为什么一启动就出来一个IE窗口？怎么才能把它去掉？

[mmaker]

为什么一启动就出来一个IE窗口？怎么才能把它去掉？

[siyuan79]

以前不是说过吗？看看旧帖子吧。

[siyuan79]

每次开机后IE都会自动弹出访问该网站。我们通过对下面这段JavaScript程序的解剖，希望读者能明白其究竟，并掌握修复的方法。网站应该用丰富精彩的栏目来吸引访问者，希望通过对用户注册表的恶意篡改来达到提高访问量的目的不仅会事得其反，更是一种不道德的行为。本代码由子昂轩编辑制作，仅供学习研究之用。




首先，我们来分析一下这句代码，程序中使用：

Shl.RegWrite ("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page", "http://JavaHouse.126.com/");//修改用户InternetExplorer浏览器的默认主页

其实就是修改用户注册表中

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\main\文件夹下Start Page的键值，

这里面的值就是存放的IE浏览器的默认主页，如果你想改回来，把上面的相应代码改为：

Shl.RegWrite ("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page", "about:blank");

就可以实现打开IE是空白页了；当然你也不用动注册表，直接打开IE修改Internet选项中的主页更方便些。

再来看看上述程序最卑鄙的一句代码：

Shl.RegWrite ("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\", "http://JavaHouse.126.com/");//建立默认启动页面程序，保证用户每次启动计算机首先打开该页面

通过在注册表中

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\

　　文件夹下建立Windows默认启动程序，当Windows启动后，我们会发现这个网页会自动打开，但是在“开始”－“程序”－“启动”中却找不到，这是为什么呢？哦，原来都放到Run这个文件夹下面了。怎么来修改呢？两种方法，一是查找源头，进入注册表，删除Run下面的相应项就可以了；二是在“开始”－“运行”处输入"msconfig"，把启动下面相应的那个网站前面的"√"去掉，重新启动计算机就可以了。

　　避免此类恶意修改注册表的再次发生，你可以在IE的安全属性设置中禁掉ActiveX，当然在以后的网页浏览过程中可能会造成一些正常使用ActiveX的网站无法浏览。还有一种办法就是对于Windows98打开C:\WINDOWS\JAVA\Packages\CVLV1NBB.ZIP，把ActiveXComponent.class删掉;对于WindowsMe打开C:\WINDOWS\JAVA\Packages\5NZVFPF1.ZIP，把ActiveXComponent.class删掉。放心，删除这个组件不会影响你正常浏览网页的。

　　最后说说在首页使用这类代码的网站的目的，像在启动计算机直接打开网页的做法我认为主要是针对宽带和专线上网的用户，这样只要你不修改注册表禁掉它，你的IE主页每次进入系统都会自动被修改成那个网站；对于拨号上网的用户每次进入系统都开一个找不到的主页，也无所谓，至少你不改注册表，直接修改IE主页属性后可以避免被那种网站再次修改（前提是不再进那个网站），可是每次开机后都弹出个网页也真是让人讨厌。 以上代码适用于Windows9x/Me，InternetExplorer5.X浏览器，据说对IE6.0无效（因为它里面没有ActiveXComponent.class这个组件），但作者没有测试过。

[siyuan79]

使在windows启动时弹出一个窗口，必须点击才能进入windows，并且自己调出IE，访问某个网站。

　　它主要是修改了注册表中 IE 设置的下面这个键值：

　　[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon]

　　设置了下面两个主键：

　　“LegalNoticeCaption”和“LegalNoticeText”

这种个修改方法并不是修改了IE，但都是利用了 IE 的漏洞，运行 Script 脚本，修改了注册表。当 windows 启动时，弹出一个窗口，必须点击确定才能进入操作系统，与此同时，自动运行 IE 并访问某个网站。实质上，它修改了下面的注册表键值：

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon

　　在此仍然提供两种解决方法。

　　1.注册表法

　　选择“开始 -> 运行 -> regedit”，进入注册表，来到：

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon

　　在此项右栏找到“LegalNoticeCaption”和“LegalNoticeText”主键，把它们删除即可。




　　注意，在非 winNT 系列中，就是在上面的分支中寻找需要删除的主键，但在 winNT 系统中，Winlogon在下面的分支中：

“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon”

　　另外笔者注意到，恶作剧的代码对于 windows 2000 server 无效，其它的 windows NT 版本笔者没有测试过。因为读者来信写到他的 windows 98 系统遭到了修改，当笔者访问来信提供的网址时，没有发生任何变化。如果有网友被修改了，可以按类似的方法来修复。

单方便的方法当然是：

　　2.兔子魔法(MagicSet)法

　　启动兔子魔法后，点击“安全与多用户”，再点击左上部的“+”号按钮，来到如下图所示的窗口：



　　把“启动时要显示的标题”和“启动时要显示的信息”两项内容删除，按“保存”按钮，重新启动操作系统，你将不再看到弹出的窗口。