面就能看到“使用网际快车下载”这样的子键啦。修复方法：运行注册表编辑器，开上述主键，在“MenuExt”主键下面就会有“欢迎访问……网站”相似内容的主键，将其删除，但是在删除之前你可以展开这个主键看一下，在这里面有一个链接打开一个HTML文件的子键，看看这个文件路径，然后根据路径将这个文件也删除(注意，这个HTML文件被设置了隐藏属性，从菜单选择“查看/文件夹选项/查看页/显示所有文件”即可看见它啦！)。这样才彻底清楚干净，是不是有种如释重负的感觉？呵呵！系统启动时弹出对话框症状：开机时，会弹出推荐网站“欢迎访问http://www……”样式的窗口。进入系统后，会自动打开IE浏览器，自动访问默认主页http://www…… 并且无法更改。涉及子键：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\LegalNoticeCaptionHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\LegalNoticeText说明：其实这个主键与IE并不相关，而是Windows登录提示对话框的控制项。修复方法：运行注册表编辑器，然后依次展开上述主键，将“LegalNoticeCaption”和“LegalNoticeText”主键删除就万事大吉啦。小结上面介绍了几种篡改手段所涉及到的子键以及恢复方法，但是有些篡改网站所涉及的子键以及放置自启动程序的路径会不尽相同或者还有新的篡改“技术”出现，那怎么办？不要紧，我们还有一招，可以以不变应万变。当你不清楚它们修改了注册表哪个子键的时候，你可以“透过现象看本质”，进入注册表编辑器，然后按“F3”键打开“查找”，查找内容就是那个篡改网站的网站名或者网址，当找到后你可以对相应键值或删除或修改，然后再按“F3”键“查找下一个”，直到将它们清理干净了才罢休。对于设置了自运行程序或者设置了文件链接的情况，你还要根据文件路径顺藤摸瓜直捣黄龙得而诛之以图后快，呵呵！当然最治标治本的方法就是那些做网页的“大虾”朋友能够早日良心发现迷途知返，让我们这些小小“菜鸟”上网的时候多些安全感啊，不然真的成了惊弓之鸟啦！以上这些就是近来“流行”的篡改手段的大揭密，希望对大家有一点作用，欢迎来信多多交流 http://www.iduba.net/download/other/tool_011027_RegSolve.htm 可是我的 regedit 也被禁用了，怎么办？ 注册表被禁用后的恢复（宋丽梅 2001年10月30日 09:05）上网浏览一“积分网页”后，每次打开浏览器都会自动登录到这个网页，并且每当进入别的网址时总是在IE的标题栏中先出现此网页的地址，然后才显示正在登录的网页地址提示信息，原本认为是恶意代码修改了IE浏览器中的主页地址，可没想到的是，当打开“工具栏”时却发现“Internet选项”不见了，情急之下想打开注册表看个究竟，当在“开始”菜单的“运行”中输入“regedit”，运行后却跳出一个“管理器已被管理员禁止”的对话框。看来此恶意的代码的主要意图就是，每当你开机后，浏览器自动登录到其主页上，为防止用户自行修改主页地址，把“Internet选项”给屏蔽了，但更高明的是，为了防止用户在注册表中进行修改干脆把注册表也给禁止了。我当时的感觉是“贼进了我的屋，反把我锁在了门外！”看来当前最迫切的是想办法打开注册表，然后恢复“Internet选项”及修改“WinTitle”。当然了，如果你不嫌费事，把机器格式化，然后重装系统也是个办法。重新打开注册表关键是如何把注册表中的“HKEY_USERS\DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\System”中的一个键名叫“DisableRegistryTools”的十六进制的值由1改为0，1为禁止，0为允许。万幸的是，恶意代码并没有禁止系统对.reg文件的允许，笔者用Windows中的记事本做了一个打开注册表的钥匙：REGEDIT4[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\system"DisableRegistryTools"=dword:00000000]最后存盘为enable.reg。注意：文件扩展名一定要用．ｒｅｇ，这是注册表默认的扩展名。不过，要记住这么长的键名也不是一件容易的事，最后的办法是找一台别的机器，运行“regedit”，找到“HKEY_USERS\DEFAULT\Software\Microsoft\Windows\C-urrentVersion\Policies\System”主键，在右边的窗口中创建一个DOWRD值“DisableRegistryTools”，这时默认值为“0”，即允许使用注册表编辑器。可利用注册表的“导出注册表文件”功能，将当前分支导出到某一特定目录，命名为enable.reg存盘。钥匙做好了，在机器上运行，选择“是”，这样注册表就可以用regedit打开和修改了。然后就可根据我们以前的文章严防死守，保卫IE来进行IE的恢复了。 我的一个同事，上网到了些小网站逛了一圈，回来后，机器里面多了2 个 exe ，在系统启动时自动启动，并且和 explorer.exe 关联，注册表被禁用，IE 被全面修改并禁用。最后把杀毒工具、IE 修改恢复器、手工删除等手段全用上了才算完。但为了安全起见，还是把计算机数据导出，然后格式化重装了一遍。大家注意，其实这种代码不止会修改你的注册表，而且如果他愿意，它甚至可以格式化你的硬盘，所以这种网站，千万不要再上，而且如果能适用法律手段解决这种问题（如果你有那时间）最好狠狠的坑他一把，告他侵犯个人隐私，危害计算机安全。当然如果你有能力，把它给黑了，然后找人去把做这个网站的家伙暴打一顿，我举双手双脚欢迎！ 若你嫌麻烦，去http://go6.163.com/fengliqiang/regchange.html(我的网页)希望能帮到你。 桑巴兄，我照你的说法，把REGEDIT4[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\system"DisableRegistryTools"=dword:00000000]存为 .reg 文件，然后运行，可是regedit 还是被禁止 :( VC读取txt文件 控件随窗口大的大小变化 书上面有一段勾子函数的基础代码看不懂,期待高手帮忙! 请教各位高手，帮忙看看吧，先谢谢了！ 散分,兄弟自己建立了一个增值业务的BBS,欢迎大家去捧捧场 高分求救ADO数据库移值问题 ￥￥￥￥￥￥￥￥￥￥大家评新版射雕￥￥￥￥￥￥￥￥￥￥￥￥￥ 请问如何在console service中调用SetTimer()函数？ 下面這些東西是什么意思啦...... 新手问题：com com+ dcom 有什么区别？学习的顺序？ 走过路过，千万不要错过，（做过打印程序的高手）分数单独送！！！ windows是否提供读取ini的api？
（tugener 2001年10月16日 17:38）
最近这段时间网民们上网冲浪时常常会碰到一件令人反感的事，就是在浏览一些网站多为个人主页后IE浏览器的标题栏被篡改成了诸如“欢迎访问……网站”的字样，IE的起始页、主页默认页也被设置成了那些网站的网址，更有甚者在访问者的IE右键菜单中加入了那些网站的名字。这都是那些网站为了宣传自己的网站通过在网页中嵌入JavaScript脚本语言来修改浏览者的注册表中相应的键值造成的，让我们这些“网虫”很烦。那我们怎样恢复IE的“本来面目”呢？让我们将其“个个击破”。篡改IE标题栏症状：IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。涉及子键：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Window Title说明：这两个“Window Title”子键的键值就是IE标题栏中的标题。修复方法：运行注册表编辑器regedit.exe，展开上述两个子键，将这两个子键的键值修改为“Microsoft Internet Explorer”(IE默认值)，或者你也可以将键值改为像“我的专用浏览器”这样体现个性的标题，重新运行IE就可以看到效果了。怎么样？是不是感到很亲切？篡改IE起始页症状：这里所说的IE起始页就是一运行IE就会自动打开的网页，也就是说起始页被改成了篡改网站的网址。涉及子键：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page说明：这个子键的键值就是IE起始页的网址。修复方法：运行注册表编辑器，展开上述子键，将“Start Page”子键的键值修改为某个网址即可。如果你不想一运行IE就自动打开某网页的话，你可以将IE起始页设为空白页，即将“Start Page”子键的键值修改为“aboutblank”，重新运行IE就可以看到效果了。其实也可以通过IE的选项设置来更改IE的起始页，设置方法：点击“工具/Internet选项”，在“主页”中输入起始页。特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。修复方法：运行注册表编辑器regedit．exe，然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键，然后将其下的registry．exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。篡改IE起始页的默认页症状：有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。涉及子键：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL说明：该子键的键值即起始页的默认页。修复方法：运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。篡改IE默认的搜索引擎症状：在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。涉及子键：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant修复方法：运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可。篡改IE右键菜单症状：当你在浏览网页的时候右击鼠标的时候在弹出菜单中有一项“欢迎访问……网站”的话你会怎样？是不是有一种恶魔缠身的感觉？涉及子键：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\欢迎访问……网站说明：“MenuExt”主键是IE扩展菜单项的控制主键，如果你机器里安装了网际快车或者网络蚂蚁的话，在这个子键下面就能看到“使用网际快车下载”这样的子键啦。修复方法：运行注册表编辑器，开上述主键，在“MenuExt”主键下面就会有“欢迎访问……网站”相似内容的主键，将其删除，但是在删除之前你可以展开这个主键看一下，在这里面有一个链接打开一个HTML文件的子键，看看这个文件路径，然后根据路径将这个文件也删除(注意，这个HTML文件被设置了隐藏属性，从菜单选择“查看/文件夹选项/查看页/显示所有文件”即可看见它啦！)。这样才彻底清楚干净，是不是有种如释重负的感觉？呵呵！系统启动时弹出对话框症状：开机时，会弹出推荐网站“欢迎访问http://www……”样式的窗口。进入系统后，会自动打开IE浏览器，自动访问默认主页http://www…… 并且无法更改。涉及子键：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
Winlogon\LegalNoticeCaption
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
Winlogon\LegalNoticeText说明：其实这个主键与IE并不相关，而是Windows登录提示对话框的控制项。修复方法：运行注册表编辑器，然后依次展开上述主键，将“LegalNoticeCaption”和“LegalNoticeText”主键删除就万事大吉啦。小结
上面介绍了几种篡改手段所涉及到的子键以及恢复方法，但是有些篡改网站所涉及的子键以及放置自启动程序的路径会不尽相同或者还有新的篡改“技术”出现，那怎么办？不要紧，我们还有一招，可以以不变应万变。当你不清楚它们修改了注册表哪个子键的时候，你可以“透过现象看本质”，进入注册表编辑器，然后按“F3”键打开“查找”，查找内容就是那个篡改网站的网站名或者网址，当找到后你可以对相应键值或删除或修改，然后再按“F3”键“查找下一个”，直到将它们清理干净了才罢休。对于设置了自运行程序或者设置了文件链接的情况，你还要根据文件路径顺藤摸瓜直捣黄龙得而诛之以图后快，呵呵！当然最治标治本的方法就是那些做网页的“大虾”朋友能够早日良心发现迷途知返，让我们这些小小“菜鸟”上网的时候多些安全感啊，不然真的成了惊弓之鸟啦！以上这些就是近来“流行”的篡改手段的大揭密，希望对大家有一点作用，欢迎来信多多交流
（宋丽梅 2001年10月30日 09:05）
上网浏览一“积分网页”后，每次打开浏览器都会自动登录到这个网页，并且每当进入别的网址时总是在IE的标题栏中先出现此网页的地址，然后才显示正在登录的网页地址提示信息，原本认为是恶意代码修改了IE浏览器中的主页地址，可没想到的是，当打开“工具栏”时却发现“Internet选项”不见了，情急之下想打开注册表看个究竟，当在“开始”菜单的“运行”中输入“regedit”，运行后却跳出一个“管理器已被管理员禁止”的对话框。看来此恶意的代码的主要意图就是，每当你开机后，浏览器自动登录到其主页上，为防止用户自行修改主页地址，把“Internet选项”给屏蔽了，但更高明的是，为了防止用户在注册表中进行修改干脆把注册表也给禁止了。我当时的感觉是“贼进了我的屋，反把我锁在了门外！”看来当前最迫切的是想办法打开注册表，然后恢复“Internet选项”及修改“WinTitle”。当然了，如果你不嫌费事，把机器格式化，然后重装系统也是个办法。重新打开注册表关键是如何把注册表中的“HKEY_USERS\DEFAULT\Software\
Microsoft\Windows\CurrentVersion\Policies\System”中的一个键名叫“DisableRegistryTools”的十六进制的值由1改为0，1为禁止，0为允许。万幸的是，恶意代码并没有禁止系统对.reg文件的允许，笔者用Windows中的记事本做了一个打开注册表的钥匙：REGEDIT4
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\
Policies\system"DisableRegistryTools"=dword:00000000]最后存盘为enable.reg。注意：文件扩展名一定要用．ｒｅｇ，这是注册表默认的扩展名。不过，要记住这么长的键名也不是一件容易的事，最后的办法是找一台别的机器，运行“regedit”，找到“HKEY_USERS\DEFAULT\Software\Microsoft\Windows\C-
urrentVersion\Policies\System”主键，在右边的窗口中创建一个DOWRD值“DisableRegistryTools”，这时默认值为“0”，即允许使用注册表编辑器。可利用注册表的“导出注册表文件”功能，将当前分支导出到某一特定目录，命名为enable.reg存盘。钥匙做好了，在机器上运行，选择“是”，这样注册表就可以用regedit打开和修改了。然后就可根据我们以前的文章严防死守，保卫IE来进行IE的恢复了。
希望能帮到你。
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\
Policies\system"DisableRegistryTools"=dword:00000000]存为 .reg 文件，然后运行，可是regedit 还是被禁止 :(