20CN网络安全小组论坛 - 菜鸟乐园 - 解决IE被修改的方法[转贴]

论坛: 菜鸟乐园标题: 解决IE被修改的方法[转贴]

作者: cailman [cailman]

论坛用户

对于恶意代码重在防护！
1、强烈建议安装上网助手，并打开屏蔽恶意网站、广告拦截选项，这样访问恶意网站就会用提示

2、安装实时监控防护软件（如KV2003、瑞星、金山）等并打开注册表监控、网页监视、脚本监视等

以上是比较好的预防措施，毕竟预防比修复容易的多。

一般问题解决方法

1、上网助手修复、清理
2、检查widnows启动选项（mscofig）去掉有网址类的项目
3、用杀毒软件扫描windows，是否提示有警告性脚本、可疑文件等
4、检查搜索当日出现问题时windows目录（特别是根目录）新生的文件
5、利用辅助修改软件（例如windows优化大师、侠客系统修改器、超级兔子等）

运行注册表修改器：开始－运行－regedit

运行启动配置菜单：开始－运行－msconfig 启动

注意：修改注册表时要先点注册表－导出注册表文件【这是备份注册表】

建议一般性问题还是用注册表辅助修改软件试试：widnows优化大师、超级兔子等

再有希望通过列表将已证实且确实行之有效的解决问题的方法来更好的提供给大家，更方便的解决遇到的问题！

希望大家提供方法来不断完善！【我会将提供解决方法的用户名一并列出】

www.mtvxp.com

原因：使用一个文件每次自动自动导入系统。启动配置菜单无异常，修改首页。

解决方法：将windows\userinit.js 文件删除然后再用上网助手清理、修复

详情也可参考原创贴 http://www.cxbbs.con.cn

作者：smartdrv

QQ自动发消息网www.film3344.net

解决方法：删除 sendmess.exe ; lock.exe文件后再删除注册表键值可解决

作者：v－bird

网址:www.qq3344.com
解决方法：下载 http://ns1.jilinfarm.com/member/xxdvip/xxd.exe qq自动发信修复器
作者：雨泾泽兰

网址：ommm.126.com/
解决方法：搜索注册表中的exelin的键值，找到后删除其键值。删除windows\system中的exelinks.exe svchoost.exe 删除windows\system中的startup这个目录并把windows启动项中的windowssend和windows网络服务项关闭
作者：smartdrv

i-lookup.com

解决方法(屏蔽）：下栽美萍反黄专家
注意，下栽之后还要设置一下，就是把http://i-lookup.com.和http://toolbar2.i-lookup.com.两个地址添加了进去

作者：newend

去除信使服务

这个服务是微软windows 2000以上版本提供的，缺省情况是打开的

取消方法：

1) 开始菜单、控制面板
2)在控制面板程序中双击“管理工具”
3)在出现的管理工具窗口中双击“服务”
4)在出现的服务列表窗口中找到“Messenger”，点击选中它
5)在上面击右键，在弹出菜单中选择属性
6)在出现的属性对话框中把启动类型修改为：手动

以后重启机器，信使服务就不自动执行了

7)顺便点击“停止”按钮，当前正在运行的信使服务就直接停止了

作者：Rreath

方法2 运行命令法
　　单击Windows“开始”菜单，单击“运行”。在“打开”框中，键入“net stop messenger”。单击“确定”按钮。
　　命令“net stop messenger”的作用是停止“信使服务”，要启用“信使服务”，请使用“net start messenger”命令。

作者：smartdrv
　　

关于IE分级审查密码问题

解决方法：

运行后请把浏览器全部关闭后再打开.
注册表键值:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Ratings

目录下的key键代表密码,删除后即可

作者：小浪

关于去除输入字母即出现记忆【以前】网址的问题

工具－internet选项－内容－自动完成－web地址去勾
作者：smartdrv

IE无法新建窗口的问题

测试环境win98
解决方法：1、在“开始”菜单中打开“运行”窗口，在其中输入“regsvr32 actxprxy.dll”，然后“确定”，接着会出现一个信息对话框“DllRegisterServer in actxprxy.dll succee
ded”，再次点击“确定”。

　　2、再次打开“运行”窗口，输入“regsvr32 shdocvw.dll”，“确定”后在出现的信息对话框中点击“确定”。
　　
作者：小浪

如果还不能解决此问题，建议再将以下其它几个dll文件进行注册。（方法同上）
主要注册以下几个文件：
regsvr32 mshtml.dll
regsvr32 urlmon.dll
regsvr32 msjava.dll
regsvr32 shdocvw.dll
regsvr32 browseui.dll
regsvr32 actxprxy.dll
regsvr32 oleaut32.dll
regsvr32 shell32.dll
看重启后能否解决！

作者：yhg007

关于tom手机短信中心

用侠客行修改器选外壳/ 鼠标右键菜单/ 特殊系统 /所有文件再把可恶的tom删了：）

原来tom是把自己设为所有文件的默认连接

作者： waywardchild

有关mmqm的相关解决方法

下载 http://bbs.kingsoft.net/index.ph ... post&id=2807515修复

www.mm365.com

删除WINDOW/SYSTEM的目录下SERVERIC文件

作者： ldy578

软件名称：流行病毒专杀工具软件类型：免费软件/反病毒工具

大家不妨试试

下载地址：http://www.buzzlink.com/radasm/

作者：烟

RPC占位程序版本不兼容问题（转贴）

个别Win98用户安装软件、或软件使用过程中出现软件不能安装、“RPC占位程序版本不兼容”、“ncompatible version of the RPC stub”、Oleaut32.DLL出错或导入素材出错的问题，原因是用户安装各种软件或升级系统造成Windows系统的多个系统DLL程序不版本不一致造成的，解决方案如下：
●已经在系统中安装office2000或office2000家族成员软件（Word、Excel等）的用户，请下载并安装office2000的SR-1a补丁包，下载页面：
　　http://office.microsoft.com/china/downloads/2000/O2kSR1DDL.aspx
　　补丁包安装说明页面：
　　http://office.microsoft.com/china/assistance/2000/SBSO2KSR1.aspx

　　●未安装office2000及office2000家族成员的用户，请下载修复包：
　　http://download.microsoft.com/do ... /en-us/mcrepair.exe
　　将程序下载到本地后，请双击安装，如果出现要覆盖的文件版本比较新的提示，请点击确认覆盖。安装完成，重新启动机器后，问题解决。
　　
作者：dry 另据 QQKKK 介绍还可解决IE新窗口无法打开的问题

www.www520.com www.kv530.com

用金山的QQ修复器或瑞星QQ修复器即可修复，最好用助手再修复一下

作者：清清紫矜

关于因javascrip导致的网页无法正常或部分显示【包括助手菜单的修复等功能键无法正常使用】的解决方法

升级到最新IE 版本即可。可到微软网站下载中文IE浏览器【各大软件网亦可】
http://www.microsoft.com/downloa ... 5-B02B-20B602228DE6
这个网址是IE6.0的下载地址

作者：清清紫矜

有www.ttjj.com/index.php的相关探讨解决贴：
http://www.vodfans.com/bbs/viewthread.php?tid=12348&fpage=2
另有网友提供说从控制面板的添加删除程序中卸载那个所谓的“网络加速专家”即可解决

再介绍几个QQ信息修复软件下载地址：可到http://www.cxbbs.con.cn的软件交流区下载

二、自动修复IE

注意事项
介绍: 如果您的"我的电脑"里面的文件夹几乎都被改光了,包括打印机,控制面版,web文件夹,计划任务,拨号网络,还有桌面的回收站.------->>

几类需手工解除的恶意代码详解

1.开机弹出网页
症状 : 开机就会弹出网页,通常都会弹出很多窗口,让你点个措手不及.
解决步骤 : 开始-运行-(输入)msconfig-启动-把里面有网址类的,后缀为url的,html的,htm的都勾掉

2.每次启动后注册表就会被更改
解决步骤 : 开始-运行-(输入)msconfig-启动,把运行的文件名不一定的,不过参数里面有个regedit-s 加文件名的项勾掉即可(记得先解决这个后再修复注册表)

3.每隔一段时间就弹出ie窗口
症状 : 这是个比较特殊的例子,这个恶意代码利用hta的特性,隐藏掉窗体,然后一段时间就弹出网页,超烦人.
解决步骤 : 开始-运行-(输入)msconfig-启动-把后缀为hta的都勾掉

１.有些会在开机时自动打开IE的:
　1A.请看看你的“启动”菜单里是不是多了一些陌生的文件(***.hta)..把它删除就没事了。
　1B.如果没有(***.hta)文件的，请打开注册表“开始 -> 运行 -> regedit”进入注册表，来到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”，看到有网址的直接删除就是了。
　1C　点“开始”菜单再点 “运行” 运行msconfig.exe 点启动标签后去掉没用的启动项后重启就好
　1D.上面3个方法都不行的：
请先打开你的文件夹选项，将"显示所有文件"打开，再用WIN**的搜索功能查找有关自动打开的"网址"
将找到的文件(一般为HTM网页文件)删除、并记下文件名(F)；
再到注册表里搜索刚才查到的"文件名(F)"，将找到的字段删除就可以了。

２.修改右键菜单(右键菜单里多了一些网站连接的):
　2A.如果右键中有网站连接。请打开注册表(C:\Windows\Regedit.exe),查找有关该连接名的键值，将找到的(一般只有1个)删除就OK了。
　2B.或者直接通过“开始 -> 运行 -> regedit”进入注册表，来到
“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt”位置，点击文件夹的
“＋”号，我们可以看到常见的下载软件网际快车右键下载等等的信息，直接删除您不想要的即可。

３.其他修改方法(有的在任务栏、工具栏等多了一些网站连接的)　
你直接通过“开始 -> 运行 -> regedit”进入注册表，然后点 “编辑 -> 查找 -> 查找相应字段(任务栏、工具栏等多了的网站名称)”找到后直接删除即可。

地主发表时间: 11/21 16:39

论坛: 菜鸟乐园