您现在的位置是: 软件 > 操作系统专区 > Windows系列 > 正文


-Win xp中的多种网络
-试验试验试验试验
-用Freehand实现位图矢量化
-网络电话面面观

修复被恶意篡改的IE设置新法
2001-11-28· ·任学军··Yesky

  上网的人,时常会遇到IE的主页、默认主页被设置成了某些网站的网址,我呢,自然没能幸免。以前,遇到这种情况,从IE选项中将其主页修改就好了,或打开注册表,查找到该网址,删除即可,可这次却没那么顺利,只要重启动,又变成他们的网址,特缠人。仔细想想,只能是在启动时运行修改的。那么怎样修复呢?

  打开注册表,查看HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run主键,发现其下有一条可疑的键名为win,键值为:regedit -s win.dll。很奇怪呀,注册表编辑器当然只能运行注册表文件了。那么我找到win.dll,把它复制为win.txt,打开看一下,内容如下:

REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://seekmm.6to23.com/"
"First Home Page"="http://asiafriendfinder.com/go/p87991"
"Default_Search_URL"="http://seekmm.6to23.com/"
"Search Page"="http://seekmm.6to23.com/"
"Search Bar"="http://seekmm.6to23.com/"
"SearchURL"="http://seekmm.6to23.com/"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer]
"SearchURL"="http://seekmm.6to23.com/"
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer]
"SearchURL"="http://seekmm.6to23.com/"
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://seekmm.6to23.com/"
"Default_Search_URL"="http://seekmm.6to23.com/"
"Search Bar"="http://seekmm.6to23.com/"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"="http://seekmm.6to23.com/"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
"SearchAssistant"="http://seekmm.6to23.com/"
[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"="http://seekmm.6to23.com/"

  真是不看不知道,原来根源果然在此,想用win为键名来蒙蔽人,怎么办?当然要狠狠的把它删了。删除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run主键下的win子键,并删除注册表内与win.txt中的相关网址,删除win.dll,删除win.txt。重启,再打开IE看一下,修复正确,至此大功告成。

■ 相关内容
 IE的妙用
 黑客能够利用IE在系统上安装“后门”
 专家提醒IE用户应尽快使用安全补丁
 VC编程实现IE风格的界面
 自制IE风格按纽控件
 去除IE默认主页、标题诡异添加之一招两式
 自己的IE——用VB制作浏览器DIY
 HP/IEI大容量电子邮件系统方案
感谢 访问天极网,如果您觉得该文章涉及版权问题,请看这里!