返回列表 回復 發帖

惡意代碼全攻略-2

10、滑鼠右鍵失效
流覽網頁後在IE中滑鼠右鍵失效,點擊右鍵沒有任何反應!不能在桌面,驅動器,檔夾,流覽器等地方使用滑鼠右鍵
解決方案:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer下
在右邊的窗口中刪除“NoViewContextMenu”或者改成把1改成0
11、查看““原始檔案”菜單被禁用
在IE窗口中點擊“查看”→“原始檔案”,發現“原始檔案”菜單已經被禁用。
具體的位置為:
在註冊表HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet Explorer
下建立子鍵“Restrictions”,然後在“Restrictions”下麵建立兩個DWORD值:“
NoViewSource”和“NoBrowserContextMenu”,並為這兩個DWORD值賦值為“1”。
在註冊表
HKEY_USERS.DEFAULTSoftwarePoliciesMicrosoftInternet ExplorerRestric
tions下,將兩個DWORD值:“NoViewSource”和“NoBrowserContextMenu”的鍵值都改為了“1”第2點中提到的註冊表其實相當於第1點中提到的註冊表的分支,修改第1點中所說的註冊表鍵值,第2點中註冊表鍵值隨之改變。
解決辦法:
刪掉以上鍵或者改dword值為0
12、解開IE工具internet選項
症狀:IE流覽器上的工具-internet選項"變成灰色,不能點擊
註冊表鍵值:
HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerRestrictionsNoBrowserOptions
HKEY_LOCAL_MACHINESoftwarePoliciesMicrosoftInternet ExplorerRestrictionsNoBrowserOptions
NoBrowserOptions為1即禁用,為0為開啟
13、刪除檔屬性中日期後的網址
檔屬性裏面的創建時間,修改日期,訪問時間都被添加廣告
[HKEY_CURRENT_USERControl PanelInternational]
"sLongDate"="yyyy'年'M'月'd'日'
上面是系統默認的鍵值,如果廣告一般是在日後面加字
14、定時彈出網頁的解決方法
定時彈出網頁的解決方法
解決方法:(這兩種方法都是可行的)
1、 開始-運行-(輸入)msconfig-啟動-把裏面有*.hta,的去掉。Tha的特性就是隱藏掉窗體,然後一段時間就彈出網頁
2、 開始-運行-(輸入)regedit找到下麵的鍵值:[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun] (這裏是最關鍵的地方)
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce]
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce]
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices找到後刪除方法一中所述內容。對於WINODWS98或WINME的用戶以上兩種方法均可,推薦用第一種。對於WIN2000用戶, 可使用方法二。
15、開機彈出網頁的解決方法
開機彈出網頁的解決方法
解決方法:(這兩種方法都是可行的)
1、 開始-運行-(輸入)msconfig-啟動-把裏面有網址類的(比如:www.cnoicq.com),尾碼為url的,html的,htm的都勾掉。如果有類似regedit /s ***的也去掉,它的作用是每次都改註冊表。
2、 開始-運行-(輸入)regedit找到下麵的鍵值:[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServicesOnce]
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun] (這裏是最關鍵的地方)
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunOnce]
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce]
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices找到後刪除方法一中所述內容。
16、刪除工具菜單中的網址
刪除IE工具欄裏面的圖示廣告,還有上面工具下拉菜單的廣告
刪除:HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerExtensions下的鍵值即可。
17、時間前面被加上站點廣告
時間前面被加上站點廣告。
恢復方法:改為系統默認值
[HKEY_CURRENT_USERControl PanelInternational]
"StimeFormat"="hh:mm"
18、IE流覽器裏面的鏈接被改成站點廣告
IE流覽器裏面的鏈接被改成站點廣告.
修改方法:
註冊表鍵值:[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerToolbar]
"LinksFolderName"="鏈接"
19、IE右下角那個地球的旁邊被添加廣告(時間的上面)這個很特別!很難遇到,但遇到了你找都找不到!
找到[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Settingsones3]下"DisplayName"="喜歡什麼就改什麼!"
20、禁止下載
註冊表:HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1803
鍵值為3即禁止下載,為0是允許下載
21、流覽網頁開始菜單被修改
這是最“狠”的一種,讓流覽者有生不如死的感覺。流覽後不僅有類似上面所說的
那些症狀,還會有以下更悲慘的遭遇:
1)禁止“關閉系統”
2)禁止“運行”
3)禁止“註銷”
4)隱藏C盤——你的C盤找不到了!
5)禁止使用註冊表編輯器regedit
6)禁止使用DOS程式
7)使系統無法進入“實模式”
8)禁止運行任何程式
恢復隱藏的硬碟HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerNoDrives 鍵值刪除即可
由於HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionPoliciesExplorer 中新建三個 "DWORD" 值,名稱分別為 "NoRun"(遮罩"運行")、"NoFind"(遮罩"查找")、"NoClose"(遮罩"關閉系統"),其值均為 "1" ,重啟系統後執行 "運行" 與 "關閉系統" 命令時提示操作受限制而取消,同時你會發現 "開始" 菜單中的 "查找" 選項沒有了,要重新恢復其設置,可將對應的鍵刪除或將鍵值置 "0" 即可。 這裏實在修改得太多了,如果你不熟悉註冊表,我希望你還是重裝系統或者找註冊表高手。

PS:其實一般修改這個就是注意找到網站名字,在註冊表中查找,然後根據註冊表常識,手動進行修改,一般就可以搞定了!
返回列表