(三)惡意網(wǎng)頁(yè)修改注冊(cè)表的十二種現(xiàn)象及解決方法

8、系統(tǒng)啟動(dòng)時(shí)彈出對(duì)話框

受到更改的注冊(cè)表項(xiàng)目為:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon

在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”,其中“LegalNoticeCaption”是提示框的標(biāo)題,“LegalNoticeText”是提示框的文本內(nèi)容。由于它們的存在,就使得我們每次登陸到Windwos桌面前都出現(xiàn)一個(gè)提示窗口,顯示那些網(wǎng)頁(yè)的廣告信息!你瞧,多討厭!

解決辦法:

打開注冊(cè)表編輯器,找到

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon

這一個(gè)主鍵,然后在右邊窗口中找到“LegalNoticeCaption”和“LegalNoticeText”這兩個(gè)字符串,刪除這兩個(gè)字符串就可以解決在登陸時(shí)出現(xiàn)提示框的現(xiàn)象了。

9、瀏覽網(wǎng)頁(yè)注冊(cè)表被禁用

這是由于注冊(cè)表

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

下的DWORD值“DisableRegistryTools”被修改為“1”的緣故,將其鍵值恢復(fù)為“0”即可恢復(fù)注冊(cè)表的使用。

解決辦法

用記事本程序建立以REG為后綴名的文件,將下面這些內(nèi)容復(fù)制在其中就可以了:

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] “DisableRegistryTools”=dword:00000000

10、瀏覽網(wǎng)頁(yè)開始菜單被修改

這是最“狠”的一種,讓瀏覽者有生不如死的感覺。瀏覽后不僅有類似上面所說(shuō)的那些癥狀,還會(huì)有以下更悲慘的遭遇:

1)禁止“關(guān)閉系統(tǒng)” 2)禁止“運(yùn)行” 3)禁止“注銷” 4)隱藏C盤——你的C盤找不到了! 5)禁止使用注冊(cè)表編輯器regedit 6)禁止使用DOS程序 7)使系統(tǒng)無(wú)法進(jìn)入“實(shí)模式” 8)禁止運(yùn)行任何程序

具體的原因和解決辦法請(qǐng)看天極網(wǎng)e企業(yè)之安全之路欄目的這篇文章:《瀏覽網(wǎng)頁(yè)注冊(cè)表被修改之迷及解決辦法》。

以上是比較常見的修改瀏覽者注冊(cè)表的現(xiàn)象,今天在瀏覽網(wǎng)頁(yè)時(shí),無(wú)意中來(lái)到某個(gè)個(gè)人網(wǎng)站,又遇到了以前沒有碰到過(guò)的問(wèn)題:

11、IE中鼠標(biāo)右鍵失效

瀏覽網(wǎng)頁(yè)后在IE中鼠標(biāo)右鍵失效,點(diǎn)擊右鍵沒有任何反應(yīng)!

12、查看““源文件”菜單被禁用

在IE窗口中點(diǎn)擊“查看”→“源文件”,發(fā)現(xiàn)“源文件”菜單已經(jīng)被禁用。

我在瀏覽網(wǎng)頁(yè)時(shí)并沒有注意到上面這兩個(gè)問(wèn)題,因?yàn)楫?dāng)時(shí)正好朋友叫我有事,于是我就退出電腦了,晚上吃完飯開啟電腦連線上網(wǎng),就發(fā)現(xiàn)IE中鼠標(biāo)右鍵失效,“查看”菜單中的“源文件”被禁用。不能查看源文件也就罷了,但是無(wú)法使用鼠標(biāo)右鍵真是太不方便了。得想個(gè)辦法!

找出最新版的超級(jí)兔子魔法設(shè)置試試吧,呀!不能解決!看來(lái)是個(gè)新問(wèn)題,不過(guò)自己好歹也是“老革命”了,這點(diǎn)問(wèn)題應(yīng)該難不住我。于是到注冊(cè)表中一番搜尋,經(jīng)過(guò)一番查找終于弄明白了問(wèn)題的所在。

原來(lái),惡意網(wǎng)頁(yè)修改了我的注冊(cè)表,具體的位置為:

在注冊(cè)表

HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer

下建立子鍵“Restrictions”,然后在“Restrictions”下面建立兩個(gè)DWORD值:“NoViewSource”和“NoBrowserContextMenu”,并為這兩個(gè)DWORD值賦值為“1”。

在注冊(cè)表

HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions

下,將兩個(gè)DWORD值:“NoViewSource”和“NoBrowserContextMenu”的鍵值都改為了“1”。

通過(guò)上面這些鍵值的修改就達(dá)到了在IE中使鼠標(biāo)右鍵失效,使“查看”菜單中的“源文件”被禁用的目的。要向你說(shuō)明的是第2點(diǎn)中提到的注冊(cè)表其實(shí)相當(dāng)于第1點(diǎn)中提到的注冊(cè)表的分支,修改第1點(diǎn)中所說(shuō)的注冊(cè)表鍵值,第2點(diǎn)中注冊(cè)表鍵值隨之改變。

解決辦法:

明白了道理,問(wèn)題解決起來(lái)就容易多了,具體解決辦法為:將以下內(nèi)容另存為后綴名為reg的注冊(cè)表文件,比方說(shuō)unlock.reg,雙擊unlock.reg導(dǎo)入注冊(cè)表,不用重啟電腦,重新運(yùn)行IE就會(huì)發(fā)現(xiàn)IE的功能恢復(fù)正常了。

REGEDIT4

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions] “NoViewSource”=dword:00000000 "NoBrowserContextMenu"=dword:00000000

[HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions] “NoViewSource”=dword:00000000 “NoBrowserContextMenu”=dword:00000000

要特別注意的是,在你編制的注冊(cè)表文件unlock.reg中,“REGEDIT4”一定要大寫,并且它的后面一定要空一行,還有,“REGEDIT4”中的“4”和“T”之間一定不能有空格,否則將前功盡棄!許多朋友寫注冊(cè)表文件之所以不成功,就是因?yàn)闆]有注意到上面所說(shuō)的內(nèi)容,這回該注意點(diǎn)嘍。請(qǐng)注意如果你是Win2000或WinXP用戶,請(qǐng)將“REGEDIT4”改為Windows Registry Editor Version 5.00。

北大青鳥網(wǎng)上報(bào)名
北大青鳥招生簡(jiǎn)章