Хостинг портала RFpro.ru:
Московский хостер
Профессиональный ХОСТИНГ на базе Linux x64 и Windows x64

РАССЫЛКИ ПОРТАЛА RFPRO.RU

Лучшие эксперты по данной тематике

Валерий Ахметович Набиуллин aka ValeryN Статус: Мастер-Эксперт Рейтинг: 5246 ∙ повысить рейтинг »

Андреенков Владимир Статус: Профессор Рейтинг: 4458 ∙ повысить рейтинг »

Коцюрбенко Алексей aka Жерар Статус: Академик Рейтинг: 3906 ∙ повысить рейтинг »

/ КОМПЬЮТЕРЫ И СОФТ / Установка и настройка ОС / Тонкости работы с реестром ОС Windows

Номер выпуска:	606
Дата выхода:	01.04.2012, 22:30
Администратор рассылки:	Андреенков Владимир (Профессор)
Подписчиков / экспертов:	322 / 132
Вопросов / ответов:	3 / 7

Консультация # 95707: Уважаемые эсперты, подскажите. Где в реестре находятся ключи ответственные за настройку браузера Internet Explorer, в частности адрес стартовой страницы. А то при каждой перезагрузке браузера устанавливается непонятная стартовая страница (http://www.web-entrance.com/main.cgi?ID=236). Через Сервис/Свойства обозревателя/Домашняя страница пробовал уби...

Консультация # 95707:

Уважаемые эсперты, подскажите. Где в реестре находятся ключи ответственные за настройку браузера Internet Explorer, в частности адрес стартовой страницы. А то при каждой перезагрузке браузера устанавливается непонятная стартовая страница (http://www.web-entrance.com/main.cgi?ID=236). Через Сервис/Свойства обозревателя/Домашняя страница пробовал убирать, но не помогает - после перезагрузки данная страница сново устанавливается как стартовая. Кроме того хотелось бы все установленные настройки IE сохранить reg-файл, чтобы при переустановке системы не пришлось бы настраивать вручную, а внести все изменения запуском reg-файла.
Система Windows XP SP2, Антивирус Касперского 6.0

Дата отправки: 19.07.2007, 17:27
Вопрос задал: Авдеев Вячеслав
Всего ответов: 3
Страница онлайн-консультации »

Консультирует Агеев Юрий:

Здравствуйте, Авдеев Вячеслав!

Найдите или создайте следующий строковый параметр Start Page в разделе

HKCU\Software\Microsoft\Internet Explorer\Main\
Создайте новую строку или измените существующую запись на вашу.
Теперь, при запуске браузера будет загружаться указанная страница
Чтобы сохранить настройки экспортируйте всю ветку Internet Explorer в reg файл

С уважением.

Консультировал: Агеев Юрий Дата отправки: 19.07.2007, 17:56

Рейтинг ответа: 0 поблагодарить эксперта

Консультирует S.E.A. (Студент):

Здравствуйте, Авдеев Вячеслав!
1 Шаг. Выгрузите из памяти все несистемные (не обеспечивающие работу windows) приложения, причем важно отметить, что диспетчер задач отображает не полный список приложений, находящихся в памяти. Рекомендую использовать программу Taskinfo
http://www.iarsn.com/download.html. Затем с помощью утилиты MSCONFIG.EXE проверьте всю автозагрузку (опять таки, стандартная утилита MSCONFIG.EXE все пути автозагрузки не отображает, подробнее про автозагрузку здесь http://www.windxp.com.ru/autop.htm )и либо отключите загрузку обнаруженной вредоносной программы (обычно это программа, назначение которой вам неясно, или которая имеет абсурдное название — набор цифр, например), либо, если визуально определить виновника невозможно, то отключите вообще все программы из автозагрузки — для ОС это абсолютно безопасно. Затем, проверьте систему свежим антивирусом и программой Adaware, взять которую можно здесь http://www.download.com/Ad-Aware-SE-Personal-Edition/3000-8022_4-10045910.html?part=dl-ad-aware&subj=dl&tag=top5 . После этого обнулите стартовую страницу и перезагрузите компьютер. Если страница осталась пустой, значит, подменял страницу кто-то из автозоагружаемых программ. Теперь по одной возвращая программы в автозагрузку, Вы сможете определить конкретного виновника. Случается, что программа - подменятель запускается не через автозагрузку, а во время своего обычного запуска (игра например). Запускайте каждую из установленных программ и смотрите, в какой момент страница подменилась.
2 Шаг. Удалите все временные интернет-файлы (Temporary Internet Files), очистите Журнал (History), очистите папку C:\WINDOWS\COOKIES и посмотрите, какие плагины установлены для Internet Explorer — возможно страницу изменяет какой-то из них. Плагины устанавливаются в PROGRAM FILES\INTERNET EXPLORER\PLUGINS . В свойствах файла Вы можете узнать производителя плагина. Переместите все плагины и смотрите результат - если проблема исчезла, значит, виноват один из плагинов. Если — нет, то откройте на этот раз в Блокноте файл без расширения HOSTS, он находится в папке WINDOWS\SYSTEM32\DRIVERS\ETC) и просмотрите его содержание — строки с упоминанием IP-адреса сайта вредоносной программы следует удалить. Если же вы не используете файл HOSTS, или первый раз о нём слышите (учтите только, что его мог создать администратор вашей локальной сети), то можно удалить (или временно переместить в другую папку) и его.
3 Шаг даже если вы нашли виновника, запустите поиск этого зловредного URL-адреса (или IP) в редакторе реестра — везде, где встретите его упоминание — удаляйте. Обычно в Windows оказываются поражены чужеродным URL следующие параметры реестра (параметры, значение которых не указано, можно удалить):
HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer
"SearchURL"=
HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ Main
"Default_Search_URL"=
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Bar"=
"SearchURL"=
"Window Title"=
"Window_Placement"=
HKEY_CURRENT_USER\ Software\ Microsoft\ Internet Explorer\ Search
"SearchAssistant"=
HKEY_CURRENT_USER\ Software\ Micrsoft\ Internet Explorer\ Toolbar\W ebBrowser
"ITBarLayout"=
HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Internet Explorer\ Search
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm"
HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Internet Explorer\ AboutURLs
"NavigationFailure"="res://shdoclc.dll/navcancl.htm"
"DesktopItemNavigationFailure"="res://shdoclc.dll/navcancl.htm"
"NavigationCanceled"="res://shdoclc.dll/navcancl.htm"
"OfflineInformation"="res://shdoclc.dll/offcancl.htm"
"blank"="res://mshtml.dll/blank.htm"
"PostNotCached"="res://mshtml.dll/repost.htm"
"mozilla"="res://mshtml.dll/about.moz"
HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Internet Explorer\ Main
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"=
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
"CompanyName"="Microsoft Corporation"
"Window Title"=
HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ URL\ DefaultPrefix
="http://"
HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ URL\ Prefixes
"ftp"="ftp://"
"gopher"="gopher://"
"home"="http://"
"mosaic"="http://"
"www"="http://"
HKEY_USERS\ .Default\ Software\ Microsoft\ Internet Explorer
"SearchURL"=
HKEY_USERS\ .Default\ Software\ Microsoft\ Internet Explorer\ Main
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_Search_URL"=
"Search Bar"=
"Local Page"=
"Start Page"=
HKEY_USERS\ .Default\ Software\ Microsoft\ Internet Explorer\ Search
"SearchAssistant"=
Кроме того, непременно проверьте, какие Browser Helper Objects установлены на вашем ПК. Browser Helper Objects (BHO) — это небольшие программы, не имеющие пользовательского интерфейса и автоматически запускаемые вместе с Internet Explorer. Немногие пользователи слышали о подобной весьма небезопасной и достаточно скрытой функции Internet Explorer, но именно с её помощью делается такая мерзость, как постоянная подмена вводимого в адресной строке браузера URL. Список идентификаторов установленных BHO находится в разделе реестра HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ explorer\ Browser Helper Objects.
Подозрительные BHO можно попробовать удалить из списка (предварительно сделав резервную копию реестра) — это их полностью дезактивирует. Однако, как выяснить — подозрительные они или нет, если в вышеупомянутом разделе только ничего не говорящие длиннющие номера? Технология в данном случае такова. Например, если в этом разделе вы обнаружите подраздел HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ explorer\ Browser Helper Objects\ {A5366673-E8CA-11D3-9CD9-0090271D075B}, то произведите поиск во всем реестре найденного идентификатора BHO — {A5366673-E8CA-11D3-9CD9-0090271D075B} — обнаружите его упоминание также и в разделе HKEY_CLASSES_ROOT\ CLSID\ {A5366673-E8CA-11D3-9CD9-0090271D075B}. Просмотрите всё содержимое найденного раздела, чтобы определить, к какой программе относится этот BHO — в данном случае вы обнаружите такую запись:
HKEY_CLASSES_ROOT\ CLSID\ {A5366673-E8CA-11D3-9CD9-0090271D075B}\ InprocServer32
="C:\PROGRAM FILES\FLASHGET\JCCATCH.DLL"
из которой можно сделать вывод, что обнаруженный BHO создан программой FlashGet и никакой угрозы не представляет. Если же вы обнаружите упоминание DLL-библиотеки непонятного происхождения, то смело удаляйте в реестре все упоминания данного BHO — скорее всего, именно он и является причиной неприятностей. Удобнее же всего (и безопаснее для реестра) не ручной поиск и идентификация установленных BHO, а использование специально для этого предназначенных программ, таких как BHODemon (www.definitivesolutions.com) или BHOCaptor (www.xcaptor.org), которые выдадут всю информацию об установленных модулях BHO и помогут деактивировать подозрительные BHO.
PS За основу ответа взята статья Сергея Трошина «Борьба с рекламными модулями
для Internet Explorer» адрес http://www.stn-vidnoye.narod.ru/

Консультировал: S.E.A. (Студент) Дата отправки: 19.07.2007, 18:59

Рейтинг ответа: 0 поблагодарить эксперта

Консультирует Jurgenix (Студент):

*************
Ответ не соответствует условию рассылки - перемещен на мини-форум вопроса.
*************

Gin.

Консультировал: Jurgenix (Студент) Дата отправки: 19.07.2007, 22:06

Рейтинг ответа: 0 поблагодарить эксперта

Консультация # 45031:

Добрый день,проблема при запуске windows,при загрузке пишет "Неправильный файл boot.ini,загрузка с С:/
Подскажите,как восстановить загрузочный файл?

Дата отправки: 02.06.2006, 23:01
Вопрос задал: Mike1500
Всего ответов: 3
Страница онлайн-консультации »

Консультирует Panama (Практикант):

Здравствуйте, Mike1500!
Восстановить этот файл можно легко, воспользовавшись обычным текстовым редактором. Вот его пример:

[boot loader]
timeout=4
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS=»Microsoft Windows XP Professional RU» /fastdetect C:\=»Microsoft Windows»

Разобраться достаточно просто:

timeout ? время ожидания выбора пользователем ОС;
default ? ОС, загружаемая по умолчанию (повторяет одну из строчек списка ОС, определенных в разделе [operating systems]);
[operating systems] ? раздел, перечисляющий список ОС, выбираемых для загрузки. В данном случае первая строка указывает на Windows XP, находящуюся на диске D: (это второй раздел диска, поэтому указано partition(2), а параметры multi(0)disk(0)rdisk(0) при наличии единственного IDE-диска всегда именно такие). Вторая строка ? операционная система Windows 98, расположенная на диске С:.

Консультировал: Panama (Практикант) Дата отправки: 02.06.2006, 23:48

Рейтинг ответа: 0 поблагодарить эксперта

Консультирует BlackDiver:

Здравствуйте, Mike1500!
И еще... кроме стандартной записи что указал Panama - в консоли восстановления xp можно прописать команды fixboot и fixmbr , да и проверьте биос, возможно загрузка с boot.ini не осуществляется должным образом, а по стандарту вы при установке windows забыли убрать галку загружать с cd-rom.

Консультировал: BlackDiver Дата отправки: 03.06.2006, 00:15

Рейтинг ответа: 0 поблагодарить эксперта

Консультирует BokinPavel:

Здравствуйте, Mike1500!
попробуйте в режиме DOS заменить все строки в файле boot.ini на

[boot loader]
timeout=1
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
C:\ = "Microsoft Windows"

набирать как есть

Консультировал: BokinPavel Дата отправки: 03.06.2006, 20:02

Рейтинг ответа: 0 поблагодарить эксперта

Консультация # 86511:

как с помощю реестра узнать какие проги назначены для открытия определенных типов файлов?
СПС...

Дата отправки: 11.05.2007, 22:57
Вопрос задал: ALIEN
Всего ответов: 1
Страница онлайн-консультации »

Консультирует Сухомлин Кирилл Владимирович:

Здравствуйте, ALIEN!
Забейте на реестр. Пользуйстесь консольной коммандой assoc. А если так уж хочется реестр, то смотрите \HKEY_CLASSES_ROOT\

Edited by Alexandre V. Tchamaev

Консультировал: Сухомлин Кирилл Владимирович Дата отправки: 12.05.2007, 01:25

Рейтинг ответа: 0 поблагодарить эксперта

---

Оценить выпуск | Задать вопрос экспертам

главная страница  |  стать участником  |  получить консультацию
техническая поддержка  |  восстановить логин/пароль