|
|
楼主 |
发表于 2007-4-13 09:14:05
|
显示全部楼层
8、恢复“运行”选项
在注册表中展开至HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer，在右侧栏中将“NoRun”的键值由“1”修改为“0”即可，或者将“NoRun”删除也可。
经过一番辛苦的修改，完全解除了某些网站上的恶意程序对系统的限制，可是如果不小心又访问了该网站，岂不是又重蹈覆辙，其实，你可以在IE中做一些设置以便永远不进入该站点：打开IE，点击“工具→Internet选项→内容→分级审查”，点击[启用]按钮，会调出“分级审查”对话框，然后点击“许可站点”标签，输入不想去的网站网址，按[从不]按钮，再点击[确定]即大功告成！
防患未然
上面的解决方法乃下策，要想不发生类似的情况，上策是加强预防，对于预防的方法笔者提如下几点建议：
1、要避免中招，关键是不要轻易去一些自己并不了解的站点，特别是那些看上去美丽诱人的网址更不要贸然前往，否则吃亏的往往是你。
2、由于该类网页是含有有害代码的ActiveX网页文件，因此在IE设置中将ActiveX插件和控件、Java脚本等全部禁止就可以避免中招。具体方法是：在IE窗口中点击“工具→Internet选项”，在弹出的对话框中选择“安全”标签，再点击［自定义级别］按钮，就会弹出“安全设置”对话框，把其中所有ActiveX插件和控件以及Java相关全部选择“禁用”即可。不过，这样做在以后的网页浏览过程中可能会造成一些正常使用ActiveX的网站无法浏览。有利就有弊，你还是自己看着办吧。
3、建议安装Norton AntiVirus 2002 V8.0杀毒软件，此软件已经把通过IE修改注册表的代码定义为Trojan.Offensive ，增加了Script Blocking功能，它将对此类恶作剧进行监控，并予以拦截。
4、既然这类网页是通过修改注册表来破坏我们的系统，那么我们可以事先把注册表加锁：禁止修改注册表，这样就可以达到预防的目的。不过，自己要使用注册表编辑器Regedit.exe该怎么办呢？因此我们还要在此前事先准备一把“钥匙”，以便打开这把“锁”！
加锁方法如下：
展开注册表到HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System下，新建一个名为DisableRegistryTools的DWORD值，并将其值改为“1”，即可禁止使用注册表编辑器Regedit.exe。
5、对Windows 2000用户，还可以通过在Windows 2000下把服务里面的远程注册表操作服务“Remote Registry Service”禁用，来对付该类网页。具体方法是：点击“管理工具→服务→Remote Registry Service(允许远程注册表操作)”，将这一项禁用即可。
6、升级你的IE为6.0版本，可以有效防范上面这些症状。
7、下载微软最新的Microsoft Windows Script 5.6，可以预防上面所说的现象，更可预防目前流行的、可恶的混客绝情炸弹
八 去除默认主页，标题诡异
最近，一些朋友说，他们的IE默认主页被设置成其它网站，在IE里怎么也改不过来，有的，甚至改了IE标题栏，很让人厌烦。我最近研究了一下，发现这些网友一般都访问了一个嵌入了可修改注册表的Java Applet程序的网页所致（恕我不能提供给你代码）。所以，要彻底修改的话，还得修改注册表。有一位网友为此写了他的遭遇与解决办法。如果你遇到了这种情况的话，就不妨改注册表里的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main里的相关键值，另外，如果注册表还是不行的话，就要查一查有没有所谓的vbs文件，然后再改注册表。
最近，我的电脑发生了一个奇怪的现象，浏览器的默认主页被自动设为http://www.globesearch.com/，一开始我并没有留意，心想只要在IE的"Internet选项"中修改回原来的设置就可以了，修改后，果然没事了，但第二天开机，又被改回去了。细想一下，这也难不住我，肯定是把默认主页信息写在注册表中，只要找到它，删除不就行了。于是，使用REGEDIT命令打开注册表，按Ctrl+F搜索字符串http://www.globesearch.com/，果然找到了两处，就在IE的设置中，一项为"Start Page"，另一项是，"Default_Page_URL"，不禁心中一喜，原来这么简单，删除它们。再打开浏览器，果然消除了这个诡异添加的默认主页。这么简单的问题，难不住我的，哈哈。
可是，当我再次打开电脑，默认主页又变成http://www.globesearch.com/，这次还有点把我难住了，再仔细一想，又明白了，肯定是在我的机器上安装了什么可执行文件，在windows启动时，自动执行，这个可扫行文件自动又把注册表的Internet Explorer设置改回去了，想到这里，立即动手，打开注册表，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run一项，里面没有什么特别的东西，再找HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx，还是没有。
不过这也难不住我，毕竟是有4年网龄的老网虫了，遇到问题，我喜欢使用搜索引擎查一下，看一看别人是否遇到过同类问题，总应该有高手想到解决办法了吧！经过几次搜索和查找，我有些失望了，查到了内容都是介绍这种现象的，说是一种新型病毒，一些杀毒软件可以查杀，可我试过几种都不行。难道要我重新安装windows吗？我用的可是windows 2000 professional，安装一次要费我多少时间，何况还有那么多的软件和资料需要备份，哎，还是自己想想办法吧！
几经努力，终于彻底解决了这个小难题，现整理出来，或许对大家有所帮助。下面介绍一下在windows 2000 下的解决方法：在"我的电脑"上单击右键，执行"管理"命令选单，找到"系统工具－系统信息－软件环境－启动程序"一项单击，在列出的启动所项中，是不是有一个奇怪的执行系统目录中一个扩展名为.vbs文件的项目，哈哈，就是它。看一看它在注册表中位置，找到并删除它。然后再把这个.vbs文件删除，你成功了。最后别忘了删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main中的"Start Page"和"Default_Page_URL"两项。重新启动windows，诡异添加的默认主页不再出现了。
我没有在windows98上进行测试，不过方法应该大同小异，关键是如何找到这个.vbs文件，我想最简单的办法就是利用windows提供的查找工具，找到文件内容包含那个默认主页网址的文件，然后删除它，并在注册表中搜索包含那个文件名的项，找到后删除，就可以解决了 |
|
