修複IE惡意修改

修改IE的标題欄:即在IE浏覽器最上方的藍色橫條裡做廣告，而不是顯示預設的“Microsoft Internet Explorer”。這種修改非常常見，有人也特意針對它編制了反修改的程式。 

　　系統資料庫位置

　　HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

　　在系統資料庫中找到以上兩處主鍵，将其下的“Window Title”主鍵删除，并關閉所有打開的IE浏覽器視窗再重新打開就能看到效果。 

　　修改IE的首頁

　　這個改回來很友善，在IE的設定裡就有(Internet選項->正常->首頁)。比較麻煩的是某些網頁在浏覽者的硬碟裡寫入程式，使重新開機計算機後首頁設定又被改了回去，這時可使用“系統配置實用程式”來解決。開始—運作，鍵入msconfig點選“确定”，在彈出的視窗中切換到“啟動”頁籤，禁用可疑的程式啟動項。 

　　在Windows啟動時顯示一個視窗，點确定才能進去 這個設定其實與IE無關，而是Windows的登入提示視窗，不過最近有些網頁對它動上了腦筋，在這個視窗裡做廣告。 

　　系統資料庫 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows

　　\CurrentVersion\Winlogon

　　在系統資料庫中找到此主鍵，将其下的“LegalNoticeCaption”和“LegalNoticeText”主鍵删除即可。 

　　在IE裡點選滑鼠右鍵。在彈出的菜單裡顯示網頁廣告 這種情況很少見，不過解決方法也不複雜。 

　　系統資料庫 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt

　　在IE中顯示的附加右鍵菜單都在這裡設定，常見的網絡螞蟻和網際快車點選右鍵下載下傳的資訊也存放在這裡，隻需找到顯示廣告的主鍵條目删除即可。

　　禁止或允許使用者修改IE首頁:

　　

　　運作系統資料庫編輯器(開始菜單－運作－regedit-确定), 打開HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel, 其實一般此鍵是不存在的, 隻存在 HKEY_CURRENT_USER\Software\Policies\Microsoft, 是以後面一截你要自己建立。

　　主鍵建立完後在Control Panel鍵下建立一個DWORD值資料, 鍵名為HOMEPAGE(不分大小寫), 鍵值為1. 此時你打開IE屬性時可以發現它改首頁設定的部分已經不可用了. 當然如果你想先指定首頁的話可以把HOMEPAGE的值改為0或删除它, 然後修改首頁設定, 再把HOMEPAGE改回來即可 

　　去掉系統資料庫編輯器被鎖定問題

　　win2000系統 

　　Windows Registry Editor Version 5.00 [Hkey_current_user\Software\microsoft\windows

　　\currentversion\Policies\system] "DisableRegistryTools"=dword:00000000 

　　win98/me系統 

　　REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Windows

　　\CurrentVersion\Policies\System] "DisableRegistryTools"=dword:00000000 

　　将以上代碼copy到記事本中,然後将這個檔案的名字改為*.reg輕按兩下運作可以解除你的鎖定狀态. 

　　防範 

　　1.因為修改系統資料庫設定都是用的JavaScript腳本語言，是以隻需禁用它即可。但這種腳本語言應用廣泛，是以建議在IE的設定中将腳本設為“提示”。 

　　2.建議使用一些單視窗多頁面的浏覽器如NetCaptor,myie等，因為它們往往能更友善地切換腳本設定，象我常用的NetCaptor，用工具欄中的“安全”按鈕能很友善地設定腳本、ActiveX和Cookie的啟用情況。 

　　3.使用Win2000的朋友，隻需在“控制台”—“管理工具”—“服務”中禁用Remote Registry Service服務，也無法通過浏覽網頁來修改你的系統資料庫了

本文轉自loveme2351CTO部落格，原文連結：http://blog.51cto.com/loveme23/8402 ，如需轉載請自行聯系原作者