广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 8212 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
upside 手机 葫芦墩家族
个人头像
个人文章 个人相簿 个人日记 个人地图
特殊贡献奖 社区建设奖 优秀管理员勋章
头衔:反病毒 反诈骗 反虐犬   反病毒 反诈骗 反虐犬  
版主
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[资讯教学] 如何解决首页被绑架, 无法修改首页等问题
如何解决首页被绑架, 无法修改首页等问题

  就实际的情况来说,微软公司所出品的Internet Explorer(IE)浏览器已经是占有率最高的浏览器种类,而浏览器首页遭到篡改的情况也以IE系列最多最严重,因此我们会将以IE浏览器遭到绑架的各种「解救」方法为重点。

请点选 开始\执行 , 输入 regedit.exe 后按"输入" , 开启 "登录编辑器"
请删除下列机码
IE5.0 之前版本
点选HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp , 删除 "NoRealMode"
点选 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\Main 删除WindowTitle
点选 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run , 删除 internat.exe
点选HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon ,删除
LegalNoticeCaption
LegalNoticeText
点选 进入HKEY_CURRENT_USER\Software\Policies\Microsoft , 删除InternetExplorer

IE 5.0 以后版本
点选HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main ,删除
StartPage
WindowTitle


解决 "浏览器被自动开启并到不知名的网站" 的问题:
请点选 开始\执行 , 输入 regedit.exe 后按"输入" , 开启 "登录编辑器"
请点选 编辑\寻找 , 输入那一个网站的网址去寻找
请于 发现在"internat.exe"的机码, 按右键选编辑,出现编辑框后把那网址删除,然后重新开机即可

解决按滑鼠右键会有 "奇怪的选项" 的问题:
请点选 开始\执行 , 输入 regedit.exe 后按"输入" , 开启 "登录编辑器"
请点选 编辑\寻找 , 输入那一个网站的网址去寻找
接着把找到那奇怪的字的字串删除,然后重新开机即可

执行 regdit 时会出现「登录编辑程式已被系统管理员停用」

方法一: 适用于 Windows98 请放入Win98原版光碟.
执行光碟片中的tools\reskit\netadmin\poledit.exe系统原则编辑程式.
进入系统原则编辑程式后,点选档案->开启登录档.
选择本机使用者, 点选编辑->内容.
在视窗中展开系统->限制,取消"关闭登录档案编辑工具"的选项,按确定.
关闭系统原则编辑程式并储存变更.
执行完上述步骤后登录编辑程式即可恢复使用.

方法二
请点选 开始\程式集\附属程式集\记事本
开启 记事本后
Windows 98:
请输入 regedit4 按 Enter 键
Windows2000 Pro\Windows XP :
请输入 Windows Registry Editor Version 5.00 按 Enter 键
按 Enter 键, 空一行
请输入[HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Policies\system] 按 Enter 键
请输入 "DisableRegistryTools"=dword:00000000 按 Enter 键
储存档案于 C:\
请将档案改为 .reg 档
请至 MS-Dos 模式
Windows 98:
请点选 开始\程式集\MS-Dos 模式
Windows2000 Pro :
请点选 C:\Windows\System32\CMD.exe 按 Enter 键
请输入 CD\ 按Enter 键
请于 C:\>输入 ren aa.txt aa.reg , 按 Enter 键 (请将 aa 改为您实际之档案名称)
点选 aa.reg , 出现询问是否要新增至登录中, 请选择 "是" 

  (一)向「绑架犯」寻求解药:

  有时候,如果要解决首页被强制连结的问题,「解铃还须系铃人」是最好的办法,例如过去http://www.gohip.com这个网站就是以绑架首页而恶名昭彰。不过,这个网站还有点良心,会提供用户「remove.exe」这只程式(http://www.gohip.c...ve.exe)来移除绑架现象。

  (二)利用网路上所提供的程式来解决:

  鉴于首页被绑架的情况严重,不少网站也都提供解决这类现象的程式,例如「Home Guard首页护卫」就提供浏览器首页锁定与监控的功能,如果有任何未经用户允许、想要预设首页,或是有恶意的网页程式码,想要透过修改作业系统机码的方式来绑架首页,「Home Guard首页护卫」都会即时加以阻止,网友可以利用搜寻引擎或中央大学网路档案搜寻器(http://archie....tw/),自行上网搜寻HomeGuard.exe这只程式。

  (三)病毒锁住浏览器的设定:

  有一只叫做「东方美女」的病毒会恶意锁住用户浏览器的首页设定,如果用户电脑感染这只病毒,首页就会被动手脚而且无法修改,一些网友也提供自动解决这项问题的登录档(.reg)(例如http://www.yskin.com.tw/virus%5Ffile/cleansex.reg),网友下载并加以执行后,应该就可以解决浏览器的绑架问题。 (本站白木贴的绑架网页手段用此档可解决)

  (四)IE工具列上的「工具」及相关设定选项也被绑架:

  假使想要修改IE首页的设定,通常我们会直接利用IE工具列上的「工具╱Internet选项」(这一部份的字样可能因浏览器版本的不同而有所差异,使用者请自行应变)来修改。

  《解救方法二》修改Windows登录 取得自由

  不过,当网友连上某些网站,发现首页遭到「绑架」,想要修改回来时,却看到「工具」选项无法使用,或者,用户虽然能够进入「工具╱Internet选项」的选单,但与首页设定页相关的几个按钮,竟然都变成灰色了,摆明就是不让使用者去操作! 如果使用者要解决这种情况,仍然必须透过修改Windows登录(registry)的方式来解决,步骤如下:

  (1)点选工作列的「开始╱执行」,在视窗中输入「c:\windows\Regedit.exe」,然后按下「确定」。

  (2)依顺序分别点选展开「HKEY_CURRENT_USER╱Software╱Policies╱Microsoft╱InternetExplorer╱Restrictions」等项目,这个时候,请看右半边的视窗,在视窗当中,寻找「No Browser Options」这个数值名称,此时,请点选滑鼠右键,直接按下「删除」,将这个机码删除即可。

  (3)再回到Regedit的主画面,点选工具列「编辑╱寻找」,输入「No browser Options」,按下「确定」,这个时候,程式就会自动搜寻registry中的资料,如果其他位置仍然有「No browser Options」这个机码,请使用者同样也加以删除。

  (4)用户执行上述步骤后,「IE工具列设定无法执行」,或者「按钮变成灰色」的现象,多半可以解决,不过,如果使用者的浏览器还是会发生怪怪的奇妙现象,我们会建议使用者直接采取「斩草除根」的方式,点选展开「HKEY_CURRENT_USER╱Software╱Policies╱Microsoft╱InternetExplorer╱」等项目,然后将「InternetExplorer╱」这个机码资料当中所有的数值全数删除即可。

  整体来说,「HKEY_CURRENT_USER╱Software╱Policies╱Microsoft╱InternetExplorer╱」的机码与数值,通常都是属于非必要性的额外设定或限制元件,就算加以删除,也不会影响到电脑的正常运作,所以,使用者大可以放心将它们删除。

  《解救方法三》登录编辑停用 重新觅回执行指令

  前面提到,如果网友碰到首页被绑架的情况,通常是透过修改IE浏览器工具列上的「工具╱Internet选项」,或是透过执行regedit,修改Windows登录(registry)的方式来解决,不过,有些网友抱怨,要点选「开始╱执行」时,发现「执行」指令竟然不见了,就算进入MS-DOS的视窗,执行regedit.exe,却出现「登录编辑已经被您的系统管理员停用」,到底要如何解决呢?「执行」钮被移除掉了,这就是registry被修改成开始功能表中没有「执行」这个项目。

  如果没有「执行」钮,使用者可以改从MS-DOS视窗来执行,以Windows98为例,解救方法是点选「开始╱程式集╱MS-DOS模式」,视窗出现后,输入regedit,按下enter,就可以自动启动regedit。

  使用者也可以直接修改registry来解决「执行」钮消失问题。

  请依序点选 「HKEY_CURRENT_USER \Software\Microsoft\Windows\CurrentVersion\Policies\Explorer」
,寻找「NoRun」这个机码,点选「NoRun」,并按右键删除,重新开机即可。

 至于执行regedit.exe,却出现「登录编辑已经被您的系统管理员停用」,这是什么原因?答案是registry被修改了,因为电脑拥有人可能不希望有人随便修改registry,所以便在登录中加上「DisableRegistryTools」这个机码值,如果要让regedit.exe恢复功能,就要删除「DisableRegistryTools」这个机码。但问题是,既然regedit.exe被锁定了,那要怎么修改registry呢?答案是「自己制作一套解药」。请先点选「开始╱程式集╱附属应用程式╱记事本」,然后一列列输入以下机码:

 REGEDIT3[HKEY_CURRENT_USER\
Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000[HKEY_LOCAL_MACHINE\
Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000输入完毕后存档(例如123.reg)

 并在这个档案上点选滑鼠两次来执行,就可以解决regedit.exe被锁定的问题。


[ 此文章被upside在2006-12-22 10:42重新编辑 ]



爸爸 你一路好走
献花 x0 回到顶端 [楼 主] From:台湾和信超媒体宽带网 | Posted:2006-12-22 10:11 |
ambo
数位造型
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x0 鲜花 x28
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

我的ie也曾经被绑架过呢!!真的令人...
感谢大大分享!!


献花 x0 回到顶端 [1 楼] From:台湾中华 | Posted:2006-12-27 16:29 |
WanLee 手机
个人文章 个人相簿 个人日记 个人地图
特殊贡献奖
知名人士
级别: 知名人士 该用户目前上站
推文 x42 鲜花 x3857
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

首页被ht_p://www.hrm.cn/index_hrmActivity.aspx这个网站绑架,

至点选HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main ,删除

StartPage WindowTitle。

但是却是yahoo的网名,并非绑架的网名,要如何删除,请教版大, 表情


献花 x0 回到顶端 [2 楼] From:台湾中华HiNet | Posted:2007-01-20 14:47 |
allpass
数位造型
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x0 鲜花 x4
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片

对于首页绑架还真是深恶痛绝
也按造机码一步步删除但是还没法清干净
但是后来发现简单又方便的方法
就是超级兔子已可以解决大部分的问题
个人经验可以试试看


献花 x0 回到顶端 [3 楼] From:台湾中华HiNet | Posted:2007-01-21 20:24 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.100563 second(s),query:16 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言