網(wǎng)頁木馬深度剖析以及手工清除6

字號(hào):

解決辦法:
    運(yùn)行注冊表編輯器,依次展開上述子鍵,將“CustomizeSearch”和“SearchAssistant”的鍵值改為某個(gè)搜索引擎的網(wǎng)址即可
    10.查看“源文件”菜單被禁用
    惡意網(wǎng)頁修改了注冊表,具體的位置為:
    HKEY_CURRENT_USER/Software/Policies/Microsoft/InternetExplorer
    下建立子鍵“Restrictions”,然后在“Restrictions”下面建立兩個(gè)DWORD值:
    “NoViewSource”和“NoBrowserContextMenu”,并為這兩個(gè)DWORD值賦值為“1”。
    在注冊表
    HKEY_USERS/.DEFAULT/Software/Policies/Microsoft/InternetExplorer/Restrictions下,將兩個(gè)DWORD值:“NoViewSource”和“NoBrowserContextMenu”的鍵值都改為了“1”?!⊥ㄟ^上面這些鍵值的修改就達(dá)到了在IE中使鼠標(biāo)右鍵失效,使“查看”菜單中的“源文件”被禁用的目的。
    解決辦法:
    將以下內(nèi)容另存為后綴名為。reg的注冊表文件,比如說unlock.reg,雙擊unlock.reg導(dǎo)入注冊表,不用重啟電腦,重新運(yùn)行IE就會(huì)發(fā)現(xiàn)IE的功能恢復(fù)正常了。
    REGEDIT4
    HKEY_CURRENT_USER/Software/Policies/Microsoft/InternetExplorer/Restrictions
    “NoViewSource”=dword:00000000
    "NoBrowserContextMenu"=dword:00000000
    HKEY_USERS/.DEFAULT/Software/Policies/Microsoft/InternetExplorer/Restrictions
    “NoViewSource”=dword:00000000
    “NoBrowserContextMenu”=dword:00000000
    11.系統(tǒng)啟動(dòng)時(shí)彈出對(duì)話框
    受到更改的注冊表項(xiàng)目為:
    HKEY_LOCAL_MACHINE/Software/Microsofthttp://windows.chinaitlab.com/CurrentVersion/Winlogon
    在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”,其中“LegalNoticeCaption”是提示框的標(biāo)題,“LegalNoticeText”是提示框的文本內(nèi)容。由于它們的存在,就使得我們每次登陸到Windwos桌面前都出現(xiàn)一個(gè)提示窗口,顯示那些網(wǎng)頁的廣告信息!
    解決辦法:
    打開注冊表編輯器,找到
    HKEY_LOCAL_MACHINE/Software/Microsofthttp://windows.chinaitlab.com/CurrentVersion/Winlogon
    這一個(gè)主鍵,然后在右邊窗口中找到“LegalNoticeCaption”和“LegalNoticeText”這兩個(gè)字符串,刪除這兩個(gè)字符串就可以解決在登陸時(shí)出現(xiàn)提示框的現(xiàn)象了。
    12.IE默認(rèn)連接首頁被修改
    受到更改的注冊表項(xiàng)目為:
    HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/InternetExplorer/Main/StartPage
    HKEY_CURRENT_USER/Software/Microsoft/InternetExplorer/Main/StartPage
    通過修改“StartPage”的鍵值,來達(dá)到修改瀏覽者IE默認(rèn)連接首頁的目的,如瀏覽“萬花谷”就會(huì)將你的IE默認(rèn)連接首頁修改為“http://url.url.com”,即便是出于給自己的主頁做廣告的目的,也顯得太霸道了一些,這也是這類網(wǎng)頁惹人厭惡的原因。
    解決辦法:
    ①在Windows啟動(dòng)后,點(diǎn)擊“開始”→“運(yùn)行”菜單項(xiàng),在“打開”欄中鍵入regedit,然后按“確定”鍵;
    ②展開注冊表到
    HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/InternetExplorer/Main下,在右半部分窗口中找到串值“StartPage”雙擊,將StartPage的鍵值改為“about:blank”即可;
    ③同理,展開注冊表到
    HKEY_CURRENT_USER/Software/Microsoft/InternetExplorer/Main
    在右半部分窗口中找到串值“StartPage”,然后按②中所述方法處理。
    ④退出注冊表編輯器,重新啟動(dòng)計(jì)算機(jī),一切OK了!
    特殊例子:當(dāng)IE的起始頁變成了某些網(wǎng)址后,就算你通過選項(xiàng)設(shè)置修改好了,重啟以后又會(huì)變成他們的網(wǎng)址啦,十分的難纏。其實(shí)他們是在你機(jī)器里加了一個(gè)自運(yùn)行程序,它會(huì)在系統(tǒng)啟動(dòng)時(shí)將你的IE起始頁設(shè)成他們的網(wǎng)站。