1. 恢复浏览器的标题
2. 恢复IE的首页
3. 恢复IE的默认页
4. 修改IE浏览器缺省主页, 并且锁定设置项, 禁止用户更改回来
5. IE的默认首页灰色按扭不可选
6. IE右键菜单被修改
7. IE默认搜索引擎被修改
8. 系统启动时弹出对话框
9. 注册表被禁用
10. 禁止出现IE菜单中“工具”栏里“interner选项”
11. 恢复隐藏的硬盘
12. 删除IE分级审查密码
13. 允许下载
14. 恢复注册表文件打开方式
15. 启动后首页会再次被修改
16. 禁止使用IE“internet选项”中的“安全”菜单
17. 禁止在桌面上显示图标
18. 删除链接中的网站名称
19. 恢复右键的使用
20. 清除浏览器中的某个网址
21. 恢复IE默认的搜索引擎
22. 恢复“我的电脑”中文件夹的名称
23. 删除文件属性中日期后的网址
24. 定时弹出网页的解决方法
25. 开机弹出网页的解决方法
26. 删除右键菜单的网址
27. 消除开机对话框
28. 删除工具菜单中的网址
29. 时间前面被加上站点广告
30. IE浏览器里面的链接被改成站点广告
31. 禁止使用IE“internet选项”中的“连接”菜单
1. 恢复浏览器的标题
在系统默认状态下, 是由应用程序本身来提供标题栏的信息, 但也允许用户自行在上述
注册表项目中填加信息, 而一些恶意的网站正是利用了这一点来得逞的：它们将串值Win
dow Title下的键值改为其网站名或更多的广告信息, 从而达到改变浏览者IE标题栏的目
的。
具体说来受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Window Title
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title
解决办法：
①在Windows启动后, 点击“开始”→“运行”菜单项, 在“打开”栏中键入regedit,
然后按“确定”键；
②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
下, 在右半部分窗口中找到串值“Window Title” , 将该串值删除即可, 或将Window
Title的键值改为“IE浏览器”等你喜欢的名字；
③同理, 展开注册表到 HKEY_CURRENT_USER\Software\Microsoft\Internet
Explorer\Main
然后按②中所述方法处理。
④退出注册表编辑器, 重新启动计算机, 运行IE, 你会发现困扰你的问题解决了！
从“开始”菜单上选择“运行”命令, 打开“运行”对话框。在“打开”栏里输入“reg
edit”, 然后按“确定”。在“注册表编辑器”窗口中, 依次点击：HKEY_CURRENT_USER
、Software、Microsoft、Internet Explorer、Main(该过程类似于依次打开文件夹, 因
此常常记作
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
以后均采用此方法), 在右边的窗口中可以看到一系列的值项 (所谓值项是指出现在注册
表窗口右窗格中的数据字符串, 它定义了当前所选项的值。值项有三个部分：名称、数
据类型和值本.如果在其中“名称”一栏存在“Window Title”, 那么它对应的数据字符
就会显示在浏览器的标题上, 在上面按右键单击修改, 改成自己需要的就可以了。
2. 恢复IE的首页
IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式, 这是最常见的篡改手段,
受害者众多。
受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
通过修改“Start Page”的键值, 来达到修改浏览者IE默认连接首页的目的, 如浏览“
万花谷”就会将你的IE默认连接首页修改为“http://on888.home.chinaren.com”, 即
便是出于给自己的主页做广告的目的, 也显得太霸道了一些, 这也是这类网页惹人厌恶
的原因。
解决办法：
①在Windows启动后, 点击“开始”→“运行”菜单项, 在“打开”栏中键入regedit,
然后按“确定”键；
②展开注册表到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
下, 在右半部分窗口中找到串值“Start Page”双击 , 将Start Page的键值改为“abou
t:blank”即可；
③同理, 展开注册表到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
在右半部分窗口中找到串值“Start Page”, 然后按②中所述方法处理。
④退出注册表编辑器, 重新启动计算机, 一切OK了！
特殊例子：当IE的起始页变成了某些网址后, 就算你通过选项设置修改好了, 重启以后
又会变成他们的网址啦, 十分的难缠。其实他们是在你机器里加了一个自运行程序, 它
会在系统启动时将你的IE起始页设成他们的网站。
解决办法：运行注册表编辑器regedit.exe, 然后依次展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run
主键, 然后将其下的registry.exe子键删除, 然后删除自运行程序c:\Program
Files\registry.exe, 最后从IE选项中重新设置起始页就好了。
3. 恢复IE的默认页
有些IE被改了起始页后, 即使设置了“使用默认页”仍然无效, 这是因为IE起始页的默
认页也被篡改啦。具体说来就是以下注册表项被修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet
Explorer\Main\Default_Page_URL
“Default_Page_URL”这个子键的键值即起始页的默认页。
解决办法：
运行注册表编辑器, 然后展开上述子键, 将“Default_Page_UR”子键的键值中的那些篡
改网站的网址改掉就好了, 或者设置为IE的默认值。
4. 修改IE浏览器缺省主页, 并且锁定设置项, 禁止用户更改回来
主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control
Panel]
"Settings"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control
Panel]
"Links"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control
Panel]
"SecAddSites"=dword:1
解决办法：
将上面这些DWORD值改为“0”即可恢复功能。
5. IE的默认首页灰色按扭不可选
这是由于注册表
HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control
Panel
下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”, 被修改为“1”（
即为灰色不可选状态）。
解决办法：
将“homepage”的键值改为“0”即可。
6. IE右键菜单被修改
受到修改的注册表项目为：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
下被新建了网页的广告信息, 并由此在IE右键菜单中出现！
解决办法：
打开注册标编辑器, 找到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
删除相关的广告条文即可, 注意不要把下载软件FlashGet和Netants也删除掉啊, 这两个
可是“正常”的呀, 除非你不想在IE的右键菜单中见到它们。
7. IE默认搜索引擎被修改
在IE浏览器的工具栏中有一个搜索引擎的工具按钮, 可以实现网络搜索, 被篡改后只要
点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被
修改：
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet
Explorer\Search\CustomizeSearch
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet
Explorer\Search\SearchAssistant
解决办法：
运行注册表编辑器, 依次展开上述子键, 将“CustomizeSearch”和“SearchAssistant
”的键值改为某个搜索引擎的网址即可。
8. 系统启动时弹出对话框
受到更改的注册表项目为：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”, 其中“LegalN
oticeCaption”是提示框的标题, “LegalNoticeText”是提示框的文本内容。由于它们
的存在, 就使得我们每次登陆到Windwos桌面前都出现一个提示窗口, 显示那些网页的广
告信息！你瞧, 多讨厌啊！
解决办法：
打开注册表编辑器, 找到
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
这一个主键, 然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeText”这
两个字符串, 删除这两个字符串就可以解决在登陆时出现提示框的现象了。
9. 注册表被禁用
这是由于注册表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
下的DWORD值“DisableRegistryTools”被修改为“1”的缘故, 将其键值恢复为“0”即
可恢复注册表的使用。 解决办法
用记事本程序建立以REG为后缀名的文件, 将下面这些内容复制在其中就可以了：
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
“DisableRegistryTools”=dword:00000000
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
下的DWORD值“DisableRegistryTools”被修改为“1”的缘故, 将其键值恢复为“0”即
可恢复注册表的使用。
解决办法
用记事本程序建立以REG为后缀名的文件, 将下面这些内容复制在其中就可以了：
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
“DisableRegistryTools”=dword:00000000
10. 禁止出现IE菜单中“工具”栏里“interner选项”
把c:\windows\system下的名为inetcpl.cpl更名为inetcpl.old或则别的名字后就会出现
禁止使用的情况
把名字再换回来, 就可以恢复使用。
11. 恢复隐藏的硬盘
注册表键值:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
\NoDrives
键值删除即可
12. 删除IE分级审查密码
注册表键值:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Ratings
目录下的key键代表密码,删除后即可
13. 允许下载
值:
HKEY_USERS\\.DEFAULT\\Software\\Microsoft\\Windows\\CurrentVersion\\Internet
Settings\\Zones\\3\\1803
键值为3即禁止下载,为0是允许下载
14. 恢复注册表文件打开方式
在
HKEY_LOCAL_MACHINE\Software\CLASSES\.reg
下,在右边的窗口中更改“默认”值为“regfile"
15. 启动后首页会再次被修改
说明:这个我找了好几个有这个恶意代码的网站,发现他们都是在
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
里面放了个win的键,键值为regedit -s win.dll, 又在 c:\windows\system 里面放了个
win.dll文件, win.dll里面是什么我们就不提了, 所以开机就会运行那个win.dll, 我
这里就把键值win删掉, 你可以试试看, 不过应该有的网站会把它改为其他的名称, 如果
是这样, 你再来联系我
16. 禁止使用IE“internet选项”中的“安全”菜单
在
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control
Panel
下, 在右边的窗口中删除键值SecurityTab
17. 禁止在桌面上显示图标
现象：桌面上不显示任何图标
解决方法：
HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
右边窗口删除值:"NoDestop",或改成0
18. 删除链接中的网站名称
现象：在链接栏中出现了不想看到的按钮, 都是网站信息。
链接实际上是计算机中c:\widws\favorites(收藏夹）中的一个文件夹。找到这个文件夹
, 然后删除里面的网站就可以了。或者在链接里的网站上按右键删除就可以了。
19. 恢复右键的使用
现象：不能在桌面, 驱动器, 文件夹, 浏览器等地方使用鼠标右键
解决方案：在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Polic
ies\Explorer下在右边的窗口中删除“NoViewContextMenu”或者改成把1改成0。需要注
销或重新启动。
20. 清除浏览器中的某个网址
清除浏览器中的某个网址
为了保密, 可以清除IE的“地址”下拉式列表框内的网址, 这样别人就无法获知你曾经
去过那些网站了。
☆ 运行注册表编辑器。
☆ 打开HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\TypedURLs分支。
☆ 在右边的窗口中删除该分支下的相应网址即可。
注：若你使用的是Netscape浏览器, 则应打开HKEY_CURRENT_USER\Software\Netscape\N
etscapeNavigator\URLHistory分支。
21. 恢复IE默认的搜索引擎
搜索引擎被修改成对方的主页,有的时候经常会自己弹入. 再次修改你的注册表。
修复方法：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.h
tm"
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.h
tm"
请使用下面的全面修复效果更好。
22. 恢复“我的电脑”中文件夹的名称
我的电脑里面的文件夹被改成网站广告,回收站,控制面版也被改成广告,大多数是被修改
成如"欢迎光临***<文件名称>"字样.
修复方法：
修改注册表健值
[HKEY_CLASSES_ROOT\CLSID\{BDEADF00-C265-11d0-BCED-00A0C90AB50F}]
@="Web 文件夹"
"InfoTip"="您可以创建快捷方式, 使它们指向您公司 Intranet 或万维网上的 Web 文
件夹。要将文档发布到 Web 文件夹中或要管理文件夹中的文件, 请单击该文件夹的快捷
方式。"
[HKEY_CLASSES_ROOT\CLSID\{992CFFA0-F557-101A-88EC-00DD010CCC48}]
@="拨号网络"
"InfoTip"="即使计算机不在网络上,仍可以使用拨号网络来访问另一计算机上的共享信
息。要使用共享资源, 拨入的计算机必须设为网络服务器。"
[HKEY_CLASSES_ROOT\CLSID\{2227A280-3AEA-1069-A2DE-08002B30309D}]
@="打印机"
"InfoTip"="使用打印机文件夹添加并安装本地或网络打印机, 或更改现有打印机的设置
。"
[HKEY_CLASSES_ROOT\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}]
@="回收站"
"InfoTip"="包含可以恢复或永久删除的已删除项目。"
[HKEY_CLASSES_ROOT\CLSID\{D6277990-4C6A-11CF-8D87-00AA0060F5BF}]
@="计划任务"
"InfoTip"="使用“任务计划”安排重复的任务, 如磁盘碎片整理或例程报告等在您最方
便的时候运行。“任务计划”每次在启动 Windows 时启动并在后台运行, 因此例程任务
不会影响您的工作。"
[HKEY_CLASSES_ROOT\CLSID\{21EC2020-3AEA-1069-A2DD-08002B30309D}]
@="控制面版"
"InfoTip"="使用“控制面板”个性化您的计算机。例如, 您可以指定桌面的显示(“显
示”图标)、事件的声音(“声音”图标)、音频音量的大小(“多媒体”图标)和其它内容
。"
请使用下面的全面恢复效果更好。
23. 删除文件属性中日期后的网址
症状:文件属性里面的创建时间, 修改日期, 访问时间都被添加广告
测试说明:运行后需注销或者重启才能生效
注册表键值:
[HKEY_CURRENT_USER\Control Panel\International]
"sLongDate"="yyyy''年''M''月''d''日''
上面是系统默认的键值,如果广告一般是在日后面加字
24. 定时弹出网页的解决方法
定时弹出网页的解决方法
解决方法：（这两种方法都是可行的）
1、 开始-运行-(输入)msconfig-启动-把里面有*.hta,的去掉。hta的特性就是隐藏掉窗
体,然后一段时间就弹出网页
2、 开始-运行-(输入)regedit找到下面的键值：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
（这里是最关键的地方）
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
找到后删除方法一中所述内容。
对于WINODWS98或WINME的用户以上两种方法均可, 推荐用第一种。对于WIN2000用户, 可
使用方法二。
25. 开机弹出网页的解决方法
开机弹出网页的解决方法
解决方法：（这两种方法都是可行的）
1、 开始-运行-(输入)msconfig-启动-把里面有网址类的（比如：www.cnoicq.com）,后
缀为url的,html的,htm的都勾掉。如果有类似regedit /s ***的也去掉, 它的作用是每
次都改注册表。
2、 开始-运行-(输入)regedit找到下面的键值：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
（这里是最关键的地方）
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
找到后删除方法一中所述内容。
对于WINODWS98或WINME的用户以上两种方法均可, 推荐用第一种。对于WIN2000用户, 可
使用方法二。
26. 删除右键菜单的网址
受到修改的注册表项目为：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
下被新建了网页的广告信息, 并由此在IE右键菜单中出现！
解决办法：
打开注册标编辑器, 找到
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
删除相关的广告条文即可, 注意不要把下载软件FlashGet和Netants也删除掉啊, 这两个
可是“正常”的呀, 除非你不想在IE的右键菜单中见到它们。
27. 消除开机对话框
消除开机对话框
恢复方法：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon]
"LegalNoticeCaption"=""
"LegalNoticeText"=""
注意:需注销或者重启后生效
28. 删除工具菜单中的网址
删除IE工具栏里面的图标广告,还有上面工具下拉菜单的广告
删除：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions
下的键值即可。
29. 时间前面被加上站点广告
时间前面被加上站点广告。
恢复方法：
[HKEY_CURRENT_USER\Control Panel\International]
"StimeFormat"="hh:mm"
注意:需注销或者重启后生效
30. IE浏览器里面的链接被改成站点广告
IE浏览器里面的链接被改成站点广告.
修改方法：
注册表键值:
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar]
"LinksFolderName"="链接"
31. 禁止使用IE“internet选项”中的“连接”菜单
在
HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control
Panel
下在右边的窗口中删除键值SecurityTab
修复IE方法集锦---访问中国网管之家论坛与网友一起讨论学习此问题的解决方法
