[原创]：电脑被黑了

小粉猪

第二次电脑被黑了，上次黑客吧我的所有程序和windows割断了，害得我格式化硬盘，这次可能是由于上网中了木马吧，诺顿防火墙无法完全清除非法数据包，被人控制了电脑，开机强制上某个网站，强制使用首页，（不能改）使用不给我使用“运行”不给我改注册表，只要又把c:格式化了，还好前几天我妹妹无聊做了一个镜象，没浪费什么时间。

hybin

这种现象并不是被人控制了电脑，只是浏览某些恶意的网站时被修改了注册表，完全不需要格式化C:。看看下面这篇文章，下次中了招可别又去格盘。

hybin

还可以用金山毒霸注册表修复器来修复，更方便。

dxh

hybin,你好厉害呀，可惜我不太了解注册表本身，你可不要取笑我呀，可不可以帮助我了解注册表。谢谢了。

小粉猪

并不是没办法，只是有些办法使用过了，提示管理员禁止该项功能，而且在家里常备的东西不多，前面装了无数大游戏影响了机子运行，干脆格了（早有此意，赫赫）

cqhh

最初由 dxh 发布
[B]hybin,你好厉害呀，可惜我不太了解注册表本身，你可不要取笑我呀，可不可以帮助我了解注册表。谢谢了。 [/B]

以下为一些IE设置列表：[\color]



InternetExplorer设置(IE属性部分)
1、禁用常规页在HKEY_LOCAL_USER\Software\Policies\Microsoft\InternetExplorer\Control Panel下新建一个名为GeneralTab的DWORD，然后赋值为: 1 (0x1)即可。
2、 禁用更改主页设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为HomePage的DWORD，然后赋值为: 1 (0x1)即可
3、禁用更改辅助功能设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Accessibility的DWORD，然后赋值为: 1 (0x1)即可
4、禁用更改临时文件的设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Cache的DWORD，然后赋值为: 1 (0x1)即可
5、禁用更改颜色设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Colors的DWORD，然后赋值为: 1 (0x1)即可
6、禁用更改字体设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Fonts的DWORD，然后赋值为: 1 (0x1)即可
7、禁用更改语言设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Languages的DWORD，然后赋值为: 1 (0x1)即可
8禁用更改链接颜色 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为links的DWORD，然后赋值为: 1 (0x1)即可
9、禁用更改历史纪录设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为History的DWORD，然后赋值为: 1 (0x1)即可
10、禁用安全项 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为SecurityTab的DWORD，然后赋值为: 1 (0x1)即可
11、禁用内容项 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为ContentTab的DWORD，然后赋值为: 1 (0x1)即可
禁用更改分级设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Ratings的DWORD，然后赋值为: 1 (0x1)即可
禁用更改证书设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Certificates的DWORD，然后赋值为: 1 (0x1)即可
禁用表单的自动完成功能 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为FormSuggest的DWORD，然后赋值为: 1 (0x1)即可
禁用自动完成保存密码 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为FormSuggest Passwords的DWORD，然后赋值为: 1 (0x1)即可
禁止更改配置文件助理设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Profiles的DWORD，然后赋值为: 1 (0x1)即可
禁用连接项 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为ConnectionsTab的DWORD，然后赋值为: 1 (0x1)即可 对拨号连接实行“自动检测” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings下新建一个名为DialupAutodetect的DWORD，然后赋值为: 1 (0x1)即可 禁用缓存自动代理脚本 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings下新建一个名为EnableAutoProxyResultCache的DWORD，然后赋值为: 0 (0)即可 禁用更改连接设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Connection Settings的DWORD，然后赋值为: 1 (0x1)即可 禁用Internet连接向导 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Connwiz Admin Lock的DWORD，然后赋值为: 1 (0x1)即可 禁用更改代理服务器设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Proxy的DWORD，然后赋值为: 1 (0x1)即可 显示有关代理脚本下载失败的出错信息 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings下新建一个名为DisplayScriptDownloadFailureUI的DWORD，然后赋值为: 1 (0x1)即可 禁用程序项 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为ProgramsTab的DWORD，然后赋值为: 1 (0x1)即可 禁用更改默认浏览器检查 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Check_If_Default的DWORD，然后赋值为: 1 (0x1)即可 禁用更改日历和联系人的设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为CalendarContact的DWORD，然后赋值为: 1 (0x1)即可 禁止更改邮件设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Messaging的DWORD，然后赋值为: 1 (0x1)即可 禁用“重置Web设置”功能 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为ResetWebSettings的DWORD，然后赋值为: 1 (0x1)即可 禁用高级项 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为AdvancedTab的DWORD，然后赋值为: 1 (0x1)即可 禁用更改高级页设置 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel下新建一个名为Advanced的DWORD，然后赋值为 (0x1)即可 禁止用户使用标示 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Identities下新建一个名为Locked Down的DWORD，然后赋值为: 1 (0x1)即可 设置Internet Explorer的菜单 “文件”菜单 禁用“另存为……” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoBrowserSaveAs的DWORD，然后赋值为: 1 (0x1)即可 禁用另存为“Web页，全部” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoBrowserSaveWebComplete的DWORD，然后赋值为: 1 (0x1)即可 禁用关闭浏览器 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoBrowserClose的DWORD，然后赋值为: 1 (0x1)即可 禁用“新建” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoFileNew的DWORD，然后赋值为: 1 (0x1)即可 禁用“打开” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoFileOpen的DWORD，然后赋值为: 1 (0x1)即可 “查看”菜单 禁用“全屏” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoTheaterMode的DWORD，然后赋值为: 1 (0x1)即可 禁用“源文件” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoViewSource的DWORD，然后赋值为: 1 (0x1)即可 禁用自定义工具栏的按钮 在HKEY_LOCAL_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoBandCustomize的DWORD，然后赋值为: 1 (0x1)即可 禁用自定义工具栏 在HKEY_LOCAL_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下新建一个名为NoToolbarCustomize的DWORD，然后赋值为: 1 (0x1)即可 “收藏”菜单 禁用“收藏”菜单 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoFavorites的DWORD，然后赋值为: 1 (0x1)即可 禁用添加频道 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoAddingChannels的DWORD，然后赋值为: 1 (0x1)即可 禁用添加脱机页计划 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoAddingSubscriptions的DWORD，然后赋值为: 1 (0x1)即可 禁用脱机页记数 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoChannelLogging的DWORD，然后赋值为: 1 (0x1)即可 禁用频道界面 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoChannelUI的DWORD，然后赋值为: 1 (0x1)即可 禁用编辑和创建计划组 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoEditingScheduleGroups的DWORD，然后赋值为: 1 (0x1)即可 禁用编辑脱机页计划 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodeliver\Restrictions下新建一个名为NoEditingSubscriptions的DWORD，然后赋值为: 1 (0x1)即可 禁用删除频道 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoRemovingChannels的DWORD，然后赋值为: 1 (0x1)即可 禁用删除脱机页计划 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodeliver\Restrictions下新建一个名为NoRemovingSubscriptions的DWORD，然后赋值为: 1 (0x1)即可 禁用所有已计划的脱机页 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodeliver\Restrictions下新建一个名为NoScheduledUpdates的DWORD，然后赋值为: 1 (0x1)即可 禁用下载站点预定内容 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\InfodeliveryRestrictions下新建一个名为NoSubscriptionContent的DWORD，然后赋值为: 1 (0x1)即可 “工具”菜单 禁用“Internet选项” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoBrowserOptions的DWORD，然后赋值为: 1 (0x1)即可 “帮助”菜单 禁用“Netscape用户”菜单 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoHelpItemNetscapeHelp的DWORD，然后赋值为: 1 (0x1)即可 禁用“每日提示” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoHelpItemTipOfTheDay的DWORD，然后赋值为: 1 (0x1)即可 禁用“教程” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoHelpItemTutorial的DWORD，然后赋值为: 1 (0x1)即可 禁用“发送反馈意见” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoHelpItemSendFeedback的DWORD，然后赋值为: 1 (0x1)即可 其它 禁用鼠标右键 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoBrowserContextMenu的DWORD，然后赋值为: 1 (0x1)即可 禁用“在新窗口打开” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoOpeninNewWnd的DWORD，然后赋值为: 1 (0x1)即可 禁用“将该程序保存到磁盘” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoSelectDownloadDir的DWORD，然后赋值为: 1 (0x1)即可 禁用自定义搜索 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Infodelivery Restrictions下新建一个名为NoSearchCustomization的DWORD，然后赋值为: 1 (0x1)即可 禁用IE的外部商标 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoExternalBranding的DWORD，然后赋值为: 1 (0x1)即可 禁用F3的查找功能 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoFindFiles的DWORD，然后赋值为: 1 (0x1)即可 禁用IE组件自动安装 在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Infodelivery下新建一个名为Restrictions\NoJITSetup的DWORD，然后赋值为: 1 (0x1)即可 禁用显示初始屏幕 在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoSplash的DWORD，然后赋值为: 1 (0x1)即可 禁用检查IE更新 在HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Infodelivery\Restrictions下新建一个名为NoUpdateCheck的DWORD，然后赋值为: 1 (0x1)即可 其中，禁用“Internet选项” 在HKEY_LOCAL_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions下新建一个名为NoBrowserOptions的DWORD，然后赋值为: 1 (0x1)即可 我们来制作下面这个注册表脚本（合并到注册表即可解决此问题）： REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"=dword:00000000 [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "Window Title"="Microsoft Internet Explorer" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Window Title"="Microsoft Internet Explorer" [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Start Page"="about blank" [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "Start Page"="about blank" [HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel] "HomePage"=dword:00000000 原理：卑鄙网站通过修改homepage值（改DWORD值为字符串值）禁止通过面板修改主页。 下载已做好的注册表文件禁止通过面板修改主页和工具栏广告的修复 在以上注册表脚本中第一项是解决注册表被禁用的问题，第二、三项是去除IE工具栏上的广告,第四、五项将修改后的主页修复（默认设置成空白页"Start Page"="about:blank"），第六项是解决禁止通过面板修改主页问题。

随风

都说格硬盘不太好，可是我经常这样操作，因为不格总担心存在这样或那样的隐患，还是格了
干脆！！！！请问：机器如果运行很慢，而且硬盘指示灯总是闪个不停，是不是也是中标了？
上午还是好好的，可下午一开机就这个样子了，上午上了一会网。这种情况除了格式化还有其它办法吗？？？

小粉猪

放心，没问题的，为了数据安全，我机子上有两个硬盘（其实是原来的20g硬盘不够装了，另买一个60g的），所以没事经常格一下，前提是我有心情和精力
cqhh  :你的好意心领了，不过别指望段时间楼上mm就学会到处改注册表：）

wyhrainbow

最初由 随风 发布
[B]都说格硬盘不太好，可是我经常这样操作，因为不格总担心存在这样或那样的隐患，还是格了
干脆！！！！请问：机器如果运行很慢，而且硬盘指示灯总是闪个不停，是不是也是中标了？
上午还是好好的，可下午一开机就这... [/B]

你可能中了“欢乐时光”，用金山毒霸专用工具查一下。

小粉猪

金山的杀毒软件荏苒不是很好,只能相信诺顿了

xzg_hello

最初由 小粉猪 发布
放心，没问题的，为了数据安全，我机子上有两个硬盘（其实是原来的20g硬盘不够装了，另买一个60g的），所以没事经常格一下，前提是我有心情和精力
cqhh  :你的好意心领了，不过别指望段时间楼上mm就学会到处改注册...

如果你使用的是32位分区，在格式化时最好带上参数/q，这样对硬盘的损伤会小很多，如果遇到顽疾，那还是用pqmagic或硬盘厂家专门的分区格式化工具比较好。另外，在运行这些软件前最好加载smartdrv，这样会速度会快不少。

随风

请问我的IE属性中可修改的网页一项，由于打开的网址变得不能修改了，还有就是现在一开机
总是自动检查软驱，我怀疑是有病毒侵入，然后在开始运行中自动写入硬盘及软盘，我该怎么清除它呢，快点救我呀！！！要不然死定了/:a

yxc

主页的设置可以利用超级兔子来修改……

游手好闲

开始菜单-运行-输入msconfig-回车-选择启动-把多余的搞掉后确定-注销（会提示你重起才生效）

jspdi709

游手好闲，你的办法过于简单了，还是借助其他工具来修复更好！