好文档 - 专业文书写作范文服务资料分享网站

IE被恶意篡改修复方法

天下 分享 时间: 加入收藏 我要投稿 点赞

很长请看完才能完美解决(也可以用金山急救箱解决http://labs.duba.net/jjx.shtml)

桌面上ie图标删不掉 右键只有打开主页 属性 创建快捷方式三个选项 终于删掉了,以下是粘贴一网友的方法,我就是用这方法成功删除的:

右击桌面--属性--桌面--自定义桌面--右下角“现在清理桌面”--下一步--可以看到这个图标--选中它再下一步。就可以删除桌面上两个图标了。

快速启动栏上有一个IE图标,将其拖至桌面,用上述方法删除IE图标。 再到C盘 C:\\Program Files\\Internet Explorer,将iexplore.exe图标发送至桌面。并且在Internet选项中“选用空白页”或者其他搜索引擎。

至此,桌面上多余的IE图标删除了,篡改的IE主页修复了

教你去除桌面上的假IE图标(对于开机自动在桌面上添加1-2个恶意ie图标并且修改注册表也不行的问题特有效)

方法一:用360--高级--系统全面诊断--扫描完后-勾选隐藏安全项---然后看到了吧---把ie相关(或全部)不正常的勾选----修复---重启--恶意修改的首页就可以更改正常了---对于开机自动在桌面上添加1-2个恶意ie图标并且修改注册表也不行的问题特有效

有时候下载东西安装之后,发现错了就把它卸载了!或者在没有卸载的时候,IE主页被恶意修改了!被恶意改成这个导航网站,然后我们一般会把主页改回来.但怎么也恢复不了!用了很多专业修复的也没用!比如:黄山.360……等!点击右键也没有删除的选项。怎么办!!!??? 我来教你,保证去除!

开始——运行——输入——regedit——查找注册表[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Desktop\\NameSpace\\图中4个保留,多余的删掉,然后刷新桌面,假IE就没有了。 这个图是正常情况。 找到除这四项:

{1f4de370-d627-11d1-ba4f-00a0c91eedba} 计算机

{450D8FBA-AD25-11D0-98A8-0800361B1103} 我的文档

{645FF040-5081-101B-9F08-00AA002F954 回收站|两个只有是一个是

{5ef4af3a-f726-11d0-b8a2-00c04fc309a4} /回收站(满) |两个只有是一个是 {e17d4fc0-5564-11d1-83f2-00a0c90dc849} 搜索结果

的另一项(这个就是生成桌面无法删除的IE图标的注册表)删除,注意记住名字! 然后我们来到注册表的这里: HKEY_CLASSES_ROOT\\CLSID\\

若仍然不消失,可参照方法2.(我的就仍然存在)

方法二:

可通过注册表的路径将其删除 开始-运行-regedit 进入该路径

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Desktop\\NameSpace

然后逐个点选其下各项,

看哪“项”的“数据”显示为“Internet Explorer”,就是在右边框框里面的“数据”选项 找到后记下该项名称并直接删除该项(文件夹),刷新桌面后该“病毒IE图标”清除

可能: 任何一项的数据 均不显示为“Internet Explorer” 那么,怎么找到该项呢?

还记不记得方法1中提到的 文件夹--“未使用的桌面快捷方式” 对,重新弄出它,仔细看此文件夹的名称,后面有很长的数字加字母的一串,回到注册表,找到对应这一串的项,删除它。

可是我的电脑上这个项删不掉,那么在此项上点击右键-权限-在“组或用户名称”中删除其他的,只留下一个 “everyone”,(没有的话新建一个)在下面的“权限”中勾选“完全控制”-确定。之后再删除此项就可以了 回到桌面,刷新一下就好。 请使用如下方法来清除。

首先在桌面上右击,依次点击排列图标,运行桌面清理向导,

下一步,勾选“高清电影/、精彩小游戏/、淘宝商城/”这三个需要删除的图标, 点下一步,完成。 如果没有清理向导\

如何找回\运行桌面清理向导\

1.组策略方法:开始运行输入gpedit.msc打开组策略.依次找到 \用户配置\管理模板\桌面\然后在右边找到\删除桌面清理向导\双击它,将此改为\已禁用\或者是\未配置\即可.

2.注册表方法:在开始运行中输入下面的命令即可.cmd /k reg delete \/v NoDesktopCleanupWizard /f或者运行cmd /k reg delete \r\

然后再开始运行里cmd /k taskkill /f /im explorer.exe&explorer.exe 刷新一下桌面

最后在桌面空白处单击右键点排列图标右看看是不是出现了桌面清理向导了

方法三 你把这个文件 fldrclnr.dll 下载放到系统目录C:\\WINDOWS\\system32下即可 下载:大小87k

http://down.qiannao.com/space/file/tiandejiaozi/-4e0a-4f20-5206-4eab/fldrclnr.dll/.page 开始 运行 输入 regsvr32 fldrclnr.dll

rundll32 fldrclnr.dll,Wizard_RunDLL all

(注:这样做的目的是要查看这三个文件的真实文件名)

然后在桌面上会出现一个“未使用的桌面快捷方式”文件夹,打开这个文件夹,里面就会出现“高清电影/、精彩小游戏/、淘宝商城/”的真实文件名,

如:高清电影.{0EF8F6B1-E0CC-415E-AF65-73C875C33B40},淘宝商城.{0F14A9C3-20E4-4B21-8E54-18B2C4D59CB0}。

此时,点开始/运行,输入regedit回车,进入注册表编辑器,依次展开:HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Desktop\\NameSpace

在NameSpace分支下可以找到“未使用的桌面快捷方式”中三个文件的名称, 如{0EF8F6B1-E0CC-415E-AF65-73C875C33B40}(这个就是高清电影) ,{0F14A9C3-20E4-4B21-8E54-18B2C4D59CB0}(这个就是淘宝商城)

,但是在注册表中右击这些文件名时,无法直接删除,需要更改操作权限才行,操作如下:

在注册表中,右击这些文件名,点权限,选择\组或用户名称\中的everyone 添加完全控制权限,点应用,确定,退出对话框,然后现在注册表中就可以删除这些文件名了,删除之后,在桌面上刷新高清电影/、精彩小游戏/、淘宝商城/ 找到和刚刚删除的一项同名的注册表项删除,

在桌面上右击\刷新\会发现多出的IE图标已经消失 问题解决!!!

如果没找到对应项只好用金山急救箱一键修复解决 要重启 绝对有效。 如何通过注册表彻底清除IE工具栏按钮?

2009年10月17日 星期六 11:10

浏览器的工具列上五花八门地放置了很多的按钮,什么 QQ,Flashget,yahoomessage等等。怎样删除他们呢,通过启动IE后单击打开“查看”菜单,选择“工具栏”下的“自定义”命令,然后在“当前工具栏按钮”列表中选中要删除的按钮,这种方式其实没有完全删除,即使把软件删除了,这些也还保留着,这可以通过注册表来解决,可以通过在注册表中删除相应的键值来达到彻底清除的目的。

如果想彻底删除,可在注册表HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerExtensions子键下删除相关的子键,如网际快车对应的是{D6E814A0-E0C5-11d4-8D29-0050BA6940E3},QQ对应的是{c95fe080-8f5d-11d2-a20b-00aa003c157b},然后在HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Extensions\\CmdMapping右面窗口中删除上述的{D6E814A0-E0C5-11d4-8D29-0050BA6940E3}和{c95fe080-8f5d-11d2-a20b-00aa003c157b}键值。可参考:

http://tiandejiaozi.blogcn.com/index.shtml 舞动青春:

http://hi.http://www.cmpx.com.cn//?D1úD??e?óóí/blog/item/433c27eaaec197dbd539c9c6.html

http://www.x-beta.cn/software/shadow-defender-v110264.html 硬盘维修/数据恢复教纲--中国硬盘基地

http://hi.http://www.cmpx.com.cn//lxhabc123l/blog/item/b1c8437b3ff981f00bd18730.html http://hi.http://www.cmpx.com.cn//zhaodx/blog/item/fb3028f529398a2cbc31098e.html#send

近来,屡屡发生网友在浏览网页时,造成注册表被修改,使得IE默认连接首页、标题栏及IE右键菜单被改为浏览网页时的地址(多为广告信息),更有甚者使浏览者的电脑在启动时出现一个提示窗口显示自己的广告,而且有愈演愈烈之势,遇到这种情况我们该怎样办呢?

一、注册表被修改的原因及解决办法

其实,该恶意网页是含有有害代码的ActiveX网页文件,这些广告信息的出现是因为浏览者的注册表被恶意更改的结果。 1.IE默认连接首页被修改

IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式,这是最常见的篡改手段,受害者众多。

受到更改的注册表项目为:

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Start Page HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page

通过修改“Start Page”的键值,来达到修改浏览者IE默认连接首页的目的,如浏览“万花谷”就会将你的IE默认连接首页修改为“ [url=hxxp://on888.home.chinaren.com/]hxxp://on888.home.chinaren.com[/url] ”,即便是出于给自己的主页做广告的目的,也显得太霸道了一些,这也是这类网页惹人厌恶的原因。 解决办法:

(1)在Windows启动后,点击“开始→运行”菜单项,在“打开”栏中键入regedit,然后单击“确定”键;

(2)展开注册表到:

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main,在右半部分窗口中找到串值“Start Page”双击 ,将Start Page的键值改为“about :blank”即可; (3)同理,展开注册表到:

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main,在右半部分窗口中找到串值“Start Page”,然后按(2)中所述方法处理。

(4)退出注册表编辑器,重新启动计算机,一切OK了! 特殊例子:

当IE的起始页变成了某些网址后,就算你通过选项设置修改好了,重启以后又会变成他们的网址,十分的难缠。其实他们是在你机器里加了一个自运行程序,它会在系统启动时将你的IE起始页设成他们的网站。

解决办法:运行注册表编辑器regedit.exe,然后依次展HKEY_LOCAL_ MACHINE\\Software\\Microsoft\\Windows\\Current Version\\Run主键,然后将其下的registry.exe子键删除,然后删除自运行程序c:\\Program Files\\registry.exe,最后从IE选项中重新设置起始页就好了。

【注意,有时候未必是c:\\Program Files\\registry.exe这个文件名,自己仔细判断,也可来论坛请高手判断】

2.篡改IE的默认页

有些IE被改了起始页后,即使设置了“使用默认页”仍然无效,这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改:

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Internet Explorer\\Main\\Default_Page_URL,“Default_Page_URL”这个子键的键值即起始页的默认页。 解决办法:

运行注册表编辑器,然后展开上述子键,将“Default_ Page_UR”子键的键值中的那些篡改网

站的网址改掉就好了,或者设置为IE的默认值。

3.修改IE浏览器缺省主页,并且锁定设置项,禁止用户更改回来

主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选): HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel \

HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel \

HKEY_CURRENT_USER\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel \解决办法:

将上面这些DWORD值改为“0”即可恢复功能。

4.IE的默认首页灰色按扭不可选 这是由于注册表

HKEY_USERS\\.DEFAULT\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”,被修改为“1”(即为灰色不可选状态)。 解决办法:

将“homepage”的键值改为“0”即可。

5.IE标题栏被修改

在系统默认状态下,是由应用程序本身来提供标题栏的信息,但?允许用户自行在上述注册表项目中填加信息,而一些恶意的网站正是利用了这一点来得逞的:它们将串值Window Title下的键值改为其网站名或更多的广告信息,从而达到改变浏览者IE标题栏的目的。 具体说来受到更改的注册表项目为:

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Window Title HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title 解决办法:

(1)在Windows启动后,点击“开始→运行”菜单项,在“打开”栏中键入regedit,然后单击“确定”键;

(2)展开注册表到:

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main,在右半部分窗口中找到串值“Window Title” ,将该串值删除即可,或将Window Title的键值改为“IE浏览器”等你喜欢的名字;

(3)同理,展开注册表到:

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Main,然后按(2)中所述方法处理。

(4)退出注册表编辑器,重新启动计算机,运行IE,你会发现困扰你的问题解决了!

6.IE右键菜单被修改

受到修改的注册表项目为:

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\MenuExt下被新建了网页的广告信息,并由此在IE右键菜单中出现!

IE被恶意篡改修复方法

很长请看完才能完美解决(也可以用金山急救箱解决http://labs.duba.net/jjx.shtml)桌面上ie图标删不掉右键只有打开主页属性创建快捷方式三个选项终于删掉了,以下是粘贴一网友的方法,我就是用这方法成功删除的:右击桌面--属性--桌面--自定义桌面--右下角“现在清理桌面”--下一步--可以看到这个图标--选中它再下一步。
推荐度:
点击下载文档文档为doc格式
0jvpc0sqvf9nplx1m22f
领取福利

微信扫码领取福利

微信扫码分享