1. 注册表被禁用
对注册表的编辑是解决本文所涉及问题的关键所在,而许多朋友在打开注册表修编辑器时,却发现居然连注册表都被"管理员禁用"了!其实这也是含有恶意代码的网页文件捣的鬼。如果您的注册表也被禁用了,可以按下面的方法来解锁:
1.)新建一个文本文件,输入以下内容(注意保持文本格式):
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000
点击"文件"菜单,选择"保存"命令,以"recover.reg"为文件名保存在任意位置。
2.)双击该"recover.reg"文件,系统弹出"是否确认要将 recover.reg 中的信息添加进注册表"的确认框,点"是",随后,系统提示"recover.reg 里的信息已被成功地输入注册表",再点击"确定"即可将注册表解锁并进行随后的修改。
2. 开始菜单的"运行"消失
在"运行"栏中输入regedit是我们常用的打开注册表编辑器的方式。然而有些含恶意代码的网页甚至连这里都不放过,难道它们认为凭这就可以阻止我们对注册表的反修改吗?没问题,用两个简单的方法就可以把"运行"恢复。
其一,进入C:\WINNT(Win9X的用户为C:\WINDOWS),找到"regedit.exe",双击它就可以打开注册表编辑器,接着请定位到:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
找到"NoRun"值项,右键单击之,选择"修改"(或者直接删除更好),把它的值改为 0,重新启动电脑即可;
其二,新建一个文本文件,输入以下内容(注意保持文本格式):
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoRun"=dword:00000000
将该文件保存为run.reg文件,双击该文件,重启电脑后,再打开"开始"菜单看看,"运行"选项是不是已经恢复了呢?
3. IE浏览器的标题栏被修改
这是目前最常见的修改IE浏览器的方式。它的反修改也很容易,首先打开"开始"菜单,选运行...... "命令输入"regedit",点击"确定"即打开了注册表编辑器。然后请定位到:
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main 、
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 及HKEY_USERS\.DEFAULT\Control Panel
三处子项,您会发现在它们下面都有一个叫"Window Title"的值项(也可能只有一处有,关键是要修改HKCU的值项),用鼠标右键单击该值项,在弹出菜单选择"修改",将它修改为默认的"Microsoft Internet Explorer"或者任意您希望看到的语句,最后关闭注册表编辑器并打开一个新的IE浏览器窗口,就能看到您设定的效果。
5. IE浏览器的首页被修改
这可能是目前网友反映最多的一个问题。一开始的时候解决这个问题很简单,在IE的菜单中选择:"工具"--"Internet选项"--"常规" ,在"主页"一栏中进行修改即可。但随着事态的发展,形势日趋严峻:一些网站的站长将多个脚本程序联合使用,导致的后果往往就是首页被修改的同时,IE的"主页"选项也被禁用(按钮呈灰色不可用状态)!不过,没问题,现在我们就来解决这个问题。
请您打开注册表编辑器。定位到:HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel及HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
两处子项,你会发现一个名为HomePage的DWORD值项,值为: 1 ,不必犹豫,直接删掉它,或者把值改为0。然后关闭注册表编辑器,新开一个IE浏览器,再依次点击"工具"--"Internet选项"--"常规",你就会发现原来呈灰色的修改IE主页的按钮已经恢复到了可编辑状态。此时您就可以按自己的喜好随意设定浏览器的主页了。
6. IE浏览器的默认页及空白页被修改
打开注册表编辑器,定位到:HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main子项,修改Default_Page_URL的值即可(原IE的默认页为http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=5.5&ar=msnhome)。
定位到:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main子项,修改Local Page的值即可。
7. 每次开机后弹出一个网页
如果您每次开机后都会弹出一个IE浏览器,那就请您记住地址栏里的网址,然后打开注册表编辑器,定位到:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce
看看在该子项下是否有一个以这个网址为值的值项,如果有,删除它。下次开机时就不会再有浏览器弹出了。不过道高一尺,魔高一丈,有时候这样也未必能解决问题。遇到这种情况,您可以在注册表编辑器的菜单里选?quot;编辑"-->"查找…….",在"查找"对话框内输入开机时自动打开的网址,然后点击"查找下一个",将查找到的值项删除。另外,如果您是使用Win98的用户,请在"开始"菜单中的"运行"对话框内输入"msconfig",点击确定,打开"系统配置实用程序"并点击"启动"选项卡,检查其中是否有可疑的启动项,有点话请将其禁用(去掉程序前的勾),然后重起系统查看效果。如果您是Win2000的用户,可以copyWin98或WinXP下的"系统配置实用程序
8. 每次开机后弹出一个确定框
这是Windows登陆后的一个提示框,Win98的用户可以在组策略中自由定义提示框的内容。也可在注册表里编辑它。打开注册表编辑器,定位到:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
该主键下分别有"LegalNoticeCaption"和"LegalNoticeText"两个值项。他们分别定义了该提示框的标题和正文内容。将这两个值项删除即可。
9. IE浏览器的鼠标右键被禁用
其症状即为打开任意一个网页,单击鼠标右键都无法弹出菜单选项。这给许多经常上网的朋友造成了很多不便。和上面一样,打开注册表编辑器,定位到:HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions,在该子项下有一个dword值为1的"NoBrowserContextMenu"值项,删掉它即可。
10. 右键菜单内被添加网站链接
很多朋友会在无意间突然发现,自己的右键菜单里不知道什么时候多出了一个"欢迎光临XXXXXX网站"的选项,点击之后便会打开浏览器进入这个网站。其实这往往是通过脚本程序在注册表里做了手脚。我最早遇到这种情况是在5、6年前,那时3721网站就采用了这种技术,在访问者的右键菜单加上了他们网站的快捷方式。解决的方法也很简单,定位到:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt ,仔细查看其下的子项,删除你不要的即可。当然您也可以照此格式添加自己的快捷方式,比如常去的网站等等。不过要是您对注册表不太熟悉的话,建议您先做好备份再修改。
11. 桌面上的图标全部消失
如果当您打开电脑,发现自己的桌面上居然空空如也,一个图标都不见了,您会作何感想?不用说,这十有八九又是"上网惹得祸"。如果您想恢复,请把注册表定位到:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,
找到"NoDesktop"值项,右键单击之,选择"修改"(或者干脆删除也可以),把它的值改为0,重新启动电脑即可。看看,是不是又恢复到您熟悉的桌面了^_^?
12. IE工具栏(菜单)被添加网站链接
大家都知道,我们常用的软件如Flashget、ICQ等在安装后,会向IE的工具栏(菜单)中添加它们的快捷方式。现在有些网站也通过恶意脚本修改注册表来达到同样的效果。下面就让我们来解决这个问题,请把注册表定位到:
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions,您会看到在该主键下有一些形同"{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}"的子键,仔细查看一下您就会明白,这些子键就是解决问题的关键所在,现在您只需将包含恶意网站链接的那个子键删除即可。另外,如果在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping下有和您删除的形同{X......X}一样键值的值项,也请将它删除。完成后关闭注册表编辑器,重新打开一个IE窗口,看看工具栏(菜单)是不是已经恢复了?其实利用这个特性我们还可以DIY一个属于自己的个性工具栏。
四、说明
1. 注册表是Windows系统的核心部分,对它的修改一旦出现错误就很容易造成系统崩溃。因此,如果您在此之前没有这方面的经验,建议您采用文中提到的两个工具进行反修改;如果您希望借此机会了解和熟悉Windows注册表,那么建议您在修改前做好全面备份,以备今后恢复之用;
2. 现在的恶意脚本日趋复杂,往往是几段脚本程序混合使用,这可能需要您在反修改时灵活运用文中所提到的技巧。
最后,奉劝各位仍在使用此类脚本网页的站长,这种偃苗助长的做法不可能为你带来稳定的访问量,反而降低了你网站的品味。请为网络留出一片净土吧!