SiS001! Board - [第一会所关闭注册]

标题: [交流] 手工恢复被感染的IE浏览器 [打印本页]

作者: 空心的熊 时间: 2010-1-21 13:58 标题: 手工恢复被感染的IE浏览器

当然了，如果IE被修改了，最好的办法是下个360安全卫士之类的东西恢复
一键搞定
不亦快哉
呵呵

但是，了解手工修改回IE的原理
还是对我们了解计算机很有帮助的
下面，我就阐述一下我对恢复IE的一些小办法。

首先，我们要检测任务管理器里面自动启动的进程
为什么是这个优先呢

我曾碰到过一个恶心的网站
它往我的计算机安装了一个自启动的软件
这个软件所做的事就是时刻修改我的IE
这样我即使把IE恢复了
也会被这个软件再次修改掉
所以，一开始尽量先排除掉自己机器上存在着这样的软件

具体做法如下:
打开自启动项的方法是：打开‘开始’，点'运行'，再输入'msconfig'

检测自启动项目里面的我们不熟悉的进程
勾掉，重新启动，OK。

第二，检测注册表
打开注册表的方法是：打开‘开始’，点'运行'，再输入'regedit'
然后，查看如下位置的注册表项:
HKEY_CURRENT_USER/SOFTWARE/MICROSOFT/INTERNET EXPLORER/MAIN
把底下所有有关网页的全部改成‘about:blank’
然后，查看另外一个注册表项:
HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/INTERNET EXPLORER/MAIN
把底下所有有关网页的也全部改成‘about:blank’

这样，我们就恢复了被修改了的注册表了。

第三，修改IE启动参数
现在很多流氓软件很狡猾
它不改IE的注册表设置，只是往桌面的IE浏览器添加一个启动参数
这样就合法的修改掉IE浏览器了。

应对方法如下:
把桌面的Internet Explorer删除掉
然后到C:\Program Files\Internet Explorer下面
去寻找IEXPLORE.EXE
发个快捷方式到桌面上来

最后，重新启动，
OK，被修改的IE恢复过来了

呵呵，看到自己手工恢复好了被流氓软件强奸了的IE，真有成就感啊。

360安全卫士，魔法兔子等软件的原理也是这样子的
见微知著
稍微理解下手工修改的方法对我们了解计算机是很有帮助的

最后，祝大家今天心情愉快。

作者: weibangjian 时间: 2010-1-21 14:06

同意楼主的这些技巧我通常使用第三种更换快捷方式的方法不过现在我一直用google chrome 省去了很多问题

作者: 空心的熊 时间: 2010-1-21 14:34

呵呵。其实软件就是这样，了解了原理，自然操作起来也方便。
有时候别人叫你帮他修电脑你还能装装老练，骗两包烟抽，哈哈

作者: gycz668 时间: 2010-1-21 14:49

楼主说的太好哩，我来学习了，太谢谢楼主了！

作者: hayek 时间: 2010-1-21 14:49

用360等软件修复ie就可以啦，不用这么麻烦吧

作者: 空心的熊 时间: 2010-1-21 14:52

说实话，如果让我来写这样的流氓软件，
我第一个要做的事就是把360搞掉
这款软件树大招风了。
对于软件问题完全信赖一款软件是很危险的。

作者: 565 时间: 2010-1-21 14:53

本人一直都是用HAO123作为网址的,现在它又出来了一个金山网盾绑定了主页方便多了,不过还是谢谢楼主

作者: hillpig520 时间: 2010-1-22 03:32

同意楼主的这些技巧我通常使用第三种更换快捷方式的方法不过现在我一直用google chrome 省去了很多问题

作者: 5871538 时间: 2010-1-22 05:08

恩不错啊，现在的人都习惯用软件了，软件的方便，不用记那么多命令和名字

楼主估计也是长年搞技术活了，要不是不会注意这些东西的

作者: zhongkong 时间: 2010-1-22 05:59

其实学一学啊还是有好处的，像我们刚装了系统没有360就可以自己办了

作者: wdmjjsw 时间: 2010-1-22 16:24

看来楼主对系统的研究相当老练了，赞一个。

作者: 4297852 时间: 2010-1-23 14:50

呵呵。其实软件就是这样，了解了原理，自然操作起来也方便。
有时候别人叫你帮他修电脑你还能装装老练，骗两包烟抽，哈哈

欢迎光临 SiS001! Board - [第一会所关闭注册] (http://67.220.91.21/bbs/)