最後更新

【文章】首頁被綁架終極解決法

[複製連結] 檢視: 4028|回覆: 3

AQ

管理員

Rank: 5 Rank: 5 Rank: 5 Rank: 5 Rank: 5

電梯直達

1^#

發表於 03-5-30 00:16:41 |只看該作者 |降序瀏覽大字中字小字正體化简体化

附件:
================================================================

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

================================================================
◥ 以下開始是解決的方法!!! ◤ 一共有5種方法,每個方法都有完整說明哦!!!
　
1. 先解決"登錄編輯器"被停用的問題! 先下載恢復登錄編輯器的登錄檔!!!
(登錄編輯器被停用的人先下載檔案執行,恢復登錄編輯器吧!!!)
(附件在上面,請另存為unlock.reg再使用)
　
2. 解決"首頁被更改設定" . "瀏覽器名稱被修改" . "開機被鎖定" 的以下方法皆適用於一般網頁被綁架的手法!!!
首先,先要執行"登錄編輯器" Regedit.exe

01.按"開始"->"執行"->然後在"開啟"的空格內輸入"regedit"
接著會跑出"登錄編輯器".

02.開始準備移除了!!! 一共有7個小步驟哦!!!
每個步驟我都會說明他更改的地方!!!

001.進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
然後右邊會有一個數值為" Start Page " --->這是在修改你的"首頁"
也就是每次開啟IE瀏覽器所出現的第一個網頁--->你只要在這個"Start Page"的數值上
按滑鼠左鍵兩下然後輸入你想要的網站!!! 例如: 奇摩站-http://www.kimo.com.tw/

002.進入HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
然後右邊會有一個數值為" Window Title " --->這是在修改你的"瀏覽器的名稱"
也就是在IE瀏覽器上面右邊的字,原本的名稱是"Microsoft Internet Explorer"
--->你只要在這個"Window Title"的字串值上按滑鼠左鍵兩下
然後輸入你想要的名稱!!! 或者把此數值刪除他就會用原來的名子了!!!
(這是IE 5.0"以後"版本適用)

003.進入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
然後右邊會有一個數值為" NoRealMode " --->你只要把此數值刪除就可以了!!!

004.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
然後右邊會有一個數值為" Window Title " --->這是在修改你的"瀏覽器的名稱"
也就是在IE瀏覽器上面右邊的字,原本的名稱是"Microsoft Internet Explorer"
--->你只要在這個"Window Title"的數值上按滑鼠左鍵兩下
然後輸入你想要的名稱!!! 或者把此數值刪除他就會用原來的名子了!!!
(這是IE 5.0"之前"版本適用)

005.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
然後右邊會有一個數值為" internat.exe " --->你只要在這個把此數值的"資料"刪除就可以了!!!

006.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
然後右邊會有一個數值為" LegalNoticeCaption " --->這是讓你再開機時,出現叫你"確定"的東東!!!
------>你只要把此數值刪除就可以了!!!

007.進入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
然後右邊會有一個數值為" LegalNoticeText " --->這也是讓你再開機時,出現叫你"確定"的東東!!!
------>你只要把此數值刪除就可以了!!!

03.恭喜你!!! 你已經完全移除那卑鄙網站給你修改的地方!!! 接著只要"重新開機"即可!!!

P.S 最後告訴你不要再去那個卑鄙的網站了!!!
⊙ 備註: 以上後面的幾個方法找不到的,就是你沒有被綁架那些地方!!! ⊙
　
3. 解決"首頁無法更改"的問題 :
01.進入HKEY_CURRENT_USER\Software\Policies\Microsoft
然後將Internet Explorer的機碼刪除!!!
　
4. 解決"瀏覽器被自動開啟並到不知名的網站"的問題 :
01.打開登錄編輯器" Regedit.exe
然後到"編輯"-->"尋找"輸入那一個網站的網址去尋找,接著會發現在" internat.exe "的機碼有那一個更改你網站的網址, 對那一個機碼按右鍵選編輯,出現編輯框後把那網址刪除,然後重新開機即可!!!
　
5. 解決按滑鼠右鍵會有"奇怪的選項"的問題 :
01.打開登錄編輯器" Regedit.exe
然後到"編輯"-->"尋找"輸入那一個奇怪的選項的字去尋找,接著把找到那奇怪的字的字串刪除,然後重新開機即可!!!

轉播0 分享0 收藏0

回覆使用道具檢舉

AQ

管理員

Rank: 5 Rank: 5 Rank: 5 Rank: 5 Rank: 5

2^#

發表於 03-5-30 00:18:11 |只看該作者大字中字小字正體化简体化載入全部圖片

問題：

我的開始功能表中的「執行」被移除掉了，不知道還有什麼方法可以執行 regedit 進入登錄編輯器。

回答：

這是因為登錄被修改，限制不能有「執行」這一項，所以你的開始功能表中就沒有「執行」這個項目。（註一）

因為已經沒有「執行」，所以現在就沒辦法經由「開始」>>「執行」去啟動登錄編輯器（regedit.exe），所以改從 MS-DOS 模式中去執行。

「開始」>>「程式集」>>「MS-DOS模式」（某些 Windows 版本之 MS-DOS 模式是放在附屬應用程式集中，如Windows Me等，請自己找一下），DOS 視窗出現後，鍵入 regedit 按 enter，就可以啟動行 regedit。

到：

HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Policies\Explorer（註二）

找到 NoRun，在 NoRun 上按右鍵選刪除，離開登錄編輯器，重新開機，讓修改生效（註三）

如果「執行」是無緣故地消失（並不是因為他人為管理或是自己的修改），請留意電腦安全性的問題，留意病毒程式。請經常前往 Windows Update 網站檢視與安全性有關的重大更新議題。

　

註一：

若你的 regedit 也受到限制無法執行，則請參考以下兩篇關於解除 Regedit 執行限制的文章，待解除無法執行 regedit 的問題之後，再回頭依照這邊的步驟解決沒有「執行」的問題。

執行 regedit.exe 卻出現：「登錄編輯已經被您的系統管理員停用」
如何在DOS下解除無法使用 REGEDIT 的限制
註二：

從這個問題，我們也可以知道，如果想要取消開始功能表中的「執行」要怎麼做？就是在
HKEY_CURRENT_USER\Software\Microsoft\Windows\
CurrentVersion\Policies\Explorer

中新增加一 DWORD 值：NoRun，設定其數值為 1，16進位（0是關閉 ,1是啟動）。

註三：

如果不想自己修改，可以下載 unlock_run.reg，下載後，在檔案上 double-click 匯入登錄資料，然後重新開機，就可以生效。（若你的 regedit 已經受限制，請解除限制後，再做這個匯入的動作）

unlock_run.reg 也可以在此處下載：
http://groups.yahoo.com/group/binbindigest/files/Reg/

回覆使用道具檢舉

AQ

管理員

Rank: 5 Rank: 5 Rank: 5 Rank: 5 Rank: 5

3^#

發表於 03-5-30 00:18:37 |只看該作者大字中字小字正體化简体化載入全部圖片

問題：

執行 regedit.exe，卻出現：「登錄編輯已經被您的系統管理員停用」，該怎麼辦？如何解決？

回答：

這是因為登錄值﹙registry﹚被修改，被加上了 DisableRegistryTools 這個值，用以限制使用者執行 Regedit.exe 或 Regedit32.exe 這兩個工具程式。

所以把這段機碼刪除，就可以解除限制。

因為現在你已經沒有辦法執行 Regedit 去刪除這段機碼，你可以藉由下載 unlock.reg 解決，下載之後，在 unlock.reg 上 double-click，新的登錄值就會匯入，解除無法執行 regedit.exe 的限制。

下載：unlock.reg ﹙註一﹚ ，若仍然無法匯入，請參考：如何在DOS下解除無法使用 REGEDIT 的限制，改由 DOS 下解除登錄編輯器的限制。

從這個問題我們也可以知道：如果你怕使用者亂改電腦的登錄檔，不要讓使用者執行 regedit 程式的話，就可以加上 DisableRegistryTools ，不准電腦執行 Regedit.exe

要加在哪裡呢？首先當然是要啟動登錄編輯器，按「開始」，到「執行」，輸入 regedit 按確定。

到：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\

在 Policies 上按右鍵，新增機碼 System﹙亦即 "DisableRegistryTools" 是在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 之下。﹚

再在 System 上按右鍵，選新增 DWORD 值，數值名稱是 DisableRegistryTools，數值資料填入 1﹙0 代表關閉 disable，1 是打開 enable，都是 16 進位﹚，結束 regedit，隨即生效。

　

註一：

也可在此下載：http://groups.yahoo.com/group/binbindigest/files/Reg/，unlock.reg 就是把 DisableRegistryTools 設為 0 而已，0 代表關閉。

如果確定自己並沒有使用任何工具程式加入這個限制，或是修改了登錄，而無緣無故的出現這個限制，請提高警覺，有可能是被惡意的程式所修改，例如會綁架首頁的病毒，目前的防毒軟體都可以偵測出這類型的病毒（配合最新病毒定義），另一方面，也建議經常瀏覽 Microsoft 的 Windows Update 網站，注意查看它的重大更新是否有安全性方面的更新程式，不少病毒都是找 ie 的漏洞，所以你一定要留意 Windows Update 是否推出安性方面的修補程式。

回覆使用道具檢舉

kinoirn

一般的騎士

4^#

發表於 03-6-10 08:48:43 |只看該作者大字中字小字正體化简体化載入全部圖片

總算弄好了..本來想從灌作業程式的...
想一想其實沒什麼差就一直沒有去用
感謝AQ大大唷^^b

[center][size=1][font=標楷體][color=darkorchid]巴風特的姐姐[/color][/font][/size][/center] [center][b][font=標楷體][color=darkorange]所屬血盟：鐵傲狂殺部隊[/color][/font][/b][/center] [color=#666666][/color]

回覆使用道具檢舉

最後更新返回清單

帳號		自動登入	取回密碼
密碼			註冊