IE浏览器防护和修复全攻略2008-06-11 16:35互联网上陷阱越来越多,一不小心您就可能深陷其中,作为最流行的浏览器软件,IE也成为互联网陷阱做手脚的一部分。
一些恶意网站、免费或者共享软件、垃圾邮件为了宣传自己或者其他目的,以诱人图片或点击后有奖为诱饵,欺骗用户点击网页上隐藏的恶意程序,从而修改你的注册表,把你的IE篡改得面目全非。
它们经常强行篡改你的IE首页、标题栏等内容,或者将它们的链接强行添加到历史浏览记录中而且无法删除,甚至使相关按钮变灰,使你无法修复。
目前这种恶意篡改IE之风愈演愈烈,轻则逼迫用户访问他们不想访问的网站,重则在系统中驻留木马等恶意程序,造成系统运行缓慢,其危害程度已超过一般的病毒和黑客行为。
本专题将搜集整理系列技巧,帮助用户更好对IE进行防护,并免被恶意篡改,同时也提供了系列IE被IE篡改后的恢复工具和技巧,帮助用户拥有一个健康、清洁的IE。
一、禁止通过IE修改你的注册表恶意网页可以利用JavaScript脚本语言来修改你的注册表设置,因此只要你在IE中禁用了JavaScript,即可防止你的注册表被修改,但这样做会影响你浏览某些网站,所以建议你在IE的设置中将脚本设为“提示”,在IE中单击“工具/Internet选项/安全”,选中“Internet”,点击“自定义级别”,在弹出的窗口中选择“安全级-高”,将脚本都设为“提示”。
如果你的系统是Windows XP/2000,你可以单击“开始/设置/控制面板/管理工具/服务”,禁用Remote Registry Service服务,这样即可禁止通过IE修改你的注册表;另外,你也可以使用Norton AntiVirus杀毒软件来禁止通过IE修改注册表,该软件中新增了Script Blocking功能,可以将通过IE修改注册表的代码定义为Trojan.Offensive,并予以拦截。
二、及时给你的IE打补丁最好的预防办法是及时给IE打补丁,安装Microsoft Windows Script 5.6(下载地址:/downloads/details.aspx?FamilyID=c717d943-7e4 b-4622-86eb-95a22b832caa&DisplayLang=zh-cn)Microsoft Windows Script 5.6是微软最新的防止IE被篡改的补丁,有For Windows 9X/NT和For Win2000两个版本。
该软件实际上是IE的补丁,安装后即自动运行,你看不到它的运行界面,但是却能防止IE被恶意篡改。
该软件安装之后,它会修改你的启动组,使得IE重启后也能自动恢复默认的标题;此外,它还可以预防混客绝情炸弹,禁止修改IE首页,禁止IE主页地址栏变灰、改右键;禁止修改你的注册表、禁止修改OE标题栏等。
另外微软会定期发布Windows系统的升级补丁,用户应及时下载该补丁,修补自己的系统。
三、金山注册表修复器(下载地址:/download/othertools/Duba_RegSolve.EXE)该工具可以恢复IE的标题、取消“Internet 选项”中所有属性设置的禁用、取消对 IE 右击菜单的禁用。
也可以取消其他限制,例如取消IE 不能关闭、不能打开链接、不能使用鼠标右键等,此外,它还可以恢复对注册表项的禁用;管理操作系统的启动项,清除随系统加载的网站恶意代码、木马等;它还可以恢复系统,例如恢复显示桌面图标、恢复显示开始菜单上“运行”等命令。
打开主界面后,你可以在右侧选择要修复的选项(例如IE常规、启动运行、右键菜单)。
在“IE常规”项中,可以恢复被修改的IE主页等,或者解锁注册表、恢复某种文件关联,只要选择好以后按“清理”即可。
如果你单击了“右键菜单”项,则可以任意删除IE右键菜单中的冗余项;点击右侧的“启动运行”项,可以让你删除随系统一起启动的恶意程序。
四、瑞星注册表修复工具(下载地址:/zsgj/)这是瑞星杀毒软件中集成的一个小工具,可以专门用来修复注册表,修复对IE的恶意篡改、系统启动项等。
该软件启动后随即进行扫描,然后显示检查的结果。
如果它发现IE有问题,就会及时提醒你进行修改,你只需在左侧勾选“建议修改项”,然后单击“操作”菜单下的“修复”即可。
如果你点击“历史记录”按钮,还可以查看过去对注册表进行了哪些修改,点击“操作”菜单下的“恢复记录”,可以让注册表返回原始状态。
五、RegFix注册表修复工具 1.23 正式版(下载地址:/fs/900/1/8cc8bb96f385ac4c6b7dbb969ea24726440715 6/zip/RegFix.zip)RegFix可以解除与IE有关的一系列限制(如无法使用IE选项等);解除与Windows Shell 有关的一系列限制(如无法使用右键菜单等),修复默认的文件关联;此外,它还可以检查系统是否安装了微软的关键补丁程序,禁止弹出某些证书的安装窗口等。
下载文件解压后、运行RegFix.exe,将出现软件主界面。
如果你希望一次排除所有的IE故障或限制,可以选择“全自动修复”,否则你可以手工修复。
你可以在“基本功能”或“高级功能”选项中,选择某些IE项来手工修复。
“基本功能”中有“IE控制类”、“文件关联”和“Windows Shell控制类”三大选项,只要你单击“IE控制类”,在右侧窗口中勾选IE某一项,然后按“确定”即可修复IE。
此外,“高级功能”中的“证书安装屏蔽”,可以禁止IE弹出某些证书的安装窗口,如果你讨厌这些弹出窗口,可以选择该项屏蔽之。
六、IE的标题栏被篡改登录某个恶意网站(例如:久久情缘)之后,你会发现你的IE标题栏被篡改了,这种IE故障,大家上网时会经常遇到的:即在IE最上方的蓝色横条出现一些广告信息(例如:“欢迎访问……网站”)、而非默认的“Microsoft Internet Explorer”字样。
修复方法:单击“开始/运行”,键入“regedit”打开注册表,分别定位到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title和HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main\Window Title,将这两个Window Title的键值修改为“Microsoft Internet Explorer”(IE默认值),或者将Window Title键删除,然后关闭所有打开的IE浏览器窗口,再重新打开IE即可。
七、IE的首页被篡改恶意网站也经常会篡改你的IE首页。
一旦IE首页被篡改,只要你一启动IE就会自动连接到恶意网页。
排除此类故障,最简单的方法是单击IE的“工具/Internet选项”,在“主页”中输入一个启始页进行恢复。
不过该方法很多时候都会无效的,因此建议你使用以下的方法,彻底恢复IE首页:1.使用组策略如果你的系统是Windows XP专业版,你可以使用组策略恢复IE的首页,操作步骤如下:单击“开始/运行”,键入gpedit.msc,点击展开“用户配置/Windows设置/Internet Explorer 维护”,单击URLs,在右侧窗口中点击打开“重要URL”,在弹出的窗口中勾选“首页URL”下的“自定义主页URL”,在下面的空白列上输入你要设置的网址。
2.使用“系统配置实用程序”单击“开始/运行”,键入“msconfig”点击“确定”,运行“系统配置实用程序”,在弹出的窗口中,切换到“启动”选项卡,查看是否有以下可疑的启动项目,如果有,则把它们前面的勾去掉、禁用它们:3.注册表中查找清除单击“开始/运行”,键入“regedit”打开注册表,先备份一下注册表,然后定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main,将Start Page改为你自定义的首页网址,继续定位到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main,同样将Start Page改为自定义的首页网址。
定位到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run将其下的registry.exe(也可能是其他文件)子键删除,然后删除自运行程序c:\Program Files\registry.exe,定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce,删除其中的内容及对应的文件,最后在IE选项中,重新设置起始页即可。
使用“编辑/查找”,在注册表中从头开始查找那个被强制设置的网址,找到一个删除一个,全部清除之,最后检查以下两个文件:C:\WINDOWS\Start MenuPrograms\Internet Explorer和C:\WINDOWS\ApplicationData\Microsoft\Internet Explorer\Quick Launch\,启动 Internet Explorer 浏览器,它们是你上网时要点击的IE图标。
鼠标右击这两个文件,检查“属性/目标”中有无恶意指向,如果有则清除之,最后在IE的“Internet选项”中,删除所有临时文件。
八、IE首页非空白故障你也许会遇到这样的故障:IE的首页已经设置成空白的,但是每次启动IE 后,它都会自动进入某个网站。
这是因为你的注册表HKEY_CLASSES_ROOT\PROTOCOLS\Handler\about项下CLASS 键中有这个网址,该网址的优先级,比你手工设置的IE首页要高,所以无论你把IE首页设置成何种网址,IE都会首先进入该项下面的 CLASS 键中对应的网站。
修复方法:单击“开始/运行”,键入“regedit”打开注册表,定位到HKEY_CLASSES_ROOT\PROTOCOLS\Handler\about,检查其下的CLASS 键有无可疑的网址,如果有,则从无此故障的电脑上复制默认的设置{3050F406-98B5-11CF-BB82-00AA00BDCE0B},即可排除故障。
九、病毒类IE首页故障有类似这样的故障:IE地址栏中显示“about:blank”,可是页面的内容却不是空白,而是显示一个有内容的“search for”网页。
在“IE/工具/Internet 选项”中,把“地址”改为自定义的网址,不能排除此故障;运行msconfig.exe,在“startup”里也无可疑的程序。