另类办法防IE主页被改:针对无法常规解决的00333.cn及www.2345.com

  太懒,为了免得每次登陆都要输入密码,好多密码都让电脑记住了。需要把密码给别人才发现自己早就不记得密码是什么了。

  没办法,只好下载一个“星号密码查看器”之类的软件来查一查了。百度了一下,第一个是天空软件的“XP星号密码查看器”,没多想,下载安装了,密码被搞定。

  但这一装不要紧,装得我的IE主页隔三岔五的被修改成http://00333.cn/alei.htm或者http://www.2345.com/?294,卸载掉XP星号查看器后故障依旧,IE主页依然被隔三岔五的修改成上面这两个。

  试了好几种杀毒软件和360安全卫士,均无能为力,查不到任何结果。GOOGLE一下,发现有这个问题的人还真不少,还都是安装过XP星号密码查看器的,果然是这东西捣的鬼,再搜解决办法,居然没有办法能解决,搜到的内容多数都是骂各安全软件解决不了这问题,甚至怀疑是360自己搞的。唯一能解决的办法就是重装系统。

  怎么办捏?重装我肯定不行,我系统里装的东西太多而且太多我自己习惯的设置,即使恢复到我上次做的GHOST备份,也得花好几天才能把系统配置好。

  真的就没有办法了吗?既然常规的办法解决不了,有没有非常规的方法呢?

  IE主页,是保存在注册表中的HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main项的Start Page键的,各种软件和设置工具要修改IE主页,就得修改这个键值,病毒和恶意软件也不例外。那么,我们只要想办法将这个键值设置为只读,让任何程序都无法修改,就可以阻止主页被修改。

  注册表本身就提供了权限的功能,我们只要一次展开HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer,找到Main项点右键,再选择“权限”

 



 

现在看到的是Main项的权限窗口,可以看到它的权限都是继承下来的,无法删除,怎么办呢?点高级,然后在“权限”选项卡取消“允许父项的集成权限传播到该对象……”前面的勾选,这是会询问如何处理现有权限,我们点“删除”,然后点确定,最后安全提示询问是否继续,点“是”。如图:



 

现在已经删除了已有的权限,但还没完工,我们还得让程序能读取到主页数据才行,按常规来说,我们应该添加SYSTEM的和ADMINISTRATORS的读取权,不过添加两个太麻烦,哈哈,既然懒,就懒到底,直接给EVERYONR加上读取权得了:




  哈哈,现在试试,看谁还能修改你的主页?就连手动在IE选项中修改都修改不掉了,让那些修改主页的恶意程序见鬼去吧!

  最后顺便提一下,切记请先将主页设置成正常的后再执行以上操作,不然把主页变成上面这两个改不回来了可别怪我。另外,XP下用regedit打开的注册表貌似不能设置权限(偶也不太清楚,不用XP好多年-_-|||),需要运行“regedt32”才能打开可设置权限的注册表。




文章来自: 本站原创
引用通告: 查看所有引用 | 我要引用此文章
Tags:
评论: 2 | 引用: 0 | 查看次数: -
回复回复双木杉子[2009-12-16 10:35 PM | del]
win下权限只有NTFS格式的分区才能设置
FAT格式的是没有权限的功能的

WIN里面的权限只是小打小闹,有些病毒一样躲不过
回复来自 一想千开 的评论 一想千开 于 2009-12-16 10:53 PM 回复
啊?
这倒是的,不过我和我周围的朋友们都已经不用FAT32好多年了
回复回复ms.exe[2009-09-30 04:56 PM | del]
呵呵 不错 我也是这么想的 必须是NTFS  其实用360的IE修复功能应该是可以搞定的。
回复来自 一想千开 的评论 一想千开 于 2009-09-30 08:32 PM 回复
貌似注册表的权限和硬盘分区格式无关的吧?不过我从未使用过FAT32格式的分区,所以不能肯定。
发表评论
昵 称:
密 码: 游客发言不需要密码.
内 容:
验证码: 验证码
选 项:
虽然发表评论不用注册,但是为了保护您的发言权,建议您注册帐号.