常见网页恶意代码的修复问答
漫步者@sl
2004年06月10日 21:46:14
来自于水利软件
只看楼主

1.为什么我的QQ发送消息时,会自动添加一个网址?怎么解决? 你中了一个恶作剧程序,这种程序除了会对QQ发消息造成小麻烦外,没有其他危害。手动解决方法: (1)运行msconfig,去除启动项scnareg (2)重启后,删除c:\windows\system\scanregw.exe 如果以上方法不能清除,可以下载以下工具软件,详细操作见软件说明: (1)瑞星QQMsender专杀:http://it.rising.com.cn/service/technology/RS_QQMsender.htm

1.为什么我的QQ发送消息时,会自动添加一个网址?怎么解决?
你中了一个恶作剧程序,这种程序除了会对QQ发消息造成小麻烦外,没有其他危害。手动解决方法:
(1)运行msconfig,去除启动项scnareg
(2)重启后,删除c:\windows\system\scanregw.exe
如果以上方法不能清除,可以下载以下工具软件,详细操作见软件说明:
(1)瑞星QQMsender专杀:http://it.rising.com.cn/service/technology/RS_QQMsender.htm
(2)WinDIY系统专家:http://www.windiy.com/download/index.htm
(3)金山毒霸专杀工具:http://www.duba.net/download/3/20.shtml
2.我浏览某网页后IE浏览器缺省主页被修改,并且锁定了设置项,我不能改回来,怎么办?
主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选):
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
"Settings"=dword:1
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
"Links"=dword:1
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
"SecAddSites"=dword:1
解决办法:
将上面这些DWORD值改为“0”即可恢复自行修改功能。
3.IE的默认首页呈灰色,不可更改,按扭不可选?
这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel
下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”,被修改后为“1”(即为灰色不可选状态)。
解决办法:
将“homepage”的键值改为“0”即可。
4.我运行regedit时,提示注册表已被锁定,如何在注册表被锁定的情况下修复注册表?
这是由于
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值“DisableRegistryTools”被修改为“1”的缘故,将其键值恢复为“0”即可恢复注册表的使用。
解决办法:
(1)可以自己动手制作一个解除注册表锁定的工具,就是用记事本编辑一个任意名字的.reg文件,比如recover.reg,内容如下:
REGEDIT4

"DisableRegistryTools"=dword:00000000
要特别注意的是:如果你用这个方法制作解除注册表锁定的工具,一定要严格按照上面的书写格式进行,不能遗漏更不能修改(其实你只需将上述内容“复制”、“粘贴”到你机器记事本中即可);完成上述工作后,点击记事本的文件菜单中的“另存为”项,文件名可以随意,但文件扩展名必须为.reg(切记),然后点击“保存”。这样一个注册表解锁工具就制作完成了,之后你只须双击生成的工具图标,其会提示你是否将这个信息添加进注册表,你要点击“是”,随后系统提示信息已成功输入注册表,再点击“确定”即可将注册表解锁了。
5.我的IE首页被修改成www.****.com,我自行改回来以后,重启计算机后,ie首页又变回www.****.com?
这通常是恶意脚本在你的自启动项作了手脚,你查看:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHICE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunONCE
HKEY_LOCAL_MACHICE\Software\Microsoft\Windows\CurrentVersion\RunONCE
HKEY_LOCAL_MACHICE\Software\Microsoft\Windows\CurrentVersion\RunServices
等注册表项有没有可疑健值,通常运行包含有".reg","regedit /s *.reg",".vbs",".js"都可以直接删掉,当然也有可能是运行".exe"/".dll"的,这就要靠经验判断了。
6.每次开机后自动打开一个网页,Why?
其实清除每次开机时自动弹出的网页方法并不难,只要你记住地址栏里出现的网址,然后打开注册表编辑器(方法是在点击“开始”菜单,之后点击“运行”,在运行框中输入regedit命令进入注册表编辑器),分别定位到:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run和
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Runonce下,看看在该子项下是否有一个以这个网址为值的值项,如果有的话,就将其删除,之后重新启动计算机。这样在下一次开机的时候就不再会有网页弹出来了。
有时会在注册表的不同键值中多处设有这个值项,这样上面提的方法也未必能完全解决问题。遇到这种情况,你可以在注册表编辑器的选项菜单里选择“编辑”→“查找”,在“查找”对话框内输入开机时自动打开的网址,然后点击“查找下一个”,将查找到的值项删除。
7.系统启动时弹出对话框,提示什么“Microsoft推荐网站:*—****.com"!
受到更改的注册表项目为:
HKEY_LOCAL_MAC
免费打赏
llpp012
2004年06月10日 22:11:14
2楼
我最近误进了一个有色网站后,就老是出现上述问题,对电脑又一窍不通,正苦闷呢,真谢谢了。
回复
llpp012
2004年06月10日 22:44:14
3楼
请问高手:我照你的说法输入regedit命令但提示“注册编辑已被管理员所禁止”不知如何解决?
回复
wangxhaoxincun
2004年06月11日 11:10:14
4楼
对了,我上面的问是一样的方法输入regedit命令但提示“注册编辑已被管理员所禁止”不知如何解决?请给予解答,谢谢!
回复
童话中的熊
2004年06月25日 05:35:14
5楼
直接去3721修复。
回复
love--xu
2004年07月03日 15:55:14
6楼
真是不错,我的电脑前几天IE就被改了,我也不会修复,我又不愿每次打开IE都是这个样子,就把系统重装了一次,如果早看到这个,就不用这么麻烦了。
回复
Roy
2004年07月31日 22:41:14
7楼
我才冤呢!一个家伙发个网址给我,我点开一看,是个歌曲下载网站,觉得不怎么样就关了,结果从此每隔5、6分钟,就跳出来一个什么“激情交友社区”之类的东东,平时还好,有人在旁边看着觉得挺尴尬。楼主的东西我试试看。
回复

相关推荐

APP内打开