修复 IE 方法集锦
来源：专业IE保护站 作者：不详
1. 恢复浏览器的标题
在系统默认状态下, 是由应用程序本身来提供标题栏的信息, 但也允许用户自行在上述注册表项目中填加信息, 而一些恶意的网站正是利用了这一点来得逞的：它们将串值Window Title下的键值改为其网站名或更多的广告信息, 从而达到改变浏览者IE标题栏的目的。
具体说来受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Window Title
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title
解决办法：
①在Windows启动后, 点击“开始”→“运行”菜单项, 在“打开”栏中键入regedit, 然后按“确定”键；
②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
下, 在右半部分窗口中找到串值“Window Title” , 将该串值删除即可, 或将Window Title的键值改为“IE浏览器”等你喜欢的名字；
③同理, 展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
然后按②中所述方法处理。
④退出注册表编辑器, 重新启动计算机, 运行IE, 你会发现困扰你的问题解决了！
从“开始”菜单上选择“运行”命令, 打开“运行”对话框。在“打开”栏里输入“regedit”, 然后按“确定”。在“注册表编辑器”窗口中, 依次点击：HKEY_CURRENT_USER、Software、Microsoft、Internet Explorer、Main(该过程类似于依次打开文件夹, 因此常常记作
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
以后均采用此方法), 在右边的窗口中可以看到一系列的值项 (所谓值项是指出现在注册表窗口右窗格中的数据字符串, 它定义了当前所选项的值。值项有三个部分：名称、数据类型和值本.如果在其中“名称”一栏存在“Window Title”, 那么它对应的数据字符就会显示在浏览器的标题上, 在上面按右键单击修改, 改成自己需要的就可以了。
2. 恢复IE的首页
IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式, 这是最常见的篡改手段, 受害者众多。
受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
通过修改“Start Page”的键值, 来达到修改浏览者IE默认连接首页的目的, 如浏览“万花谷”就会将你的IE默认连接首页修改为“http://on888.home.chinaren.com ”, 即便是出于给自己的主页做广告的目的, 也显得太霸道了一些, 这也是这类网页惹人厌恶的原因。
解决办法：
①在Windows启动后, 点击“开始”→“运行”菜单项, 在“打开”栏中键入regedit, 然后按“确定”键；
②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
下, 在右半部分窗口中找到串值“Start Page”双击 , 将Start Page的键值改为“about:blank”即可；
③同理, 展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右半部分窗口中找到串值“Start Page”, 然后按②中所述方法处理。
④退出注册表编辑器, 重新启动计算机, 一切OK了！
特殊例子：当IE的起始页变成了某些网址后, 就算你通过选项设置修改好了, 重启以后又会变成他们的网址啦, 十分的难缠。其实他们是在你机器里加了一个自运行程序, 它会在系统启动时将你的IE起始页设成他们的网站。
解决办法：运行注册表编辑器regedit.exe, 然后依次展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run
主键, 然后将其下的registry.exe子键删除, 然后删除自运行程序c:\Program Files\registry.exe, 最后从IE选项中重新设置起始页就好了。
3. 恢复IE的默认页
有些IE被改了起始页后, 即使设置了“使用默认页”仍然无效, 这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
“Default_Page_URL”这个子键的键值即起始页的默认页。
解决办法：
运行注册表编辑器, 然后展开上述子键, 将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了, 或者设置为IE的默认值。
4. 修改IE浏览器缺省主页, 并且锁定设置项, 禁止用户更改回来
主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"Settings"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"Links"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"SecAddSites"=dword:1
解决办法：
将上面这些DWORD值改为“0”即可恢复功能。
5. IE的默认首页灰色按扭不可选
这是由于注册表
HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel
下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”, 被修改为“1”（即为灰色不可选状态）。
解决办法：
将“homepage”的键值改为“0”即可。
6. IE右键菜单被修改
受到修改的注册表项目为：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
下被新建了网页的广告信息, 并由此在IE右键菜单中出现！
解决办法：
打开注册标编辑器, 找到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
删除相关的广告条文即可, 注意不要把下载软件FlashGet和Netants也删除掉啊, 这两个可是“正常”的呀, 除非你不想在IE的右键菜单中见到它们。
7. IE默认搜索引擎被修改
在IE浏览器的工具栏中有一个搜索引擎的工具按钮, 可以实现网络搜索, 被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
解决办法：
运行注册表编辑器, 依次展开上述子键, 将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可。
8. 系统启动时弹出对话框
受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”, 其中“LegalNoticeCaption”是提示框的标题, “LegalNoticeText”是提示框的文本内容。由于它们的存在, 就使得我们每次登陆到Windwos桌面前都出现一个提示窗口, 显示那些网页的广告信息！你瞧, 多讨厌啊！
解决办法：
打开注册表编辑器, 找到
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
这一个主键, 然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeText”这两个字符串, 删除这两个字符串就可以解决在登陆时出现提示框的现象了。
9. 注册表被禁用
这是由于注册表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
下的DWORD值“DisableRegistryTools”被修改为“1”的缘故, 将其键值恢复为“0”即可恢复注册表的使用。
解决办法
用记事本程序建立以REG为后缀名的文件, 将下面这些内容复制在其中就可以了：
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
“DisableRegistryTools”=dword:00000000
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
下的DWORD值“DisableRegistryTools”被修改为“1”的缘故, 将其键值恢复为“0”即可恢复注册表的使用。
解决办法
用记事本程序建立以REG为后缀名的文件, 将下面这些内容复制在其中就可以了：
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
“DisableRegistryTools”=dword:00000000
10. 禁止出现IE菜单中“工具”栏里“interner选项”
把c:\windows\system下的名为inetcpl.cpl更名为inetcpl.old或则别的名字后就会出现禁止使用的情况
把名字再换回来, 就可以恢复使用。
11. 恢复隐藏的硬盘
注册表键值:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives
键值删除即可
12. 删除IE分级审查密码
注册表键值:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Ratings
目录下的key键代表密码,删除后即可
13. 允许下载
值:
HKEY_USERS\\.DEFAULT\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet Settings\\Zones\\3\\1803
键值为3即禁止下载,为0是允许下载
14. 恢复注册表文件打开方式
在
HKEY_LOCAL_MACHINE\Software\CLASSES\.reg
下,在右边的窗口中更改“默认”值为“regfile"
15. 启动后首页会再次被修改
说明:这个我找了好几个有这个恶意代码的网站,发现他们都是在
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
里面放了个win的键,键值为regedit -s win.dll, 又在 c:\windows\system 里面放了个 win.dll文件, win.dll里面是什么我们就不提了, 所以开机就会运行那个win.dll, 我这里就把键值win删掉, 你可以试试看, 不过应该有的网站会把它改为其他的名称, 如果是这样, 你再来联系我
16. 禁止使用IE“internet选项”中的“安全”菜单
在
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
下, 在右边的窗口中删除键值SecurityTab
17. 禁止在桌面上显示图标
现象：桌面上不显示任何图标
解决方法：
HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
右边窗口删除值:"NoDestop",或改成0
18. 删除链接中的网站名称
现象：在链接栏中出现了不想看到的按钮, 都是网站信息。
链接实际上是计算机中c:\widws\favorites(收藏夹）中的一个文件夹。找到这个文件夹, 然后删除里面的网站就可以了。或者在链接里的网站上按右键删除就可以了。
19. 恢复右键的使用
现象：不能在桌面, 驱动器, 文件夹, 浏览器等地方使用鼠标右键
解决方案：
在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下
在右边的窗口中删除“NoViewContextMenu”或者改成把1改成0。需要注销或重新启动。
20. 清除浏览器中的某个网址
清除浏览器中的某个网址
为了保密, 可以清除IE的“地址”下拉式列表框内的网址, 这样别人就无法获知你曾经去过那些网站了。
☆ 运行注册表编辑器。
☆ 打开HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\TypedURLs分支。
☆ 在右边的窗口中删除该分支下的相应网址即可。
注：若你使用的是Netscape浏览器, 则应打开HKEY_CURRENT_USER\Software\Netscape\NetscapeNavigator\URLHistory分支。
21. 恢复IE默认的搜索引擎
搜索引擎被修改成对方的主页,有的时候经常会自己弹入. 再次修改你的注册表。
修复方法：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
请使用下面的全面修复效果更好。
22. 恢复“我的电脑”中文件夹的名称
我的电脑里面的文件夹被改成网站广告,回收站,控制面版也被改成广告,大多数是被修改成如"欢迎光临***<文件名称>"字样.
修复方法：
修改注册表健值
[HKEY_CLASSES_ROOT\CLSID\{BDEADF00-C265-11d0-BCED-00A0C90AB50F}]
@="Web 文件夹"
"InfoTip"="您可以创建快捷方式, 使它们指向您公司 Intranet 或万维网上的 Web 文件夹。要将文档发布到 Web 文件夹中或要管理文件夹中的文件, 请单击该文件夹的快捷方式。"
[HKEY_CLASSES_ROOT\CLSID\{992CFFA0-F557-101A-88EC-00DD010CCC48}]
@="拨号网络"
"InfoTip"="即使计算机不在网络上,仍可以使用拨号网络来访问另一计算机上的共享信息。要使用共享资源, 拨入的计算机必须设为网络服务器。"
[HKEY_CLASSES_ROOT\CLSID\{2227A280-3AEA-1069-A2DE-08002B30309D}]
@="打印机"
"InfoTip"="使用打印机文件夹添加并安装本地或网络打印机, 或更改现有打印机的设置。"
[HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}]
@="回收站"
"InfoTip"="包含可以恢复或永久删除的已删除项目。"
[HKEY_CLASSES_ROOT\CLSID\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}]
@="计划任务"
"InfoTip"="使用“任务计划”安排重复的任务, 如磁盘碎片整理或例程报告等在您最方便的时候运行。“任务计划”每次在启动 Windows 时启动并在后台运行, 因此例程任务不会影响您的工作。"
[HKEY_CLASSES_ROOT\CLSID\{21EC2020-3AEA-1069-A2DD-08002B30309D}]
@="控制面版"
"InfoTip"="使用“控制面板”个性化您的计算机。例如, 您可以指定桌面的显示(“显示”图标)、事件的声音(“声音”图标)、音频音量的大小(“多媒体”图标)和其它内容。"
请使用下面的全面恢复效果更好。
23. 删除文件属性中日期后的网址
症状:文件属性里面的创建时间, 修改日期, 访问时间都被添加广告
测试说明:运行后需注销或者重启才能生效
注册表键值:
[HKEY_CURRENT_USER\Control Panel\International]
"sLongDate"="yyyy''年''M''月''d''日''
上面是系统默认的键值,如果广告一般是在日后面加字
24. 定时弹出网页的解决方法
定时弹出网页的解决方法
解决方法：（这两种方法都是可行的）
1、 开始-运行-(输入)msconfig-启动-把里面有*.hta,的去掉。hta的特性就是隐藏掉窗体,然后一段时间就弹出网页
2、 开始-运行-(输入)regedit找到下面的键值：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
（这里是最关键的地方）
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
找到后删除方法一中所述内容。
对于WINODWS98或WINME的用户以上两种方法均可, 推荐用第一种。对于WIN2000用户, 可使用方法二。
25. 开机弹出网页的解决方法
开机弹出网页的解决方法
解决方法：（这两种方法都是可行的）
1、 开始-运行-(输入)msconfig-启动-把里面有网址类的（比如：www.cnoicq.com）,后缀为url的,html的,htm的都勾掉。如果有类似regedit /s ***的也去掉, 它的作用是每次都改注册表。
2、 开始-运行-(输入)regedit找到下面的键值：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
（这里是最关键的地方）
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
找到后删除方法一中所述内容。
对于WINODWS98或WINME的用户以上两种方法均可, 推荐用第一种。对于WIN2000用户, 可使用方法二。
26. 删除右键菜单的网址
受到修改的注册表项目为：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
下被新建了网页的广告信息, 并由此在IE右键菜单中出现！
解决办法：
打开注册标编辑器, 找到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
删除相关的广告条文即可, 注意不要把下载软件FlashGet和Netants也删除掉啊, 这两个可是“正常”的呀, 除非你不想在IE的右键菜单中见到它们。
27. 消除开机对话框
消除开机对话框
恢复方法：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon]
"LegalNoticeCaption"=""
"LegalNoticeText"=""
注意:需注销或者重启后生效
28. 删除工具菜单中的网址
删除IE工具栏里面的图标广告,还有上面工具下拉菜单的广告
删除：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions
下的键值即可。
29. 时间前面被加上站点广告
时间前面被加上站点广告。
恢复方法：
[HKEY_CURRENT_USER\Control Panel\International]
"StimeFormat"="hh:mm"
注意:需注销或者重启后生效
30. IE浏览器里面的链接被改成站点广告
IE浏览器里面的链接被改成站点广告.
修改方法：
注册表键值:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar]
"LinksFolderName"="链接"
31. 禁止使用IE“internet选项”中的“连接”菜单
在
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
下在右边的窗口中删除键值SecurityTab
|