新手入门－上网被恶意修改恢复篇[原创][转贴]

whisper

作者
mybabys

新手入门－上网被恶意修改恢复篇[原创]  

2005年1月30日 14:03:57     
--------------------------------------------------------------------------------

现在上网的人越来越多，我想很多人都遇到过上网被恶意修改的问题。轻的只是被修改了主页的链接，重的可能电脑一启动就会连入相应的网络，甚至有的连注册表都无非使用。一般用户可以使用3721上网助手的IE修复器、超级兔子、金山公司的IE修复器来修复。但手头要是没有这类的工具怎么办？而且这些软件有一个通病，无非修复启动型的恶意修改。下面我介绍一些我的经验，手工修改注册表来达到修复的目的。

1.仅主页链接被修改，无任何其它修改。（最简单的修改）
* 依次单击IE菜单栏“工具－Internet选项”，在打开的窗口中的“地址”栏内更改会自己需要的主页链接，确定退出。

whisper

Originally posted by crazymoon at 2006-1-5 01:19 PM:

管他3721呢:D

老师考试问我7乘以3等于多少？
我不管三七二十一，写了个一十二。

shanyanggoat

Originally posted by whisper at 2006-1-5 01:35 AM:
以上资料来源于HP网上客户支持中心-技术论坛。
不知道山羊搞得明白不？

上面所说的毛病我还都没有。看来，ie修复程序把我的这个毛病都弄好了。问题是现在有些网页打不开。我试着下载新的浏览器，比如firefox，可我打开了好几十个页面，就是下不下来, download 的这个键始终处于未激活状态。

crazymoon

Originally posted by 吸吸果冻 at 2006-1-5 12:41:
我的明白!但是3721比病毒还病毒呢,用了以后怎么也清不干净.使用请慎重

管他3721呢:D

吸吸果冻

我的明白!但是3721比病毒还病毒呢,用了以后怎么也清不干净.使用请慎重

whisper

以上资料来源于HP网上客户支持中心-技术论坛。
不知道山羊搞得明白不？

whisper

2005年1月30日 15:04:24   

--------------------------------------------------------------------------------
6.自启动类修改。即随windows启动会自动打开一个网站。先前修复的东西随该网站的打开又被修改。这主要是在自启动项中做了手脚。
* 检查HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run项下，有无自启动的*.html、*.bat、*.cert文件或是一个http网址。有的话将这些全部删除。
* 检查HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run项下，有无自启动的*.html、*.bat、*.cert文件或是一个http网址。有的话将这些全部删除。
* 重启电脑，然后再修复其它被修改的地方。
* 修复完成。

whisper

2005年1月30日 14:59:46   

--------------------------------------------------------------------------------
5.无法打开*.exe文件，无法键入regedit.exe进入注册表。
* 找到windows下的regedit.exe文件。（找不到可以用搜索文件的方式找）
* 复制regedit.exe文件，并将其改名为regedit.com文件。双击打开regedit.com文件，进入注册表。
* 找到HKEY_CLASSES_ROOT\exefile\shell\open\command项。
* 双击右面窗口中的“默认”子键。
* 将其改为 "%1" %*
* 确定退出，*.exe文件恢复正常，修改完成。

whisper

2005年1月30日 14:54:00   

--------------------------------------------------------------------------------
4.无法进入注册表，显示注册表被禁用。
* 打开记事本，建立文件内容为：

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

保存为reg.reg文件。然后右键导入注册表，注册表禁用被解除。
PS：REGEDIT4后面一定要空一行。

whisper

2005年1月30日 14:53:28   

--------------------------------------------------------------------------------
3.2 右键快捷菜单处：
* 找到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt项，删除下面相应的主键。
* 完成修改。