IE首頁(yè)惡意程序給強(qiáng)行修改的解決方法 |
發(fā)布時(shí)間: 2012/5/31 15:08:48 |
IE瀏覽器的首頁(yè)不知什么時(shí)候被一個(gè)惡意程序給強(qiáng)行修改了,每次打開(kāi)網(wǎng)頁(yè)都會(huì)出現(xiàn)同一個(gè)網(wǎng)址,讓人非常煩心。而且,無(wú)論我怎么修改都改不回來(lái)。到底該怎么辦啊? 病情診斷 IE首頁(yè)被強(qiáng)行“篡改”、“挾持”,這是上網(wǎng)用戶(hù)經(jīng)常碰到的問(wèn)題。其背后的罪魁禍?zhǔn)资请娔X病毒和流氓軟件。 IE是電腦用戶(hù)最常使用的網(wǎng)頁(yè)瀏覽器,但正因?yàn)槠占奥矢,其也成為了最容易受到黑客、病毒以及流氓軟件攻擊的?duì)象。最常見(jiàn)的IE首頁(yè)被修改現(xiàn)象是默認(rèn)頁(yè)被修改成了自己不熟悉的主頁(yè)網(wǎng)址,每當(dāng)用戶(hù)開(kāi)啟IE瀏覽器時(shí),這個(gè)主頁(yè)就會(huì)主動(dòng)跳出來(lái)。 三大處方 方法一:修改IE工具欄 在正常情況下,IE首頁(yè)的修改可以通過(guò)IE工具欄里的“工具”-“Internet選項(xiàng)”-“常規(guī)”-“主頁(yè)”功能模塊來(lái)實(shí)現(xiàn)。 在彈出的窗口里,用戶(hù)只要在“可更改主頁(yè)”的地址欄中輸入自己經(jīng)常使用的網(wǎng)址然后再點(diǎn)擊下面的“使用當(dāng)前頁(yè)”按鈕就可以將其設(shè)為自己的IE首頁(yè)了;如果 是點(diǎn)擊了“使用默認(rèn)頁(yè)”則一般會(huì)使IE首頁(yè)調(diào)整為微軟中國(guó)公司的主頁(yè);至于“使用空白頁(yè)”選項(xiàng)則是讓IE首頁(yè)顯示為“blank”字樣的空白頁(yè),便于用戶(hù) 輸入網(wǎng)址。 方法二:修改注冊(cè)表 但是,很多情況下,由于受了惡意程序的控制,進(jìn)入“IE工具欄”也無(wú)法再把其改回來(lái)。有時(shí)候,“可更改主頁(yè)”的地址欄也變成了灰色,無(wú)法再進(jìn)行調(diào)整;有時(shí)候,即使你把網(wǎng)址改回來(lái)了,再開(kāi)啟IE瀏覽器,那個(gè)惡意網(wǎng)址又跑回來(lái)了。 這種情況下我們應(yīng)該怎么辦呢?最通常的辦法是找到相應(yīng)的注冊(cè)表文件,把它改回來(lái)。 以IE首頁(yè)的注冊(cè)表文件修改為例,我們首先要啟動(dòng)Windows的注冊(cè)表編輯器,具體方法是點(diǎn)擊Windows界面左下角的“開(kāi)始”按鈕,再選擇“運(yùn)行”,在彈出的對(duì)話框中輸入“regedit”就可以進(jìn)入注冊(cè)表編輯器了。 IE首頁(yè)的注冊(cè)表文件是放在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer \Main\Start Page下的,而這個(gè)子鍵的鍵值就是IE首頁(yè)的網(wǎng)址。以筆者的電腦為例,鍵值是 http://www.dnzs123.com,它是可以修改的,用戶(hù)可以改為自己常用的網(wǎng)址,或是改為“about:blank”,即空白頁(yè)。這樣,你 重啟IE就可以看到效果了。 如果這種方法也不能奏效,那就是因?yàn)橐恍┎《净蚴橇髅ボ浖谀愕碾娔X里面安裝了一個(gè)自運(yùn)行程序,就算你通過(guò)修改注冊(cè)表恢復(fù)了IE首頁(yè),但是你一重新啟動(dòng)電腦,這個(gè)程序就會(huì)自動(dòng)運(yùn)行再次篡改。 這時(shí)候,我們需要對(duì)注冊(cè)表文件進(jìn)行更多的修改,運(yùn)行“regedit”,然后依次展開(kāi)HKEY_LOCAL_MACHINE\Software \Microsoft\Windows\Current Version\Run主鍵,然后將其下的registry.exe子鍵刪除,然后刪除自運(yùn)行 程序c:\Program Files\registry.exe,最后從IE選項(xiàng)中重新設(shè)置起始頁(yè)就好了。 除了上面的情況外,有 些IE被改了起始頁(yè)后,即使設(shè)置了“使用默認(rèn)頁(yè)”仍然無(wú)效,這是因?yàn)镮E起始頁(yè)的默認(rèn)頁(yè)也被篡改啦。對(duì)于這種情況,我們同樣可以通過(guò)修改注冊(cè)表來(lái)解決,運(yùn) 行“regedit”展開(kāi)HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer \Main\Default_Page_URL子鍵,然后將“Default_Page_UR”子鍵的鍵值中的那些篡改網(wǎng)站的網(wǎng)址改掉就好了,或者設(shè)置為 IE的默認(rèn)值。 方法三:使用IE修復(fù)軟件 雖然修改注冊(cè)表的方法十分有效,但是對(duì)于一般的電腦用戶(hù)來(lái)說(shuō)較為專(zhuān)業(yè),而且編輯過(guò)程中也涉及到了比較多的英語(yǔ)。因此,我們?cè)谶@里介紹大家使用一些專(zhuān)門(mén)的修復(fù)工具。 一般來(lái)說(shuō),IE修復(fù)工具有兩大類(lèi)。一是商業(yè)機(jī)構(gòu)提供的輔助性工具,如瑞星注冊(cè)表修復(fù)工具、3721的上網(wǎng)助手中附帶的IE修復(fù)專(zhuān)家、超級(jí)兔子中的IE修 復(fù)工具等等,這些軟件大多捆綁在商業(yè)軟件或是工具軟件中,有些還需要付費(fèi)才能夠使用。其特點(diǎn)是,功能強(qiáng)大,建議經(jīng)濟(jì)實(shí)力較強(qiáng)的用戶(hù)使用。 另外一類(lèi)IE修復(fù)軟件則主要是技術(shù)實(shí)力比較強(qiáng)的網(wǎng)友自行編寫(xiě)的,其使用效果和瑞星、IE修復(fù)專(zhuān)家、超級(jí)兔子等相似,但是需要大家自己搜索下載。 這里向大家推薦兩款:一款是IE瀏覽器修復(fù)工具,其下載地址是http://down.tiansha.net/crskypath2 /tiansha.net-iefixcr.rar。這個(gè)軟件的最大特點(diǎn)是功能齊全、界面簡(jiǎn)潔,而且是個(gè)綠色軟件,不用安裝。另一款是首頁(yè)綁架克星 -HijackThis,其下載地址是http://cq-h(huán)ttp.okget.com/HijackThis.zip。它能夠?qū)⒔壖苣鸀g覽器的程序揪 出來(lái),并且將之刪除。不過(guò)這個(gè)程序是用Visual Basic語(yǔ)言編寫(xiě)的,大家在使用它之前要先安裝VB的語(yǔ)言庫(kù),相對(duì)麻煩一些。 特別提醒 如今,電腦病毒與流氓軟件猖獗,用戶(hù)要保護(hù)自己的IE首頁(yè)不被修改的電腦知識(shí),最好的辦法還是防范于未然。因此,這里要提醒用戶(hù)給自己的電腦安裝殺毒軟件。而且,盡量使用正版的殺毒軟件和防火墻工具,因?yàn)閺木W(wǎng)上下載的盜版軟件是無(wú)法升級(jí)的,很快就會(huì)對(duì)不斷推陳出新的病毒束手無(wú)策。 本文出自:億恩科技【mszdt.com】 服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)!虛擬主機(jī)域名注冊(cè)頂級(jí)提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |