★我要吧★

 找回密码
 注册[Register]
搜索
qq空间相册密码查看为什么登陆后需要激活无法注册?

上网时遇到恶意网页时的处理办法

[复制链接]
发表于 2010-5-16 00:59:27 | 显示全部楼层 |阅读模式
1.你的电腦被禁用
  现象描述:尽管网络流氓们用这一招的不多,但是一旦你中招了,後果真是不堪设想!浏览了含有这种恶意代码的网页其後果是:"关闭系统"、"运行"、"注销"、注册表编辑器、DOS程序、运行任何程序被禁止,系统无法进入"实模式"、驱动器被隐藏。
  解决办法:一般来说上述八大现象你都遇上了的话,基本上系统就给"废"了,建议重装。
  
    
  2.注册表的锁定
  现象描述:有时浏览了恶意网页後系统被修改,想要用Regedit更改时,却发现系统提示你没有权限运行该程序,然後讓你联系管理员。晕了!动了我的东西还不讓改,这是哪门子的道理!
  
  解决办法:能够修改注册表的又不止Regedit一个,找一个注册表编辑器,例如:Reghance。将注册表中的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值"DisableRegistryTools"键值恢复为"0",即可恢复注册表。
  
  3.默认主页修改
  现象描述:一些网站为了提高自己的访问量和做广告宣传,利用IE的漏洞,将访问者的IE不由分说地进行修改。一般改掉你的起始页和默认主页,为了不讓你改回去,甚至将IE选项中的默认主页按钮变为失效的灰色。不愧是网络流氓的一惯做风。
  解决办法:1.起始页的修改。展开注册表到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main,在右半部分窗口中将"Start Page"的键值改为"about:blank"即可。同理,展开注册表到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main,在右半部分窗口中将"Start Page"的键值改为"about:blank"即可。
  注意:有时进行了以上步骤後仍然没有生效,估计是有程序加载到了启动项的缘故,就算修改了,下次启动时也会自动运行程序,将上述设置改回来,解决方法如下:
  运行注册表编辑器Regedit.exe,然後依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run主键,然後将下面的"registry.exe"子键(名字不固定)删除,最後删除硬盘里的同名可执行程序。退出注册编辑器,重新启动计算机,问题就解决了。
  默认主页的修改。运行注册表编辑器,展开HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\,将Default-Page-URL子键的键值中的那些恶意网站的网址改正,或者设置为IE的默认值。
  IE选项按钮失效。运行注册表编辑器,将HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel中的DWORD值"Settings"=dword:1、"Links"=dword:1、"SecAddSites"=dword:1全部改为"0",将HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下的DWORD值"homepage"的键值改为"0"。
  
  4.篡改IE标题栏
  现象描述:在系统默认状态下,由應用程序本身来提供标题栏的信息。但是,有些网络流氓为了达到广告宣传的目的,将串值"Windows Title"下的键值改为其网站名或更多的广告信息,从而达到改变IE标题栏的目的。非要別人看他的东西,而且是通过非法的修改手段,除了"无耻"两个字,再没有其它形容词了。
  解决办法:展开注册表到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\下,在右半部分窗口找到串值"Windows Title",将该串值删除。重新启动计算机。
7.篡改默认搜索引擎
  现象描述:在IE浏览器的工具栏中有一个搜索引擎的工具按钮,可以实现网络搜索,被篡改後只要点击那个搜索工具按钮就会链接到网络注氓想要你去的网站。
  解决办法:运行注册表编辑器,依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch和HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant,将CustomizeSearch及SearchAssistant的键值改为某个搜索引擎的网址即可。
  
  5.IE右键修改
  现象描述:有的网络流氓为了宣传的目的,将你的右键dan出的功能菜单进行了修改,并且加入了一些乱七八糟的东西,甚至为了禁止你下载,将IE窗口中单击右键的功能都屏蔽掉。
  解决办法:1.右键菜单被修改。打开注册表编辑器,找到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt,删除相关的广告条文。
  2.右键功能失效。打开注册表编辑器,展开到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions,将其DWORD值"NoBrowserContextMenu"的值改为0。
  
  6.篡改地址栏文字
  现象描述:中招者的IE地址栏下方出现一些莫名其妙的文字和图标,地址栏里的下拉框里也有大量的地址,并不是你以前访问过的。
  解决办法:1.地址栏下的文字。在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\ToolBar下找到键值LinksFolderName,将其中的内容删去即可。
  2.地址栏中无用的地址。在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypeURLs中删除无用的键值即可。
  
  7.启动时弹出对话框
  现象描述:1.系统启动时弹出对话框,通常是一些广告信息,例如欢迎访问某某网站等等。2.开机弹出网页,通常会弹出很多窗口,讓你措手不及,恶毒一点的,可以重复弹出窗口直到死机。
  解决办法:1.弹出对话框。打开注册表编辑器,找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon主键,然後在右边窗口中找到"LegalNoticeCaption"和"LegalNoticeText"这两个字符串,删除这两个字符串就可以解决在启动时出现提示框的现象了。
  2.弹出网页。点击"开始-运行-输入msconfig",选择"启动",把里面後缀为url、html、htm的网址文件都勾掉。
  
  8.IE窗口定时弹出
  现象描述:中招者的机器每隔一段时间就弹出IE窗口,地址指向网络注氓的个人主页。不晓得是不是网络流氓以为这样你就会经常光顾?
  解决办法:点击"开始-运行-输入msconfig",选择"启动",把里面後缀为hta的都勾掉,重启。
  如果遇到以上的其中一种,不用再怀疑了,你已经被恶意软件盯上,赶快按上面的方法对症下药解决。

评分

参与人数 1贡献 +2 好评度 +2 收起 理由
luobin5379151 + 2 + 2 精品文章

查看全部评分

发表于 2010-5-16 12:01:04 | 显示全部楼层
好像以前就看到过 不过还是支持楼主 多多发帖哦
发表于 2010-5-16 13:25:56 | 显示全部楼层
我在顶贴~!~
发表于 2010-9-21 22:54:04 | 显示全部楼层
看看 谢谢楼主
回复 支持 反对

使用道具 举报

发表于 2010-9-29 19:03:05 | 显示全部楼层
看见过呢,呵呵,顶下,LZ也辛苦了
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

QQ|手机版|小黑屋|☆我要吧☆ ( 豫ICP备13016831号-1 )

GMT+8, 2025-1-10 02:37 , Processed in 0.099798 second(s), 26 queries .

Powered by abc369 X3.4

© 2001-2023 abc369.

快速回复 返回顶部 返回列表