您当前的网络存在链路层劫持_当前版式创新存在哪些误区_网络环境存在劫持

2006-09-21

上网时，注册表被禁用，这是由于注册表hkey_current_user\software\microsoft\windows \currentversion\policies\system下的dword值“disableregistrytools”被修改为“1”的缘故， 将其键值恢复为“0”即可恢复注册表的使用。其实，只要展开hkey_current_user＼appevents＼schemes＼app＼gozilla＼downloadsuccess＼.current，改其“默认”键值为自己喜欢的.wav文件（包括文件路径）即可修改go。hkey_current_usersoftwaremicrosoftwindowscurrentversionpoliciessystem下的dword值“disableregistrytools”被修改为“1”的缘故，将其键值恢复为“0”即可恢复注册表的使用。

可以用 IE/工具/选项/修改或者试试UPIEA 展开注册表到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main，在右半部分窗口中将“Start Page”的键值改为“ ”即可。

>regedit，找到键值hkey_current_user\controlpanel\keyboard，双击右侧的initialkeyboardindicators，将其键值改成1即可。（推荐先在ie-工具-管理加载项中将已经启用的加载项改为“禁用”，当然前提是你已经不需要它们了，再在注册表中删除相关键值）注册表中管理加载项，启用或者禁用您当前的网络存在链路层劫持，是在这个位置hkey_current_user\software\microsoft\windows\currentversion\ext\settings\例如：windowsregistryeditorversion5.00[hkey_current_user\software\microsoft\windows\currentversion\ext\settings\{d4391b2a-6a07-4fc2-a4a8-d44431ee590d}]"flags"=dword:00000001"version"="*"其中{d4391b2a-6a07-4fc2-a4a8-d44431ee590d}是加载项的clsidflags是控制加载项禁用还是启用的。接下来再用鼠标展开“hkey_current_user”注册表分支，然后在该分支下面依次选择“software\microsoft\windows\currentversion\explorer”项目，在对应“explorer”项目的右侧列表区域，检查一下是否存在一个名为“ountpoints2”键值，一旦发现该键值的话，我们必须及时将它删除掉，最后按一下键盘上的f5功能键，来刷新系统注册表的设置，这么一来闪盘病毒就被我们手工清除掉了，此时当我们再尝试用双击方法打开分区窗口时，就会看到对应分区窗口能被正常打开了。

注意：有时进行了以上步骤后仍然没有生效，估计是有程序加载到了启动项的缘故，就算修改了您当前的网络存在链路层劫持，下次启动时也会自动运行程序，将上述设置改回来，解决方法如下:运行注册表编辑器Regedit。

有时我们会发现一些程序明明被删除了，但却仍保留在“添加/删除程序”的软件列表中，要删除这些多余项，只须展开hkey_local_machine＼software＼microsoft＼windows＼currentversion＼uninstall，将其下的相应子键删除即可。展开hkey_classes_root＼.psd主键，将shellnew子键删除后即可发现“新建”菜单中已无“adobe photoshop image”这一项。主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\program。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-112784-1.html