注册表被修改问题问答

佛光普照

有些恶毒网站在您浏览网页时，会将您系统的注册表进行修改？我们将机子常出现的中毒症状进行如下解答：
1、问：IE浏览器的首页地址被修改，怎么办？
答：选择“开始 -> 运行 -> regedit”，进入注册表，来到：HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain,在此项右栏找到Start Page的键值，这里面的值就是存放的IE浏览器的默认主页，如果你想改回来，把上面的相应代码改为：
?（" HKEY_CURRENT_USER SoftwareMicrosoftInternet ExplorerMainStart Page", "http://www.xjpi.edu.cn"）;
??就可以实现打开IE是新疆石油学院主页了；当然你也可以不用动注册表，直接打开IE修改Internet选项中的主页更方便些。
2、问：IE主页设置中三个按钮变灰了，不能修改，怎么办？
答：选择“开始 -> 运行 -> regedit”，进入注册表，来到： HKEY_CURRENT_USERSoftwarePoliciesMicrosoft Internet ExplorerControlPanel，在此项右栏找到”HomePage”主键，删除 HomePage的 “1” 键值， 即可以恢复IE主页设置的三个按钮。

3、问：Internet选项被屏蔽了，怎么办？
答：选择“开始 -> 运行 -> regedit”，进入注册表，来到：
“HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer”，在此项右栏找到一个二进制值“NoFolderOptions”，并设值为“00 00 00 00”。

4、问：IE的标题栏中被修改，怎么办？
答：有两个地方要修改，选择“开始 -> 运行 -> regedit”，进入注册表，来到：
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼InternetExplore＼Main＼，在此项右栏找到“Window Title”主键，将其键值修改，
HKEY_CURRENT_USER＼Software＼Microsoft InternetExplore＼Main＼， 在此项右栏找到“Window Title”主键，将其键值修改。这两个键值都可修改为您要的标题，例如：Microsoft Internet Explorer 或 Xjpi.edu.cn.

5、问：当Windows启动后，网页会自动打开，怎么办？
答：方法一、选择“开始 -> 运行 -> regedit”，进入注册表，来到：
HKEY_LOCAL_MACHINE SoftwareMicrosoftWindowsCurrentVersionRun，在此项右栏找到相应项，删除就可以了；
方法二、在“开始” -> “运行”处输入"msconfig"，把启动下面相应的那个网站前面的"√"去掉，重新启动计算机就可以了。
避免此类恶意修改注册表的再次发生，你可以在IE的安全属性设置中禁掉ActiveX，当然在以后的网页浏览过程中可能会造成一些正常使用ActiveX的网站无法浏览。还有一种办法就是对于Windows98打开C:WINDOWSJAVAPackagesCVLV1NBB.ZIP，把ActiveXComponent.class删掉;对于WindowsMe打开C:WINDOWSJAVAPackages5NZVFPF1.ZIP，把ActiveXComponent.class删掉。放心，删除这个组件不会影响你正常浏览网页的。

6、问：当 windows 启动时，弹出一个窗口，必须点击确定才能进入操作系统，与此同时，自动运行 IE 并访问某个网站，怎么办？
答：选择“开始 -> 运行 -> regedit”，进入注册表，来到：
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon，在此项右栏找到“LegalNoticeCaption”和“LegalNoticeText”主键，把它们删除即可。
　　注意，在非 winNT 系列中，就是在上面的分支中寻找需要删除的主键，但在 winNT 系统中，Winlogon在下面的分支中：　　“HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurrentVersionWinlogon”
在 Win2000 操作系列中，为了增强安全性能，设置有管理工具，我们进入“控制面板” ->“管理工具” -> “服务”，把 Remote Registry Service 服务禁止（如下图所示），便可使浏览网页时恶作剧无法修改注册表了。注：此法对于某些情况可能无效。
　　
7、问：注册表被禁止，如何打开？
答：方法一、最方便的方法也是使用注册表恢复工具解开锁定.例如软件"兔子魔法"。
方法二、打开文本文件，写入：
REGEDIT4

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
"DisableRegistryTools"=dword:00000000
然后把后缀*.txt改为*.reg，保存在任意目录下，并双击，然后注册表就解锁了
注意：REGEDIT4后必有有一行空行，”T”与“4”之间不能有空格。
方法三、使用安全模式启动
　　如果在启动Windows 95/98系统时遇到注册表错误，则可以在安全模式下启动，即在启动时，按F5键，Windows 95/98将在安全模式下启动，此时系统可以自动修复注册表问题。在安全模式下启动Windows 95/98成功后，即可在正常模式（Normal）下启动Windows 95/98。
　　注意：由于在安全模式下，Windows 95/98并没有将注册表文件锁住，所以用户可以在这种方式下拷贝注册表文件，其方法是在安全模式的Windows 95/98下，用户修改完System.dat和User.dat的文件属性后就可以拷贝这两个文件。在拷贝完以后，请将文件属性修改回去

8、问：地址栏下的文字被修改，怎么办？
答：选择“开始 -> 运行 -> regedit”，进入注册表，来到：
“HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorerToolbar”，在此项右栏找到 “LinkFolderName” 主键， 将其键值修改即可。

9、问：在IE的地址栏出现无用的网址，怎么办？
答：选择“开始 -> 运行 -> regedit”，进入注册表，来到：
“HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorerTypeURLs”, 在此项右栏找到相应项，删除就可以了。

10、问：在IE右键中出现非法站点的链接，怎么办？
答：选择“开始 -> 运行 -> regedit”，进入注册表，来到：
“HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorerMenuExt”, 在此项右栏找到相应项，删除就可以了。

11、系统菜单中的“关闭系统”、“运行”、“注销”、功能被禁用、C盘找不到了，桌面找不到了，怎么办？
答：相对应的注册表位置为：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer,右边的可以有以下几种键值：
Noclose: 值为1，表示禁用“关闭系统”菜单；
NoRun: 值为1，表示禁用“运行”菜单；
Cologoff: 值为1，表示禁用“注销”菜单；
NoDrives: 如不为0，则表示禁止查看某个驱动器；
NoDesktops:值为1，表示隐藏桌面。

12、不能进入DOS，怎么办？
答：相对应的注册表位置为：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesWin01dApp,右边的NoRealMode,值为1表示禁用系统实模式。


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/3052/showart_32673.html