首页 | 乐园 | 淘宝店 | 社区 | 电驴 | 网页游戏 | 网址大全

VeryCD / 社区 / 操作系统爱好者

资源管理小组

相关主题

正在读取……

主题: 如何防止IE主页被篡改及修复方法

相关分类: 分享 灌水 升级 随笔 讨论 畅所欲言 电脑教程

yanzijian (楼主) 2009/09/17 04:55:52 顶楼 举报

绝大多数的网民都喜欢用Internet Explorer(简称IE)上网,上网当然要浏览网页,而现在的网页恶意代码越来越厉害,网马越来越多,一不小心就会中招,中招的表现最多的就是IE主页被恶意篡改,改成什么网址导航呀,色情网页之类的东东。别以为IE主页被改没有什么影响,表面上看它们是网址导航什么的,实质是挂马网站或后门下载程序,所以千万不要掉以轻心,不然您的电脑就会流氓成群,木马成堆,时间长就会变成“僵尸电脑”了!

虽然IE容易中招,中招后也难修复,但IE仍然是必不可少的,也是大多数网民的唯一上网工具。要保护IE不感冒,不生病,按俺的使用经验,大致从下几个方面可以预防。

一,安装使用干净无毒的操作系统,这是关键。网上下来的许多GHOST版系统都在系统注册表里做了手脚,用这样的系统,要保证上网安全,隐私安全,IE完好是很难办到的。至于如何辨别选择干净安全的操作系统,俺之前早已讲过,这里就不谈了。

二,升级IE到最高版本和尽量少用IE。IE是Windows的组件之一,与系统有千丝万缕的关系,升级IE自然会提高IE的安全性;尽管IE必不可少(网银,在线电影,QQ等),但如果不需要用到IE,尽量用其他非IE内核的浏览器上网最好,一来与系统关联不大(大部分是绿色的),不容易惹毒和破坏系统,二来中毒后卸载重装也容易。

三,尽量不要安装使用官方版的免费软件,很多免费软件都会“强奸”IE的主页,目的是什么?聪明人不说也应该明白。用免费软件最好用绿色的,改良的更好。

四,养成良好的上网习惯,不要乱点乱下载,下载最好用下载工具,看清资源的大小是否与网站说明的大小接近,下载后先右键杀毒扫描再运行。

五,要经常备份系统注册表。WIINDOWS系统所有用户能看到的桌面等只是表像,它的灵魂其实是注册表,所有能看到的更改都可以在注册表中反映出来,所以,一旦IE被恶意修改,还原注册表就是最简单最快捷的修复方法;另外,开启系统还原功能也是对付上网中毒后系统还原的好方法。

六,不要好高骛远,一步登天,整天发“黑客”梦。网上所谓的黑客软件大部分就是黑客的客户端,一运行您就可能成了“棋子”;黑客不是容易做的,也不是靠几个黑软就成就,自知自明,还是脚踏实地一点好。

上得山多总遇虎!常用IE上网,IE主页被篡改不足为奇。中招之后IE如何修复?网上有很多方法可以参考。俺不是每种IE被改的情形都见过,但以下的几种方法还是可以修复IE主页的。


情形一:
有些IE被改了起始页后,即使设置了“使用默认页”仍然无效,这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改:
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet ExplorerMain\Default_Page_URL
“Default_Page_URL”这个子键的键值即起始页的默认页。排除办法:
运行注册表编辑器,然后展开上述子键,将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了,或者设置为IE的默认值。


情形二:
修改IE浏览器缺省主页,并且锁定设置项,禁止用户更改回来。主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选):
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"Settings"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"Links"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"SecAddSites"=dword:1

排除办法:将上面这些DWORD值改为“0”即可恢复功能。


情形三:
默认首页变灰色且按扭不可用。这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel
下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”,被修改为“1”(即为灰色不可选状态)。

排除办法:将“homepage”的键值改为“0”即可。


情形四:
IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式,这是最常见的篡改手段,受害者众多。排除办法可通过修改注册表来解决:
①在Windows启动后,点击“开始”→“运行”菜单项,在“打开”栏中键入regedit,然后按“确定”键;
②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
下,在右半部分窗口中找到串值“Start Page”双击 ,将Start Page的键值改为“about:blank”即可;
③同理,展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右半部分窗口中找到串值“Start Page”,然后按②中所述方法处理。
④退出注册表编辑器,重新启动计算机,一切OK了!


情形五:
当IE的起始页变成了某些网址后,就算您通过选项设置修改好了,重启以后又会变成他们的网址啦,十分的难缠。其实他们是在你机器里加了一个自运行程序,它会在系统启动时将你的IE起始页设成他们的网站。
解决办法:运行注册表编辑器regedit.exe,然后依次展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run
主键,然后将其下的registry.exe子键删除,然后删除自运行程序c:\Program Files\registry.exe,最后从IE选项中重新设置起始页就好了。

情形六:
IE的桌面快捷方式被挟持,这情形是最难修复的,以上的方法对它无效。要解决问题,首先杀毒,之后删除IE的桌面快捷方式,然后到IE的程序目录下找到 IE程序,并指向桌面,这样,运行桌面的IE图标就不会是被修改的主页了,但要自己设置IE首页,则要打开IE才能设置了。


IE主页被篡改是很让人生气的事情,但是只要摸到IE主页被篡改的规律还是很好解决的,但是对付IE主页被篡改最好的方法就是防范于未然,及时地升级防病毒软件、防木马软件,养成良好的上网习惯。以防杀结合来对付IE主页被篡改。

分享到开心网  分享到校内  收藏到QQ书签    订阅本主題RSS更新  美味书签

随风就雨 2009/09/17 08:39:49 2楼 举报

有用,顶。


[+1] [0] [回复]

clive12 2009/09/17 08:44:39 3楼 举报

谢谢。学习了。


[0] [0] [回复]

hwzzlj 2009/09/17 09:25:09 4楼 举报

很实用


[+1] [-1] [回复]

wangfeng_819 2009/09/17 09:35:14 5楼 举报

这年头了,谁还用IE那个垃圾浏览器阿
再说了,真要是被篡改主页,你那方法也不见得奏效,我遇见过这样的情况,结果还是一样,所以最安全的方法还是弃之不用


[0] [0] [回复]

oushifeimeng 2009/09/17 12:35:56 6楼 举报

有一定的参考价值


[0] [0] [回复]

yanzijian (楼主) 2009/09/17 12:53:55 7楼 举报

引用(wangfeng_819 @ 2009-09-17, 09:35 AM) *
这年头了,谁还用IE那个垃圾浏览器阿
再说了,真要是被篡改主页,你那方法也不见得奏效,我遇见过这样的情况,结果还是一样,所以最安全的方法还是弃之不用

我也不用,可是有时候你就要用它。


[+2] [0] [回复]

山山明月 2009/09/17 14:56:44 8楼 举报

学习了。


[0] [0] [回复]

ywen34 2009/09/17 15:51:38 9楼 举报

真学到知识了,顶!


[0] [0] [回复]

wangfeng_819 2009/09/17 17:54:32 10楼 举报

引用(yanzijian @ 2009-09-17, 12:53 PM) *
引用(wangfeng_819 @ 2009-09-17, 09:35 AM) *
这年头了,谁还用IE那个垃圾浏览器阿
再说了,真要是被篡改主页,你那方法也不见得奏效,我遇见过这样的情况,结果还是一样,所以最安全的方法还是弃之不用

我也不用,可是有时候你就要用它。

那倒是,只有国内的一些垃圾网站才只能采用那个垃圾浏览器来浏览的


[0] [0] [回复]

xiaotaosvc 2009/09/17 18:35:52 11楼 举报

楼主所言极是,不过我遇见的情况估计你说的都不能解决,这个情况和你说的第6种有点类似。我以前用的卡巴斯基,都是从网上找key的,后来在咱们VC论坛有驴友发布了那个圣盾防御出品的KEY获取器,真的蛮好用,所以一直在使用。而现在,也就是8月份左右,我突然发现我的IE出了毛病,指向一个类似hao123之类的导航网站,叫6006.cc,我动用了我所知道的方法,改注册表啊,360呢,优化大师呢,黄山IE呢,统统没用,查看IE属性一切正常,但是反正打开就直奔那个网站而去,应该是采用什么特俗手段替换掉了系统的IE,搞得我只好HOST屏蔽掉它,而且桌面的IE图标是无法删除和重命名的,郁闷之极啊。前两天有人提出一个治标不治本的方法,就是运行桌面清理向导之后,可以把那个假IE图标给删除了,然后重系统中重新建立一个IE的快捷方式,谢天谢地。可是白痴的我,当时根本不清楚这个IE是怎么出现的,所以当我的卡巴斯基KEY无效之后我又用了那个卡巴斯基获取器,因为有段时间没用了,所以提示我升级,以前也有过就没多想,麻烦来了,升级之后,貌似一切正常,KEY获取到了,那个IE又出现了,麻烦的是,现在他直接把我的桌面清理向导这个功能给藐视了,点了根本没反应,再也删除不了这个假IE了,所以无奈之下,用了1天的时间拷出资料,重新装了win7系统和各个程序,惨痛的教训啊!


[0] [0] [回复]

piepow 2009/09/17 18:44:36 12楼 举报

谢谢了.我干脆就已经不用IE了..


[0] [-1] [回复]

yanzijian (楼主) 2009/09/17 18:46:36 13楼 举报

引用(xiaotaosvc @ 2009-09-17, 06:35 PM) *
楼主所言极是,不过我遇见的情况估计你说的都不能解决,这个情况和你说的第6种有点类似。我以前用的卡巴斯基,都是从网上找key的,后来在咱们VC论坛有驴友发布了那个圣盾防御出品的KEY获取器,真的蛮好用,所以一直在使用。而现在,也就是8月份左右,我突然发现我的IE出了毛病,指向一个类似hao123之类的导航网站,叫6006.cc,我动用了我所知道的方法,改注册表啊,360呢,优化大师呢,黄山IE呢,统统没用,查看IE属性一切正常,但是反正打开就直奔那个网站而去,应该是采用什么特俗手段替换掉了系统的IE,搞得我只好HOST屏蔽掉它,而且桌面的IE图标是无法删除和重命名的,郁闷之极啊。前两天有人提出一个治标不治本的方法,就是运行桌面清理向导之后,可以把那个假IE图标给删除了,然后重系统中重新建立一个IE的快捷方式,谢天谢地。可是白痴的我,当时根本不清楚这个IE是怎么出现的,所以当我的卡巴斯基KEY无效之后我又用了那个卡巴斯基获取器,因为有段时间没用了,所以提示我升级,以前也有过就没多想,麻烦来了,升级之后,貌似一切正常,KEY获取到了,那个IE又出现了,麻烦的是,现在他直接把我的桌面清理向导这个功能给藐视了,点了根本没反应,再也删除不了这个假IE了,所以无奈之下,用了1天的时间拷出资料,重新装了win7系统和各个程序,惨痛的教训啊!

不错,累积了不少经验。


[+1] [0] [回复]

汪闹闹 2009/09/17 22:36:41 14楼 举报

不错,长知识,不过有时还是得用IE。


[0] [0] [回复]


返回组首页


您可能需要登录以后才能回复!

关于我们 | 诚聘英才 | 著作权声明 | 合作信息 | 广告事务
沪ICP备05001009号
©2003 - 2009 VeryCD.com Some Rights Reserved.