IE浏览器标题栏被恶意修改后的修复办法

椅子

近来有的用户在浏览网页时，由于误点击一些网络地址，造成在IE的浏览器
的标题栏出现一些无关的提示信息栏，比如“万花谷”是“欢迎来到万花谷！”
。有关“万花谷”等的清除请参考网络上的相应文章介绍。下面描述的是如何清
除被恶意修改的IE标题栏中的提示信息：　其实，这些信息的更改都是系统的注
册表修改后的结果，受到更改的注册表项目
有两个：一个在HKEY-LOCAL-MACHINE，而另一个在HKEY-CURRENT-USER，
而下面的键值都一样的
：“software\Microsoft\Internet Explorer\Main\Window Title”。
系统默认状态下，由应用程序本身来提供标题的信息，但是可以在此增加内容，
而一些恶意的网站就是利用了着一特点来得逞的。
   修改的方法：（1）在Windows启动后，在“开始”->“运行”，在“打开”
的对话框中输入注册表维护命令：regedit,然后按“确定”键；（2）在出现的
“注册表编辑器”的窗口状态下，在“我的电脑”下的6个根键值下选择第二项
：HKEY-CURRENT-USER；双击该值，然后在下面出现的9个键值中选择最后的一个
：Software，依照此方法一直找到Microsoft，Internet Explorer,Main键值，
然后在Main的键值下在窗口的右半部分，从其中找到名称是：Window Title（
注意不是Windows而是Window） 将该名称以及其他的数值删除即可；
（3）对于HKEY-LOCAL-MACHINE下的处理方法一样。做完这些操作，
可以正常退出REGEDIT的编辑窗口了！

       

天海浪子

我在说的清楚点：
系统启动时弹出对话框

　　症状：开机时，会弹出推荐网站“欢迎访问http://www……”样式的窗口。进入系统后，会自动打开IE浏览器，自动访问默认主页http://www…… 并且无法更改。

　　涉及子键：HKEY_LOCAL_MACHINE＼

　　Software＼Microsoft＼Windows＼CurrentVersion＼Winlogon＼LegalNoticeCaption

　　HKEY_LOCAL_MACHINE＼Software＼

　　Microsoft＼Windows＼CurrentVersion＼Winlogon＼LegalNoticeText

　　说明：其实这个主键与IE并不相关，而是Windows登录提示对话框的控制项。

　　修复方法：运行注册表编辑器，然后依次展开上述主键，将“LegalNoticeCapti-

　　on”和“LegalNoticeText”主键删除就万事大吉啦。



http://browser.myrice.com/tip/tip002.htm



（下面有成功提示才可以证明已修改成功！）

操作成功！

更新日期:2001/10/12
IE标题栏/起始页位置/在电脑启动时弹出的对话框/主页修改安钮&注册表被锁定/（...）都已经修复了。
现在你可以打开一个新窗口看看效果了 ：）
（要先关掉原有的IE窗口哦^^）

【浏览器专区】


另外，  
1.有些会在开机时自动打开IE的:
1A.请看看你的“启动”菜单里是不是多了一些陌生的文件(***.hta)..把它删除就没事了。
1B.如果没有(***.hta)文件的，请打开注册表“开始 -> 运行 -> regedit”进入注册表，来到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”，看到有网址的直接删除就是了。
2.修改右键菜单(右键菜单里多了一些网站连接的):
  2A.如果右键中有网站连接。请打开注册表(C:\Windows\Regedit.exe),查找有关该连接名的键值，将找到的(一般只有1个)删除就OK了。  
  2B.或者直接通过“开始 -> 运行 -> regedit”进入注册表，来到
“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt”位置，点击文件夹的
“＋”号，我们可以看到常见的下载软件网际快车右键下载等等的信息 ，直接删除您不想要的即可。

此功能在WIN98+IE5.0测试通过
如果你遇到其它网站有更变态的修改行为，请与我联系

欢迎各站长连接本页，为广大网民造福 @_@
本页地址： http://browser.myrice.com

2、IE小窗口，如何让它重新变大？

　　有时在我们使用IE浏览器中，不知道什么原因窗口就变小了。每次重新启动时，都是这样一个小窗口，即便是用"最大化"按钮，还是无济于事。其实这是IE自身所具有的一种"记忆"效应，即下次重新开启的窗口默认依从最前一次关闭时的状态。当然问题严重时，也会出现类似上面这种情况。

　　同样进入注册表编辑器，依次选择"HKEY_CURRENT_USER\Software\Microsoft
\Internet Explorer\Main\"，在右边的窗口中删除"Window_Placement"键，另外在"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Old Work-Areas"右边窗口中删除"OldWorkAreaRects"键，关闭注册表，重新启动计算机，连续两次最大化IE窗口（"最大化"-"还原"-"最大化"），再次重新启动IE OK了。

　　3、如何永久性的固定"HomePage"地址？

　　上网浏览时，经常遇到本来已经设定好的"主页"地址被更改的情况，当然你可以再次通过"工具"→"Internet选项"中的"常规"选项卡设定回来，然而变来变去终究够麻烦的。

　　那么有没有更彻底的办法呢？这里用到了一个叫做"MS Internet Explorer Personalizer"的IE浏览器扩展插件，IEP（简称）是一个IE的增强工具软件，主要是用来定制个性化的浏览器显示外观，并对IE的工具选项进行一定的限制。通过它你可以将浏览器的主页地址彻底"锁死"！

　　使用菜单"Settings"→"Set Restriction"进入限定窗口，在"Welcome"列表下选择对应的"Internet 选项"的相应标签，我们这里以限定主页为目的。选择"General"，窗口中"Homepage"前划勾，重新启动浏览器，看看是否该设定项已经变"黑"，即不可更改了，当然你也可以同时对其他的选项进行限定。上面讲了，IEP的功能不仅在"封死"选项上，对于一些浏览器个性化设定，同样是相当有效的，比如下面的这个问题。

　　4、我的浏览器Title信息被恶意锁死了，怎么办？

　　了解网页设计知识的网友都知道，在浏览器窗口最上的Title信息所显示的内容往往是根据不同的网页设定而相异的。它的作用是帮助访问者更快的了解当前网页的主体内容，从而决定是否继续或者确定当前页是否为请求页。

　　在一些公共上网的场合（比如网吧等），我们经常看到浏览器的Title信息保持不变的总是固定的内容，这些内容多是用来宣传，推广的。无疑它们的存在影响了正常的网页浏览。甚至当我们浏览网页时，也经常碰到类似前面的问题，无意间Title信息居然也被改的面目全非了，主页我们还可以通过重复设定更改过来，因为Title信息属于网页自身的属性，IE不可能提供关于它的正面设定。

　　5、脱机浏览突然"失效"了，怎么办？

　　通过IE的"脱机浏览"功能，我们能够查看所有已经下载到本地PC上的网页内容，操作上，在"文件"菜单下的"脱机浏览"前划勾，然后直接输入网址就可以了。

　　然而有些时候，一些特定的问题（比如更改系统日期等）往往造成"脱机浏览"功能不可用，当然有个前提，目标网页不是因为被删除而影响浏览的。这时我们就可以通过直接在"临时文件夹"中搜索的方法来激活它了，首先记住目标网页的文件名，选中C:\windows\Temporary Internet Files\文件夹，右击选择"查找"项。在"名称"中键入文件名，单击"开始查找"，在结果列表里双击目标页打开即可。

　　6、IE突然坏了,怎么办?

　　使用时间长了，浏览器难免会出现问题，IE也不例外，这里的"坏"主要是指因为IE相关文件丢失或被破坏而造成的不能使用现象。

　　根据具体的破坏情况我们提供了三种解决办法：

　　首先，如果是人为造成的损坏，也就是使用者知道是哪个文件或哪个程序出了问题，直接到其他的机子上拷贝一个就好了。这是最简单的。

　　同时你还可以利用系统提供的"添加/删除程序"完成IE的自动修复，在"控制面板"中选择"添加/删除程序"命令，选中列表中的IE项，单击下面的"添加/删除"按钮，选择"修复Internet Explore"系统会自动修复错误的文件，如果是在向高版本升级过程中出现问题的，还可以选择"恢复以前的Windows 配置"回到升级以前的良好状态。确定，系统会弹出修复程序提示框：单击"是"，完成后重新启动计算机。然后可以再试试看是否好了。IE的破坏往往是相当难对付的毛病，即便是前面两种方法也不一定有效，好在我们还有最后一招。

　　重新安装IE。说起来简单，IE再安装可不是轻松的事，一个最大的问题就是我们根本不能从系统中完全卸载掉它，另外由于高版本对低级版本的"抵制"作用，系统甚至会拒绝安装。这时我们就要手动降低IE的版本，然后才能继续以升级的方式完成修复。

　　"开始"→"运行",在输入框中键入"Regedit"命令,进入系统注册表编辑器窗口.逐层进入下面主键中,[HKEY_LOCALMACHINE\software\Microsoft\Internet Explorer]，找到其下的Version键，将右边窗口中"IE"的键值更改为"4.0"或更低的版本，退出注册表重启计算机。现在就可以安装了。

　　7、一不小心选了"自动完成"，怎么去掉呀？

　　浏览器常常利用Cookie功能记住一些用户曾经键入的信息，"自动完成"的使用就是个很好的例子。然而这个功能对一些用户而言，却并非是件好事，特别是对那些公共场合上网的网友们。

　　以邮箱登录为例，当你输入你的用户名"XXXX"时，下面的密码框内自动填充好上次你登录时用到的密码，也就是说，任何一个使用者都可以进入你的邮箱管理界面，够恐怖吧！没关系，按照下面的步骤，你可以快速的清除它，避免密码被别人窃取了。

　使用菜单"工具"→"Internet 选项"，选择"内容"选项卡，单击中间的"自动完成"按钮，取消"表单"及"表单的用户名和密码"复选框前面的对勾，同时单击"清除表单"和"清除密码"删除已记忆信息。"确定"后返回。


反修改：

一、修改IE的标题栏

即在IE浏览器最上方的蓝色横条里做广告，而不是显示默认的“Microsoft Internet Explorer”。这种修改非常常见，有人也特意针对它编制了反修改的程序。

1.注册表法

HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main在注册表中找到以上两处主键，将其下的“Window Title”主键删除，并关闭所有打开的IE浏览器窗口再重新打开就能看到效果。

2.MagicSet法

点击“IE 4/5”，点击与“IE 标题”字体平行的“复原”按钮即可。

二、修改IE的首页

这个改回来很方便，在IE的设置里就有。比较麻烦的是某些网页在浏览者的硬盘里写入程序，使重启计算机后首页设置又被改了回去，这时可使用“系统配置实用程序”来解决。开始—运行，键入msconfig点击“确定”，在弹出的窗口中切换到“启动”选项卡，禁用可疑程序启动项。

三、在Windows启动时显示一个窗口，点确定才能进去

这个设置其实与IE无关，而是Windows的登录提示窗口，不过最近有些网页对它动上了脑筋，在这个窗口里做广告。

1.注册表法

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon在注册表中找到此主键，将其下的“LegalNoticeCaption”和“LegalNoticeText”主键删除即可。

2.MagicSet法

点击“安全与多用户”，再点击左上角的“+”切换窗口后，清除“启动时要显示的标题”和“启动时要显示的信息”两项内容即可。

四、在IE里点击鼠标右键。在弹出的菜单里显示网页广告

这种情况很少见，我还没碰到过，不过解决方法也不复杂。

1.注册表法

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt在IE中显示的附加右键菜单都在这里设置，常见的网络蚂蚁和网际快车点击右键下载的信息也存放在这里，只需找到显示广告的主键条目删除即可。

2.MagicSet法

点击“IE 4/5”，再点击左上角的“+”切换窗口后，在上方的列表窗口中即可修改、删除IE的附加右键菜单项。

五、防范

1.因为修改注册表设置都是用的JavaScript脚本语言，所以只需禁用它即可。但这种脚本语言应用广泛，所以建议在IE的设置中将脚本设为“提示”。

2.建议使用一些单窗口多页面的浏览器如NetCaptor等，因为它们往往能更方便地切换脚本设置，象我常用的NetCaptor，用工具栏中的“安全”按钮能很方便地设置脚本、ActiveX和Cookie的启用情况。

3.使用IE6.0，虽然迟迟看不到这个浏览器的正式版本，而且测试版问题很多，但据用过的人说使用它浏览网页，将无法再随意修改你的注册表。

4.使用Win2000的朋友，只需在“控制面板”—“管理工具”—“服务”中禁用Remote Registry Service服务，也无法通过浏览网页来修改你的注册表了。

5.使用Norton AntiVirus 2002 v8.0杀毒软件，这个版本新增Script Blocking功能，将通过IE修改注册表的代码定义为Trojan.Offensive并予以拦截。

六、相关软件

1.MagicSet V3.92
http://www.superrsoft.com/

2.IE浏览器标题栏修改器（IETitleFixer） V1.3
http://www.soft999.com/download1/IETitleFixer13.zip
可修改IE的标题栏、主页及OE的标题栏，只是需要VB6运行库的支持。

3.IE反修改精灵 V1.52
http://www.soft999.com/download1/IESetup.exe
除了可修改IE的标题栏，还可设置为开机自动运行并使桌面图标透明。

七、快速恢复

将以下内容复制粘贴到记事本，并存为UnDoIE.reg文件，注意在保存时选“保存类型”为所有文件，这样它在保存时就不会自动加上.txt的后缀名了。

REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"
"Start Page"="about:blank"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon]
"LegalNoticeCaption"=""
"LegalNoticeText"=""

在发现上述IE相关设置被网页修改后，双击UnDoIE.reg即可将上述一、二及三项同时复原了。

篡改IE标题栏

　　症状：IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。

　　涉及子键：HKEY_CURRE-

　　NT_USER＼Software＼Microsoft＼Internet＼

　　Explorer＼Main＼Window Title

　　HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Internet Explorer＼

　　Main＼Window Title

　　说明：这两个“Window Title”子键的键值就是IE标题栏中的标题。

　　修复方法：运行注册表编辑器regedit.exe，展开上述两个子键，将这两个子键的键值修改为“Microsoft Internet Explorer”(IE默认值)，或者你也可以将键值改为像“我的专用浏览器”这样体现个性的标题，重新运行IE就可以看到效果了。怎么样？是不是感到很亲切？

篡改IE起始页

　　症状：这里所说的IE起始页就是一运行IE就会自动打开的网页，也就是说起始页被改成了篡改网站的网址。

　　涉及子键：HKEY＿CURRENT＿USER＼Software＼Microsoft＼

　　Internet Explorer＼Main＼Start Page

　　说明：这个子键的键值就是IE起始页的网址。

　　修复方法：运行注册表编辑器，展开上述子键，将“Start Page”子键的键值修改为某个网址即可。如果你不想一运行IE就自动打开某网页的话，你可以将IE起始页设为空白页，即将“Start Page”子键的键值修改为“aboutblank”，重新运行IE就可以看到效果了。其实也可以通过IE的选项设置来更改IE的起始页，设置方法：点击“工具/Internet选项”，在“主页”中输入起始页。

　　特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。

　　修复方法：运行注册表编辑器regedit．exe，然后依次展开HKEY＿LOCAL＿MACHINE＼Software＼Microsoft＼Windows＼Current

　　Version＼Run主键，然后将其下的registry．exe子键删除，然后删除自运行程序c＼Program Files＼registry．exe，最后从IE选项中重新设置起始页就好了。

篡改IE起始页的默认页

　　症状：有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。

　　涉及子键：HKEY_LOCAL_MACHINE＼

　　Software＼Microsoft＼Internet Explorer＼Main＼

　　Default_Page_URL

　　说明：该子键的键值即起始页的默认页。

　　修复方法：运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。

篡改IE默认的搜索引擎

　　症状：在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。

　　涉及子键：HKEY_LOCAL_MACHINE＼

　　Software＼Microsoft＼Internet Explorer＼

　　Search＼CustomizeSearch

　　HKEY_LOCAL_MACHINE＼Software＼

　　Microsoft＼Internet Explorer＼Search＼SearchAssistant

　　修复方法：运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可。

篡改IE右键菜单

　　症状：当你在浏览网页的时候右击鼠标的时候在弹出菜单中有一项“欢迎访问……网站”的话你会怎样？是不是有一种恶魔缠身的感觉？

　　涉及子键：HKEY_CURRENT_USER＼

　　Software＼Microsoft＼Internet Explorer＼Menu-

　　Ext＼欢迎访问……网站

　　说明：“MenuExt”主键是IE扩展菜单项的控制主键，如果你机器里安装了网际快车或者网络蚂蚁的话，在这个子键下面就能看到“使用网际快车下载”这样的子键啦。

　　修复方法：运行注册表编辑器，开上述主键，在“MenuExt”主键下面就会有“欢迎访问……网站”相似内容的主键，将其删除，但是在删除之前你可以展开这个主键看一下，在这里面有一个链接打开一个HTML文件的子键，看看这个文件路径，然后根据路径将这个文件也删除(注意，这个HTML文件被设置了隐藏属性，从菜单选择“查看/文件夹选项/查看页/显示所有文件”即可看见它啦！)。这样才彻底清楚干净，是不是有种如释重负的感觉？呵呵！

系统启动时弹出对话框

　　症状：开机时，会弹出推荐网站“欢迎访问http://www……”样式的窗口。进入系统后，会自动打开IE浏览器，自动访问默认主页http://www…… 并且无法更改。

　　涉及子键：HKEY_LOCAL_MACHINE＼

　　Software＼Microsoft＼Windows＼CurrentVersion＼Winlogon＼LegalNoticeCaption

　　HKEY_LOCAL_MACHINE＼Software＼

　　Microsoft＼Windows＼CurrentVersion＼Winlogon＼LegalNoticeText

　　说明：其实这个主键与IE并不相关，而是Windows登录提示对话框的控制项。

　　修复方法：运行注册表编辑器，然后依次展开上述主键，将“LegalNoticeCapti-

　　on”和“LegalNoticeText”主键删除就万事大吉啦。

-----------------------------------------------------------------------------------------
添加一个工具：
IE设置选项完全控制工具
整理日期：2001.10.10
最新版本：1.0
文件大小：251KB
软件授权：免费软件
使用平台：Win9x/Me/NT/2000
软件简介：
　　可以控制IE选项中的所有内容，包括标题、主页等设置修改等同时还可以解除Regedit.exe被锁定的难题。

http://fore-dawn.myetang.com/mytools/IEProSetup.zip



terrorist，看到右边有个一闪一闪的Reg 了吗？鼠标移上去，看到说明了吗？就是他！

禁用注册表编辑器Regedit

为了防止他人修改你的注册表，科研禁止注册表编辑器regedit.exe运行。打开注册表到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System，如果你发现Policies下面没有System，则请在它下面新建一个主键，名字就是System，然后在右边空白处新建一个DWORD，名字取为DisableRegistryTools，再修改它的值为1，以后，别人、甚至是你都无法再用regedit.exe 啦，如果要恢复的话，请把下面的字打成一个REG.REG文件：

REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword 000000