最近經常有人問及在上網時，被惡意網站修改注冊表的問題，我整理了幾種常見的問題及解決辦法，供大家參考，希望對大家有所幫助。

    1.修改IE的標題欄和IE默認連接首頁：
    HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Main
    HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main在注冊表中找到以上兩處主鍵，將其下的“Window Title”主鍵改為“IE瀏覽器”等你喜歡的名字，并關閉所有打開的IE瀏覽器窗口再重新打開就能看到效果。找到串值“Start Page”， 改為自己喜歡的網址即可。

    重啟以后又會變成了別人的網址的解決辦法：
    HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Current Version/Run主鍵，然后將其下的registry.exe子鍵刪除，然后刪除自運行程序c:/PRogram Files/registry.exe，最后從IE選項中重新設置起始頁就好了。

    改回IE的默認頁：
    HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/
Main/Default_Page_URL“Default_Page_URL”這個子鍵的鍵值即起始頁的默認頁。

    2.修改IE的首頁：
    開始，運行，鍵入msconfig點擊“確定”，在彈出的窗口中切換到“啟動”選項卡，禁用可疑程序啟動項。

    3. 系統啟動時彈出對話框，點確定才能進去：
    方法（1）：HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Winlogon在注冊表中找到此主鍵，“LegalNoticeCaption”是提示框的標題，“LegalNoticeText”是提示框的文本內容。刪除這兩個字符串即可。
    方法（2）：對win2000或winxp：點擊“安全與多用戶”，再點擊左上角的“+”切換窗口后，清除“啟動時要顯示的標題”和“啟動時要顯示的信息”兩項內容即可。
方法（3）：看看run。

    4.修改IE鼠標右鍵菜單里顯示網頁廣告：
    HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/MenuExt

    5. IE首頁解鎖:
    [HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Control Panel], 一般此鍵是不存在的, 只存在[HKEY_CURRENT_USER/Software/Policies/Microsoft], 所以后面一截要自己建立, 主鍵建立完后在Control Panel鍵下新建一個DWord值數據, 鍵名為HOMEPAGE(不分大小寫), 鍵值為0. 此時再打開IE屬性時可以發現它改首頁設置的部分已經可用了。

    IE設置項解鎖：
    [HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Control Pan
el]"Settings"=dword:1
    [HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Control Pan
el]"Links"=dword:1
    [HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Control Pan
el]"SecAddSites"=dword:1
    將上面這些DWORD值改為“0”即可恢復功能。

    IE的默認首頁灰色按扭不可選:
    HKEY_USERS/.DEFAULT/Software/Policies/Microsoft/Internet Explorer/Control Pan下的DWORD值“homepage”的鍵值修改為“0” ”即可恢復功能.

    6. 去掉注冊表編輯器被鎖定：
    這是因為KEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System
下的DWORD值“DisableRegistryTools”被修改為“1”的緣故，將其鍵值恢復為“0”即可恢復注冊表的使用。
    win2000系統：
    Windows Registry Editor Version 5.00
    [Hkey_current_user/Software/microsoft/windows/currentversion/Policies/system]
    "DisableRegistryTools"=dword:00000000
    win98/me系統：
    REGEDIT4

    [HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System]
"DisableRegistryTools"=dword:00000000
    將以上代碼copy到記事本中, 取一個任意名字的.reg文件，比如recover.reg，雙擊運行可以解除你的鎖定狀態。注意：“REGEDIT4”一定要大寫，并且它的后面一定要空一行，還有，“REGEDIT4”中的“4”和“T”之間一定不能有空格，否則將前功盡棄！

    7. IE默認搜索引擎被修改：
    HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Search/CustomizeSearch
    HKEY_LOCAL_MACHINE/Software/Microsoft/Internet Explorer/Search/SearchAssistant

    8. 查看源文件”菜單被禁用：
    惡意網頁修改了注冊表，具體的位置為：
    （1）在注冊表HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer下建立子鍵“Restrictions”，然后在“Restrictions”下面建立兩DWORD值：“NoViewSource”和“NoBrowserContextMenu”，并為這兩個DWORD值賦值為“1”。
    （2）在注冊表 HKEY_USERS/.DEFAULT/Software/Policies/Microsoft/InternetExplorer/Restrictions下，將兩個DWORD值：“NoViewSource”和“NoBrowserContextMenu”的鍵值都改為了“1”。第2點中提到的注冊表其實相當于第1點中提到的注冊表的分支，修改第1點中所說的注冊表鍵值，第2點中注冊表鍵值隨之改變。
具體解決辦法為：將以下內容另存為后綴名為reg的注冊表文件，比方說unlock.reg，雙擊unlock.reg導入注冊表，不用重啟電腦 ，重新運行IE就會發現IE的功能恢復正常了。
REGEDIT4

[HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer
/Restrictions]
“NoViewSource”=dword:00000000
"NoBrowserContextMenu"=dword:00000000
[HKEY_USERS/.DEFAULT/Software/Policies/Microsoft/Internet Explorer
/Restrictions]
“NoViewSource”=dword:00000000
“NoBrowserContextMenu”=dword:00000000

    要特別注意的是，在你編制的注冊表文件unlock.reg中，“REGEDIT4”一定要大寫
，并且它的后面一定要空一行，還有，“REGEDIT4”中的“4”和“T”之間一定不能有
空格，否則將前功盡棄！許多朋友寫注冊表文件之所以不成功，就是因為沒有注意到上
面所說的內容，這回該注意點嘍。請注意如果你是Win2000或WinXP用戶，請將 “REGEDIT4”改為Windows Registry Editor Version 5.00。
   
    ★ 可以在IE中做一些設置以便永遠不進惡意站點：

    打開IE，點擊“工具”→“Internet選項”→“內容”→“分級審查”，點“啟用 ”按鈕，會調出“分級審查”對話框，然后點擊“許可站點”標簽，輸入不想去的網站網址，如輸入：http://***.****.com，按“從不”按鈕，再點擊“確定”即大功告成！

    9. IE不能打開新窗口的解決辦法：
    （1.）點擊“開始”→“運行”，在彈出的“運行”對話框中輸入“regsvr32 actxprxy.dll”（注意輸入時沒有引號），然后點擊“確定”按鈕，接著會出現一個信息對話框“DllRegisterServer
in actxprxy.dll succeeded”；在該對話框中點“確定”按鈕；
    （2.）再次點擊“開始”→“運行”，在彈出的“運行”對話框中輸入“regsvr32 shdocvw.dll”（注意輸入時沒有引號），然后點擊“確定”按鈕，接著會出現一個信息對話框“DllRegisterServer
in shdocvw.dll succeeded”，在該對話框中點“確定”按鈕；
    （3.）重新啟動Windows，

    10. 右鍵功能失效：
HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼Internet
Explorer＼Restrictions，將其DWORD值"NoBrowserContextMenu"的值改為0。

    11. 篡改地址欄文字：
解決辦法：1.地址欄下的文字。在HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼ToolBar下找到鍵值LinksFolderName，將其中的內容刪去即可。
2.地址欄中無用的地址。在HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼TypeURLs中刪除無用的鍵值即可。
 
   12. IE窗口定時彈出：
點擊"開始-運行-輸入msconfig",選擇"啟動"，把里面后綴為hta的都勾掉，重啟。

    13. 修改IE工具欄：
對工具欄按鈕點右鍵選“自定義”，在“當前工具欄按鈕”下拉框中選定不需要的按鈕后點擊“刪除”即可。

    要去掉多余的地址列表：[HKEY_CURRENT_USERSoftwareWicrosoftInternet ExplorerTypeURLs]主鍵，將右部窗口中“url1”、“url2”等鍵值名全部刪除即可。

    要修復鏈接欄標題，首先展開[HKEY_CURRENT_USERSoftwareWicrosoftInternet ExplorerToolbar]主鍵，在右部窗口中對鍵值名“LinksFolderName”雙擊，修改其鍵值為欲顯示的信息，或直接將該鍵值名刪除，鏈接欄的標題將恢復為默認的“鏈接”字樣。

    恢復Internet選項卡：
    在“HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer”下在右邊的窗口中找到一個二進制值“NoFolderOptions”，并設值為“00 00 00 00”。

    桌面上的圖標全部消失：
    HKEY_CURRENT_USER/ Software/Microsoft/Windows/ CurrentVersion/Policies/Explorer，找到“NoDesktop”值項，右鍵單擊它，選擇“修改”（或者干脆刪除也可以），把它的值改為0，然后重新啟動電腦。