目的：
1，IE基本设置
2，IE主页问题
3，IE常见故障及修复方法
4，学点注册表和组策略
5, 讲课提纲下载地址：
yutg39.ys168/
一，IE8设置：
1，菜单栏置顶(羊工具，IE设置，设置，菜单栏置顶)
2，收藏夹栏，添加常用地址 备份收藏夹。
3，命令栏和收藏夹栏放一起
现在什么专业最热门3，选项卡
4，重置
5，阻止执行首次运行自定义设置
组策略，用户配置，管理模版，Windows组件 Internet Explorer 阻止执行首次运行自定义设置 启用。
Cmd /c reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v RunOnceHasShown /t reg_dword /d 1 /f
Cmd /c reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v RunOnceComplete /t reg_dword /d 1 /f
6，安全自定义“将文件上载到服务器时包含本地目录路劲”
7，文字放大缩小：更改缩放级别。常规，辅助功能，忽略网页上指定的字号，查看文字大小。CtrL加滚轮。
8，卸载各种添加到IE的工具条。
二，关于主页：主页与经济效益，点击率。右键属性判断IE好坏有无问题。
1，设置主页：
简单设置，用第三方软件（助手，网盾，羊工具）。
注册表：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
Start Page
Start Page Redirect Cache
Search Page
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
Search Page
Start Page
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
"C:\Program Files\Internet "
组策略：用户配置，管理模版，Windows组件，Internet Explorer，禁止更改主页
恢复组策略：
cmd /c del C:\WINDOWS\system32\GroupPolicy\user\Registry.pol
gpupdate /force(刷新)
IE快捷方式加主页
临时变通方法：
打开主页，发送到桌面快捷方式。
C:\Program Files\Internet Explorer 复制 到桌面。
要看属性，工具。。
三，删除多余IE和显示IE 注册表的备份（导出）与收藏
删除多余的：
桌面清理向导
用工具复联4没有彩蛋
用金山急救箱，Windows 清理助手等软件
显示IE：
组策略：用户配置，管理模版，桌面，隐藏桌面上的Internet Explorer 图标
注册表：
1,cmd /k reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v "NoInternetIcon" /f
2,cmd /k reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Poli
cies\Explorer" /v "NoInternetIcon" /f
3,cmd /k reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu" /v {871C5380-42A0-1069-A2EA-08002B30309D} /t REG_DWORD /d 0 /f
4,cmd /k reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /v {871C5380-42A0-1069-A2EA-08002B30309D} /t REG_DWORD /d 0 /f
5,%systemroot%\ OCInstallShowIE(显
示IE)
%systemroot%\ OCInstallHideIE(不显示IE)
< -hide(不显示IE)
< -show(显示IE)
6，组策略，用户配置，管理模版，桌面，隐藏IE
7，打开我的电脑，向上。
8，桌面右键属性，桌面，自定义，点I，确定。
唐骏语录9，重装IE
cmd /k reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu" /v {871C5380-42A0-1069-A2EA-08002B30309D} /t REG_DWORD /d 0 /f&start reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v "NoInternetIcon" /f
cmd /c reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer" /v "NoInternetIcon" /f&start reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /v {871C5380-42A0-1069-A2EA-08002B30309D} /t REG_DWORD /d 0 /f
cmd /k reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NonEnum" /f&cmd /c reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum" /f
{871C5380-42A0-1069-A2EA-08002B30309D}IE
{450D8FBA-AD25-11D0-98A8-0800361B1103}我的文档
{20D04FE0-3AEA-1069-A2D8-08002B30309D}我的电脑
{208D2C60-3AEA-1069-A2D7-08002B30309D}网上邻居
{645FF040-5081-101B-9F08-00AA002F954E}回收站
羊工具：系统设置修复，修复，显示所有位置IE图标。
四，修复IE(打不开，篡改)
1，用手动更改不了或重启动有不行了，用第三方软件（金山急救箱，Windows清理助手）
2，佛爱我羊
3，检查：
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v "NoInternetIcon" /f
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v "NoInternetIcon" /f
组策略修改了，可以改或删除
恢复组策略默认：
1,cmd /c del C:\WINDOWS\system32\GroupPolicy\Machine\Registry.pol
2,cmd /c del C:\WINDOWS\system32\GroupPolicy\user\Registry.pol
再刷新：gpupdate /force
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
{11016101-E366-4D22-BC06-4ADA335C892B} IE8才有
{1f4de370-d627-11d1-ba4f-00a0c91eedba} 搜索结果文件夹
{450D8FBA-AD25-11D0-98A8-0800361B1103} 我的文档
{645FF040-5081-101B-9F08-00AA002F954E} 回收站
{e17d4fc0-5564-11d1-83f2-00a0c90dc849} 文件夹搜索结果
如果多了，搜索删除
手动修改或重新导入(从别的电脑或虚拟机获得正确的键值，平常可以导出，备用来修复)
修改导入不行，更改权限
5，注册DLL：
注册如下的DLL文件，在开始—运行里输入： regsvr32 Shdocvw.dll regsvr32 Shell32.dll regsvr32 Oleaut32.dll regsvr32 Actxprxy.dll regsvr3
2 Mshtml.dll regsvr32 Urlmon.dll regsvr32 Msjava.dll regsvr32 browseui.dll 注意：每输入一条，按回车。
交往技巧IE不能打字的解决办法：开始，运行： regsvr32 mshtmled.dll regsvr32 mshtml.dll
民事证据规则6，检查hosts：开始运行：
notepad %windir%\system32\drivers\etc\hosts
删除屏蔽的网站
7，检查管理加载项：判断加载项（无加载项启动）。禁用多余的，添加需要的（网页上方提示安装）
五，无桌面清理向导：
1.组策略:"用户配置"-"管理模板"-"桌面" "删除桌面清理向导"双击它，将此改为"已禁用"或者是"未配置"
2.注册表:cmd /k reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDesktopCleanupWizard /f
cmd /k reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer" /f
再运行cmd /k taskkill / &&
六，打不开所有的邮箱和QQ空间：
开始—运行—输入 regsvr32 jscript.dll确定。再次输入regsvr32 vbscript.dll 确定 。
七，打不开二次连接，房间广播：
重新导入HKEY_CLASSES_ROOT\HTTP
羊工具：系统设置修复，文件关联，INK HTML URL INTERNET快捷方式 打勾修复。
八，打不开网页上动画
羊工具，系统设置，修复，修复Flash 插件错误
重装FLASH IE插件（下载，控制面板卸载，退出其他程序或重启动，删除C:\WINDOWS\system32\Macromed\Flash里文件，再安装）
九，顽固病毒需要专杀工具：
常见的有淘宝购物，0749鬼影病毒，等。。
主页被改为www.0749 。不依赖{871C5380-42A0-1069-A2EA-08002B30309D}，另起炉灶。C盘生成uninode***.dat，加载就运行
鬼影病毒：baike.baidu/view/3360044.htm
一般的电脑病毒是Windows系统下的应用程序，在Windows加载之后才运行。而“鬼影”病毒的主要代码是寄生在硬盘的主引导记录（MBR），即使用户重装了系统，仍无法将其完全清除。当系统再次重启时，该病毒会早于操作系统内核先行加载。而当病毒成功运行后，在进程中、系统启动加载项里不到任何异常，病毒就象“鬼影”一样在中毒电脑上“阴魂不散”。“鬼影”病毒是国内首个引导区下载者病毒，颠覆了传统病毒的感染特点以及用户处理病毒问题的思维定势，不仅做到了“三无”特性——无文件、无系统启动项、无进程模块，而且即使用户重装了系统，该病毒依然会再次进入用户新系统。
安全软件失效 电脑明显变慢
“鬼影”病毒入侵后，会释放驱动程序改写硬盘MBR（主引导记录），驱动程序在开机过程中攻击众多杀毒软件，令杀毒软件失效，再下载传统的AV终结者木马下载器，最终目的依然是通过传播盗号木马，
窃取用户虚拟财产牟利。中毒后，最直观
的现象是安全软件无法正常运行，电脑明显变慢，IE主页被改。
编辑本段电脑感染后可能出现的症状
1、电脑非常卡，操作程序有明显的停滞感，常见杀毒软件无法正常打开，同时发现反复重装系统后问题依旧无法解决。 2、系统文件被感染杀毒查杀以后提示不到相应的dll或者系统功能不正常。目前rpcss.dll，ddraw.dll是盗号木马现在常修改的系统dll。 3、QQ号码被盗，可被黑客用来传播广告等。魔兽、DNF、天龙八部、梦幻西游等游戏账号被盗。 4、进程中存在进程并指向一个不正常的网站。 5、现在鬼影共同特征就是进程里有 6、你的电脑桌面上出现了一个讨厌的“播放器”快捷方式，而且删不掉。
编辑本段鬼影病毒的工作原理
鬼影病毒伪装为某共享软件，欺骗用户下载安装。病毒运行后，会释放2个驱动到用户电脑中，并加载。驱动会修改系统的引导区（mbr)，并将b驱动写入磁盘，保证病毒是优先于系统启动，且病毒文件保存在系统之外。这样进入系统后，病毒加载入内存，但不到任何启动项、不到病毒文件、在进程中不到任何进程模块。 重启系统后，存在于引导区中的恶意代码会对windows系统的整个启
动过程进行监控，发现系统加载ntldr文件时，插入恶意代码，使其加载写入引导区第五个扇区的b驱动。b驱动加载起来后，会监视系统中的所有进程模块，若存在安全软件的进程，直接结束。b驱动会下载av终结者到电脑中，并运行。av终结者会修改系统文件，对安全软件进程添加大量的映像劫持，下载大量的盗号木马。进一步盗取用户的虚拟财产。该病毒只针对Winxp系统，尚不能破坏Vista和Win7系统。
编辑本段鬼影病毒处理方法
重装系统
格式化C盘，进入dos状态，运行fdisk/mbr 命令，用以清除掉主引导区的病毒引导代码，这时候重装系统就可以了，但是这是在完全安装起作用的，如果你用是GHOST安装系统那么还要多做以下几步： 1、通过GHOST系统盘进入PQ/PM分区工具，一般GHOST系统盘都带的。 2、 右击c盘，选择进阶-设为作用，这样就把MBR引导层重新写了一遍，这样在引导层中的病毒也自然被剔除了。 3、 直接用GHOST系统盘安装系统就OK了。[2]
DOS下手动查杀方法
第一步：专杀工具：这里推荐使用“一键GHOST“，其中的DOS工具箱自带的小工具DISKRW就可
以完美解决。 第二步：杀除MBR病毒 1、清除MBR以外的硬盘保留扇区。安装或制作好“一键GHOST”，开机进入一键GHOST，最终出现红界面时按ESC键退回到主菜单，按方向键选择“DOS工具箱”-->“DISKRW" --> "3.清
除" --> "清除(2)“ --> 确定。（注意，尽量使用2010版，更早的版本不能保证有此功能）。 2、修复MBR（关键一步，必须做），接着下一步，选择“4.修复”--> “修复(F)“ --> 确定。 第三步：重装或恢复系统。在第二步完成后，千万不要重启电脑进入WINDOWS了，否则会二次感染。正确的方法是，将系统安装光盘放入光驱中，重装系统。或者如果你有本地的系统备份（当然是没感染病毒之前做过的备份），也可以用“一键恢复系统”功能进行恢复。 第四步：全盘杀毒。返回WINDOWS后，需要升级你的杀毒软件到最新版本（最新病毒库），然后进行“全盘查杀”，这样可以把残留在非系统盘（比如D盘、E盘、F盘）里的病毒寄主文件杀掉，以做到“斩草除根”。
编辑本段WindowsXP下MBRFix配合360安全卫士查杀
步骤一：开机打开任务管理器，结束（） 步骤二：打开360安全卫士，选择系统修复来修复系统 步骤三：在网上下载一个工具（MBRFix），在XP下运行“CMD”进入DOS模式，运行（MBRFix /drive 0 fixmbr /yes） 重启后OK
编辑本段鬼影病毒的专杀工具
“鬼影”病毒的特征之一是安全软件不能正常运行，该病毒目前的累计感染量约30万台。若网民发现自己电脑上安装的安全软件莫名其妙不能正常运行，常见的修复工具也不能正常运行，请尝试使用金山安全中心发布的“鬼影”病毒专杀工具检查修复。目前此工具适用于尚未变种的鬼影病毒，一旦该病毒变种，该专杀将会无效，治理提醒大家要注意上网时的网络防护，要定期开启杀软扫描，目前金山毒霸已能够杀灭鬼影母体。“鬼影”病毒传播的广度分析金山云安全系统分析该恶意软件的下载频率，结
合传播病毒的网站流量分析，评估该病毒的日下载量大约为2-3万之间。
十，重装IE：
IE8：下载安装
ie6：放入Windows XP安装盘，在“开始→运行”窗口复制 setupapi,InstallHinfSection DefaultInstall 132 %windir%\Inf\ie.inf后按确定，浏览到光盘i386文件夹里重装ie后即可
C:\WINDOWS\inf，到IE.inf 右键，安装，放入XP安装光盘，或浏览到I386，到
十一，不建议装很多浏览器
1，许多浏览器用的是IE核心技术。
2，有些软件默认的是IE。都想成为默认，会带来不必要麻烦（不能打开，收藏夹，IE缓存改变地方..）。
1,reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /v "{871C5380-42A0-1069-A2EA-08002B30309D}" /d 0 /t reg_dword /f
2,reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu" /v "{871C5380-42A0-1069-A2EA-08002B30309D}" /d 0 /t reg
_dword /f
3,reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v "NoInternetIcon" /d 0 /t reg_dword /f
4,reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NonEnum" /f
5,reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\No
nEnum" /f
6,reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\ShellFolder" /v Attributes /d 00000000 /t REG_DWORD /f
7,cmd /c %systemroot%\ OCInstallShowIE
<input type="button" var t='cmd /k reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu" /v {871C5380-42A0-1069-A2EA-08002B30309D} /t REG_DWORD /d 0 /f&start reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v "NoInternetIcon" /f&taskkill /f /&' value="XP显示桌面IE(一)" onclick="eval(s)"; var s=' var m= new ActiveXObject("WScript.Shell").Run(t); '>
<input type="button" var t='cmd /c reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer" /v "NoInternetIcon" /f&start reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /v {
学习保证书范文871C5380-42A0-1069-A2EA-08002B30309D} /t REG_DWORD /d 0 /f &taskkill /f /&' value="XP显示桌面IE(二)" onclick="eval(s)"; var s=' var m= new ActiveXObject("WScript.Shell").Run(t); '><!--
<input type="button" var t='cmd /k reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NonEnum" /f&cmd /c reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum" /f' value="XP显示桌面IE(三)" onclick="eval(s)"; var s=' var m= new ActiveXObject("WScript.Shell").Run(t); '>
<input type="button" var t='cmd /k start %systemroot%\ OCInstallShowIE /f&cmd /c del C:\WINDOWS\system32\GroupPolicy\user\Registry.pol /f' value="XP显示桌面IE(四)" onclick="eval(s)"; var s=' var m= new ActiveXObject("WScript.Shell").Run(t); '>
<input type="button" value="重启explorer进程" onclick="eval(s)"; var s=' var m= new ActiveXObject ("WScript.Shell"); m.Run("cmd /k taskkill /f / & " ) '>
<input type="button" var t='cmd /k reg add "HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-
A2EA-08002B30309D}\shell\OpenHomePage\Command" /ve /d "C:\Program Files\Internet www.hao123" /f&taskkill /f /&' value="主页hao123" onclick="eval(s)"; var s=' var m= new ActiveXObject("WScript.Shell").Run(t); '><!--
cmd /k reg add "HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command" /ve /d "C:\Program Files\Internet www.hao123" /f
<input type="button" var t='cmd /c reg add "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t r
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论