荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: wayno (小吉), 信区: Internet
标 题: 转一个关于修复IE的
发信站: 荔园晨风BBS站 (Fri Dec 19 22:17:25 2003), 站内信件
ZZZZZ
发信人: pub (希望在明天), 信区: Windows
标 题: 关于ie主页修改，看看这个个案，我免得排版
发信站: 华南网木棉站 (Sun Nov 16 23:45:41 2003), 转信
主 题： IE的问题，我快疯了，再这样下去我会把电脑砸掉的。
作 者： ml020250510 (寻找秋天的虫虫)
等 级：
信 誉 值： 100
所属论坛： 软件使用/操作系统 Windows NT/2000/XP/2003
问题点数： 100
回复次数： 19
发表时间： 2003-11-07 16:23:08
朋友们，请听我诉苦先：
我机器的操作系统是Windows2000 professional，前段日子在找音乐的时候访问了一个
网站 www.yao123.com，结果我IE的首页就是这个鸟网站了，我在注册表里面查找修改了
，用3721上网助手进行设置，还用了什么其他专杀恶意代码的工具来进行清理，结果我
每次开机、重起、注销之后打开IE还是出现这个鸟站，555555555555。我要疯了，救救
我把，不要告诉我要重装吧！！！！！
回复人： ravenkatte(南方公园) ( ) 信誉：200 2003-11-07 16:37:00 得分:0
Step 1: msconfig查看启动，找到可疑程序
step 2: 启用任务管理器，结束可疑进程
Step 3: msconfig 去掉可疑启动
Step 4: 修复注册表
http://www.duba.net/download/3/8.shtml
Step 5: 找到可疑程序，删除
Step 6: 重新启动。
=======================================
由于windows 2000没有msconfig，可以拷贝xp的来使用。
或者：
http://soft.netnest.com.cn/soft/698.htm
http://www.downbest.net/down/html/4050.html
下载。
Top
回复人： apacheshine([P*D]乱石（75）) ( ) 信誉：100 2003-11-07 16:39:00 得
分:0
一: http://dl.3721.net/download/ierepairer2beta.exe
二: 1 退出所有正在运行的程序：
2 点击开始，点击运行
3 输入regsvr32 urlmon.dll, 然后点击确定。.
4 当你收到 "DllRegisterServer in urlmon.dll succeeded" 消息时点击确定。
如果这还不能解决问题，为下面每一个文件重复2到4步（在第3步中, 用以下文件名
替代 Urlmon.dll）：
Shdocvw.dll
Msjava.dll
Actxprxy.dll
Oleaut32.dll
Mshtml.dll
Browseui.dll
Shell32.dll （仅限于Windows XP和Windows 2000）
三：
一、注册表被修改的原因及解决办法
其实，该恶意网页是含有有害代码的ActiveX网页文件，这些广告信息的出现是因为
浏览者的注册表被恶意更改的结果。
1、IE默认连接首页被修改
IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手
段，受害者众多。
受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
通过修改“Start Page”的键值，来达到修改浏览者IE默认连接首页的目的，如浏
览“万花谷”就会将你的IE默认连接首页修改为http://on888.home.chinaren.com/ ;”
，即便是出于给自己的主页做广告的目的，也显得太霸道了一些，这也是这类网页惹人
厌恶的原因。
解决办法：
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入reged
it，然后按“确定”键；
②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“
about:blank”即可；
③同理，展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
④退出注册表编辑器，重新启动计算机，一切OK了！
特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启
以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序
，它会在系统启动时将你的IE起始页设成他们的网站。
解决办法：运行注册表编辑器regedit.exe，然后依次展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run
主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Fil
es\registry.exe，最后从IE选项中重新设置起始页就好了。
2、篡改IE的默认页
有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页
的默认页也被篡改啦。具体说来就是以下注册表项被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet ExplorerMain\Default_Page_URL
“Default_Page_URL”这个子键的键值即起始页的默认页。
解决办法：
运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那
些篡改网站的网址改掉就好了，或者设置为IE的默认值。
3、修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。
主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：
[HKEY_CURRENT_USER\Software\Policies\MicrosoftInternet Explorer\Control Pane
l]
"Settings"=dword:1
[HKEY_CURRENT_USER\Software\Policies\MicrosoftInternet Explorer\Control Pane
l]
"Links"=dword:1
[HKEY_CURRENT_USER\Software\Policies\MicrosoftInternet Explorer\Control Pane
l]
"SecAddSites"=dword:1
解决办法：
将上面这些DWORD值改为“0”即可恢复功能。
4、IE的默认首页灰色按扭不可选
这是由于注册表
HKEY_USERS\.DEFAULT\Software\Policies\MicrosoftInternet Explorer\Control Pan
el
下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“
1”（即为灰色不可选状态）。
解决办法：
将“homepage”的键值改为“0”即可。
详细内容：
5、IE标题栏被修改
在系统默认状态下，是由应用程序本身来提供标题栏的信息，但也允许用户自行在
上述注册表项目中填加信息，而一些恶意的网站正是利用了这一点来得逞的：它们将串
值Window Title下的键值改为其网站名或更多的广告信息，从而达到改变浏览者IE标题
栏的目的。
具体说来受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet ExplorerMain\Window Title
HKEY_CURRENT_USER\Software\Microsoft\Internet ExplorerMain\Window Title
解决办法：
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入reged
it，然后按“确定”键；
②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
下，在右半部分窗口中找到串值“Window Title” ，将该串值删除即可，或将Win
dow Title的键值改为“IE浏览器”等你喜欢的名字；
③同理，展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
然后按②中所述方法处理。
④退出注册表编辑器，重新启动计算机，运行IE，你会发现困扰你的问题解决了！
6、IE右键菜单被修改
受到修改的注册表项目为：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
下被新建了网页的广告信息，并由此在IE右键菜单中出现！
解决办法：
打开注册标编辑器，找到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
删除相关的广告条文即可，注意不要把下载软件FlashGet和Netants也删除掉啊，这
两个可是“正常”的呀，除非你不想在IE的右键菜单中见到它们。
7、IE默认搜索引擎被修改
在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后
只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册
表被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet ExplorerSearch\CustomizeSearc
h
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet ExplorerSearch\SearchAssistan
t
解决办法：
运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssis
tant”的键值改为某个搜索引擎的网址即可。
Top
回复人： bandrui(蔡尔哈察苏-努力进军程序中) ( ) 信誉：100 2003-11-07 17:39
:00 得分:0
1.用超级兔子试试看
2.可能该网站加载了一个文件在你的硬盘里面。每次启动都会执行，所以你用3721等软
件改了都没用。在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Versio
n\Run里面看看有没有可疑的启动项，然后记住那个文件名字(比如win.dll)，把他删除
了重新启动并设置IE的默认首页就可以了。
Top
回复人： falcon6666(yr) ( ) 信誉：100 2003-11-07 17:48:00 得分:0
up
Top
回复人： materials(金子，还是点石成金的手指？) ( ) 信誉：100 2003-11-07 18
:40:00 得分:0
先更改注册表
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_UR
L
“Default_Page_URL”这个子键的键值即起始页的默认页。
然后自己锁定注册表
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
]
"DisableRegistryTools"=dword:00000001
将其保存为 .reg文件即可
解除锁定时
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
]
"DisableRegistryTools"=dword:00000000
将其保存为 .reg 文件，运行即可
如果你的系统是98的话，将Windows Registry Editor Version 5.00改为REGEDIT4。
应该是可以了
Top
回复人： sungod8(琤) ( ) 信誉：113 2003-11-08 00:12:00 得分:0
1.首先一定要在进程管理器里结束病毒的进程!(进安全模式也行,但不要打开网页,否则
就又把病毒激活在内存了!),然后到SYSTEM和SYSTEM32中找到这个程序,删掉它,然后用下
面的方法恢复IE默认首页:
2.通过恢复注册表:
[HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control
Panel\]
"homepage"=dword:00000000
3.还有一个更方便的办法，在“Internet选项”中打开“程序”页面，然后单击[重置W
eb设置]按钮，并在打开的对话框中选择“同时重置主页”选项后点击[确定]按钮就可以
将主页设置成默认的微软网站。
4.使用工具:
IE 修复器集合:http://www.skycn.com/sort/sort2100900_indate_DESC_1.html
3721 修复网站:http://assistant.3721.com/
3721 修复网站:http://magic.3721.com/
金山毒霸注册表修复器修:http://www.duba.net/download/othertools/duba_regsolve
.exe
5.在系统重新注册IE!
regsvr32 urlmon.dll
regsvr32 Shdocvw.dll
regsvr32 Msjava.dll
regsvr32 Actxprxy.dll
regsvr32 Oleaut32.dll
regsvr32 Mshtml.dll
regsvr32 Browseui.dll
regsvr32 Shell32.dll
Top
回复人： xn521(xn521) ( ) 信誉：100 2003-11-08 01:11:00 得分:0
3、修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。
主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：
[HKEY_CURRENT_USER\Software\Policies\MicrosoftInternet Explorer\Control Pane
l]
"Settings"=dword:1
[HKEY_CURRENT_USER\Software\Policies\MicrosoftInternet Explorer\Control Pane
l]
"Links"=dword:1
[HKEY_CURRENT_USER\Software\Policies\MicrosoftInternet Explorer\Control Pane
l]
"SecAddSites"=dword:1
解决办法：
将上面这些DWORD值改为“0”即可恢复功能。
这一想我怎么没有找到 这一想我怎么没有找到
Top
回复人： bandrui(蔡尔哈察苏-努力进军程序中) ( ) 信誉：100 2003-11-08 09:06
:00 得分:0
要把他在进程中删了。然后改注册表删文件(进程中的可疑文件名字)
Top
回复人： PC8086() ( ) 信誉：100 2003-11-08 11:12:00 得分:0
帮楼主up一下,在学校机房常见这样的问题.
Top
回复人： JimmyBoy(JimmyBoy) ( ) 信誉：92 2003-11-08 15:29:00 得分:0
安装3721上网助手吧，他的一键修复功能非常好用。
我打开”挑挑拣拣“网站，被设置成默认打开页面，怎么也去不掉，后来用3721搞定拉
。
tmd挑挑拣拣，奉劝大家千万不要上这个shit网站
Top
回复人： flower204(魁首) ( ) 信誉：100 2003-11-08 17:11:00 得分:0
肯定是中了病毒了。http://www.rising.com.cn/ 在线杀毒
Top
回复人： luckufo(军) ( ) 信誉：100 2003-11-08 18:18:00 得分:0
用RISING 的杀毒
Top
回复人： ml020250510(寻找秋天的虫虫) ( ) 信誉：100 2003-11-08 22:18:00 得
分:0
多谢大家的帮忙，等下个礼拜去公司上班的时候我就试一试各位的方法
Top
回复人： kbkingbird(丁翊) ( ) 信誉：105 2003-11-08 22:33:00 得分:0
楼上已经说的非常清楚了～～我觉得我没有什么可以补充的～～
Top
回复人： icuc88(耐心、信心和毅力) ( ) 信誉：143 2003-11-08 22:46:00 得分:
0
Step 1: msconfig查看启动，找到可疑程序
step 2: 启用任务管理器，结束可疑进程
Step 3: msconfig 去掉可疑启动
Step 4: 修复注册表
http://www.duba.net/download/3/8.shtml
Step 5: 找到可疑程序，删除
Step 6: 重新启动。
=======================================
由于windows 2000没有msconfig，可以拷贝xp的来使用。
或者：
http://soft.netnest.com.cn/soft/698.htm
http://www.downbest.net/down/html/4050.html
下载。
Top
回复人： sysadm520(天涯浪子) ( ) 信誉：100 2003-11-08 22:55:00 得分:0
http://www.pconline.com.cn/pcedu/soft/wl/brower/10311/238040.html
这里有很多关于ＩＥ的问题！！
Top
回复人： ml020250510(寻找秋天的虫虫) ( ) 信誉：100 2003-11-10 18:20:00 得
分:0
各位朋友的方子我都试了，告诉大家一个好消息，尽管问题还没有得到解决，但我还
没有疯。我想是大家的热心帮助给了我解决这块毒瘤的决心。不管怎么样，我不想通过
重装来掩盖问题的解决，我会继续寻求更多别的途径来根除这块顽疾，同时也请各位朋
友奉献您的新点子和意见，本人在这里先谢谢了。
Top
回复人： ml020250510(寻找秋天的虫虫) ( ) 信誉：100 2003-11-11 12:07:00 得
分:0
问题解决.
1.先下载了一个spant的软件(www.spant.net)进行杀毒,查出一个木马病毒;
2.修改注册表相关主键;
3.重启OK
感谢大家的帮助,希望这个网络世界病毒少一些,爱心多一些,哈哈~~~~~~~~~~~~~~
--
--
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.28.161]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店