最近經(jīng)常有人問及在上網(wǎng)時(shí)，被惡意網(wǎng)站修改注冊表的問題，我整理了幾種常見的問題及解決辦法，供大家參考，希望對(duì)大家有所幫助。
1.修改IE的標(biāo)題欄和IE默認(rèn)連接首頁:
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main在注冊表中找到以上兩處主鍵，將其下的“Window Title”主鍵改為“IE瀏覽器”等你喜歡的名字，并關(guān)閉所有打開的IE瀏覽器窗口再重新打開就能看到效果。找到串值“Start Page”， 改為自己喜歡的網(wǎng)址即可。
重啟以后又會(huì)變成了別人的網(wǎng)址的解決辦法:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主鍵，然后將其下的registry.exe子鍵刪除，然后刪除自運(yùn)行程序c:\Program Files\registry.exe，最后從IE選項(xiàng)中重新設(shè)置起始頁就好了。
改回IE的默認(rèn)頁:
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\
Main\Default_Page_URL“Default_Page_URL”這個(gè)子鍵的鍵值即起始頁的默認(rèn)頁。
2.修改IE的首頁:
開始，運(yùn)行，鍵入msconfig點(diǎn)擊“確定”，在彈出的窗口中切換到“啟動(dòng)”選項(xiàng)卡，禁用可疑程序啟動(dòng)項(xiàng)。
3. 系統(tǒng)啟動(dòng)時(shí)彈出對(duì)話框，點(diǎn)確定才能進(jìn)去:
方法(1):HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon在注冊表中找到此主鍵，“LegalNoticeCaption”是提示框的標(biāo)題，“LegalNoticeText”是提示框的文本內(nèi)容。刪除這兩個(gè)字符串即可。
方法(2):對(duì)win2000或winxp:點(diǎn)擊“安全與多用戶”，再點(diǎn)擊左上角的“+”切換窗口后，清除“啟動(dòng)時(shí)要顯示的標(biāo)題”和“啟動(dòng)時(shí)要顯示的信息”兩項(xiàng)內(nèi)容即可。
方法(3):看看run。
4.修改IE鼠標(biāo)右鍵菜單里顯示網(wǎng)頁廣告:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
5. IE首頁解鎖:
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel], 一般此鍵是不存在的, 只存在[HKEY_CURRENT_USER\Software\Policies\Microsoft], 所以后面一截要自己建立, 主鍵建立完后在Control Panel鍵下新建一個(gè)DWORD值數(shù)據(jù), 鍵名為HOMEPAGE(不分大小寫), 鍵值為0. 此時(shí)再打開IE屬性時(shí)可以發(fā)現(xiàn)它改首頁設(shè)置的部分已經(jīng)可用了。
IE設(shè)置項(xiàng)解鎖:
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]"Settings"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]"Links"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]"SecAddSites"=dword:1
將上面這些DWORD值改為“0”即可恢復(fù)功能。
IE的默認(rèn)首頁灰色按扭不可選:
HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Pan下的DWORD值“homepage”的鍵值修改為“0” ”即可恢復(fù)功能.
6. 去掉注冊表編輯器被鎖定:
這是因?yàn)镵EY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
下的DWORD值“DisableRegistryTools”被修改為“1”的緣故，將其鍵值恢復(fù)為“0”即可恢復(fù)注冊表的使用。
win2000系統(tǒng):
Windows Registry Editor Version 5.00
[Hkey_current_user\Software\microsoft\windows\currentversion\Policies\system]
"DisableRegistryTools"=dword:00000000
win98/me系統(tǒng):
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000
將以上代碼copy到記事本中, 取一個(gè)任意名字的.reg文件，比如recover.reg，雙擊運(yùn)行可以解除你的鎖定狀態(tài)。注意:“REGEDIT4”一定要大寫，并且它的后面一定要空一行，還有，“REGEDIT4”中的“4”和“T”之間一定不能有空格，否則將前功盡棄!
7. IE默認(rèn)搜索引擎被修改:
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
8. 查看源文件”菜單被禁用:
惡意網(wǎng)頁修改了注冊表，具體的位置為:
(1)在注冊表HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer下建立子鍵“Restrictions”，然后在“Restrictions”下面建立兩DWORD值:“NoViewSource”和“NoBrowserContextMenu”，并為這兩個(gè)DWORD值賦值為“1”。
(2)在注冊表 HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\InternetExplorer\Restrictions下，將兩個(gè)DWORD值:“NoViewSource”和“NoBrowserContextMenu”的鍵值都改為了“1”。第2點(diǎn)中提到的注冊表其實(shí)相當(dāng)于第1點(diǎn)中提到的注冊表的分支，修改第1點(diǎn)中所說的注冊表鍵值，第2點(diǎn)中注冊表鍵值隨之改變。