Default URl prefix & Страница по умолчанию

[Alexanbar]

Посетил как-то один сайт, и после этого
1) Эта скотина выставила страницу по умолчанию для IE без всякого на это разрешения. С этим справился быстро - открыл настроки IE и исправил, как надо - на About:blanc
2) Но оказалось, что это не всё. Запускаю VisualBasiс, где есть форма с Webbrowser-ом, и при запуске опять пытается грузиться эта гадская страница. Залез в реестр - оказалось, что этот адрес прописан в двух местах как Default URLPrefix.


Вопрос вот в чём. Как предотвратить такое свинство в дАльнейшем!!!

[Tarik]

Поставить файрвол хороший...

[Alexanbar]

Хотелось бы узнать механизм внесения в реесетр через иНтернет, конкретнее - "Добавить в избранное" и URL -prefix. Может быть есть какие функции, которые можно перехватить и реально заблокировать без установки firewall-а ?

[alibek]

Ad-Aware (www.lavasoft.com)

[Tarik]

В Избранное добавляют чаще всего посредством java-скриптов. Примера щас под рукой нет, однако в инете их - пруд пруди

[Шурик]

Вот что нашел по этому поводу:

Код: Выделить всё

Если вас замучали сайты, меняющие стартовую страницу в Internet Explorer, то создайте файл startpage.js в любом текстовом редакторе (напр. Блокнот), скопируйте туда этот код:

var WSHShell = WScript.CreateObject("WScript.Shell");
//Делаем задержку 10 секунд на случай если
//паразитный сайт добавил что-то в автозагрузку
WScript.Sleep(10000);
//Проверяем что у нас в стартовой странице
StartPage = WSHShell.RegRead("HKCU\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Start Page");
//И если там не то, что мы задумали, то меняем на свое
if (StartPage!="http://www.webhowto.ru/reg") {
  WSHShell.RegWrite("HKCU\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Start Page",
  "http://www.webhowto.ru/reg");
}
в строке if (StartPage!="http://www.webhowto.ru/reg") и в следующей поменяйте адрес сайта на нужный вам и добавьте этот файл в автозагрузку в раздел: HKCU\Software \Microsoft\ Windows\ Current Version\Run.
Предварительно убедитесь что в каталоге Windows у вас есть файл wscript.exe (если вы пользуетесь Win98/2000/XP, то он у вас скорее всего есть). Теперь при старте системы, если начальная страница IE отличается от заданной вами, она будет заменена на ту, что вы настроили. Ну, а если вам захочется узнать подробнее, как все это работает, почитайте статью о Windows Script Host (совет взят именно оттуда).

Зачастую некоторые веб-сайты имеют наглость менять вашу стартовую страницу, потом при следующем старте открывается "миллион" окон и иногда даже не удается добраться до установок браузера до того как вся винда рухнет. Может кому покажеться выгодным моя мелкая хитрость. Уменя создан текстовый файл прямо на десктопе с расширением ".reg" следующего содержания:

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.webhowto.ru/"


После работы с интернетом, особенно если посещались сомнительные места, я просто запускаю этот файл...

[Alexanbar]

Правильно ли я понял, что, с помощью страницы с использованием скриптов могут быть внесены любые изменения в реестр( !!!!) или это только касается настроек браузера?
Вносятся ли эти изменения напрямую обращением к реестру (с помощью функций записи в реестр) или опосредственно через какие-либо функции браузера?

[Шурик]

C помощью скриптов на прямую в реестр

[Alexanbar]

Так значит и вправду это большая дыра!!! Насчет предотвращения записи именно Страницы по умолчанию и DefaultUrlPrefix я понял, что можно сделать в моей программе:
Перед загрузкой формы, содержащей Webbrowser, читаем из реестра нужные параметры.
Перед выгрузкой - опять читаем и сравниваем между собой. Если есть изменения, выдаём запрос на откат.
Минус этого алгорита - если пользователь хочет, чтобы изменения произошли, и грамотный программист добавил запрос на изменение страницы по умолчанию, ему придётся ответить на запросы дважды, но надеюсь, что изменение страницы по умолчанию не производится каждый час.

[Шурик]

... ему придётся ответить на запросы дважды, но надеюсь, что изменение страницы по умолчанию не производится каждый час.

Зачем же дважды

Код: Выделить всё

REGEDIT /S TEST.REG