恶意网页病毒十三大症状及修复方法

╃無名草╃

一、对IE浏览器产生破坏的网页病毒：
( G" i+ C* b+ J& N: i& C+ d
（一）.默认主页被修改

1.破坏特性：默认主页被自动改为某网站的网址。
! F9 N- y" n/ p% d+ I
8 R4 |' C) [# M( J& ?2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。

, \3 ?% a, d9 i) O) g) j0 W" D3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main　分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。

危害程度：一般

（二）.默认首页被修改
/ c; E. p& @; ~
1.破坏特性：默认首页被自动改为某网站的网址。
  [+ \! ?5 h+ U0 K  X( N, H' B' `, X
2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。
7 ?: {# [* N: z2 U1 K/ [) T
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。

危害程度：一般
8 x. I6 P' R0 M/ R+ [1 @
（三）.默认的微软主页被修改
) y) v" N* v9 }# ]) q
- f6 u) X2 m' u( l# `! f1.破坏特性：默认微软主页被自动改为某网站的网址。
1 f2 s/ g+ Y: W3 \0 x% p. `
- _9 p" a: x2 z2 V2.表现形式：默认微软主页被篡改。

3.清除方法：
4 t+ D" l; K2 W8 I" Y
3 f% S$ k2 h  t# j: z3 E: Z; f3 e(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main　分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为 http://www.microsoft.com/windows/ie_intl/cn/start/ 即可。按F5键刷新生效。

(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

9 _" c% L! e' @: XREGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"default_page_url"="http://www.microsoft.com/windows/ie_intl/cn/start/"

危害程度：一般

╃無名草╃

（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
8 O" ?0 u& [; A4 G
- t" D8 x+ j, V1.破坏特性：主页设置被禁用。
" B6 Q$ y. S! P
, T7 g) v% t/ v3 {1 X* @+ B0 L! D2.表现形式：主页地址栏变灰色被屏蔽。
, J$ y( a: u5 I% N" Z
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\分支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。

(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

- m1 z: M. ^2 _, JREGEDIT4
$ w" X/ d% C" X$ j% q6 G! R
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"HomePage"=dword:00000000

危害程度：轻度
. y% q- d, }  X3 q
（五）.默认的IE搜索引擎被修改

1.破坏特性：将IE的默认微软搜索引擎更改。

2.表现形式：搜索引擎被篡改。
9 G% ?5 |) k0 H0 f7 F
5 }) V5 i( B0 y4 M1 |& d2 i3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为： http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，然后再找到“CustomizeSearch”键值名，将其键值修改为： http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，按F5键刷新生效。
% P1 K4 I9 M/ l  \. m% `" t
+ P& i" W# x0 \5 K# L(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
( Z5 x+ K8 [& k1 v  I
REGEDIT4
, h1 [* |7 f/ _, }7 y, M" D
[HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search]
8 U; s- {& P2 E& E; z/ L"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
. ], E. D2 ?, a. k3 ]
危害程度：一般

╃無名草╃

（六）.IE标题栏被添加非法信息

. U+ B0 g& ^5 D" N+ E, Y4 z1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
: K4 `: x$ [# y" _" r
  |" ~5 l1 Z5 r( Z( i9 M5 i2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！ http://www.zhengdian.com "尾巴。
/ t2 q' \$ I5 }1 @4 }
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
) _+ J: y' q8 D3 n5 G9 I. b' Q) Z
" H3 g( W+ E! J% k1 ~第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\Software\Microsoft\InternetExplorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
, l' h6 D8 u2 T% h1 S
2 Q  D+ ]. b  R0 w(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4

1 `# `/ l+ E9 l[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"
% {( I$ H" t( ^: n" O+ F$ e" R
8 }* w' k3 S! ]( `' l[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"

/ f% V" @2 f% m, t/ q6 N危害程度：一般
, U8 e, t4 Q6 J
/ I1 v! O. B# ?7 n3 ^/ ~（七）.OE标题栏被添加非法信息破坏特性：

破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
" Y7 f- K; x8 N  `+ F- \
* p8 J' e- C5 t) t# X4 a/ R2 w表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息。
: A- g1 L( C, v0 O
, R  |3 K4 h, }0 g8 L  L2 c# j清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Outlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。

, n" J) _, `! z+ f! ^- S) L(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4

0 P& q- a8 C' P+ s[HKEY_CURRENT_USER\Software\Microsoft\Outlook Express]
"WindowTitle"=""
"Store Root"=""
* o! n- |, _! S9 `3 c3 b+ ^
危害程度：一般

╃無名草╃

（八）.鼠标右键菜单被添加非法网站链接：

! O" @* B7 M+ G) M* p1 D& j3 |/ H8 O1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。

* ?# [" X# r5 \, p$ k( C( V2.表现形式：添加“网址之家”等诸如此类的链接信息。
/ ~  S4 q  k: B! |) \" j9 P
5 D  `# M; `+ W3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\MenuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
1 w7 N. ?# m# F, ~- v
4.危害程度：一般

（九）.鼠标右键弹出菜单功能被禁用失常：
6 Z. ]! y" D( Y" k3 T
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
" n7 }' S$ M2 J
2.表现形式：在IE中点击右键毫无反应。

2 J: `. W2 E8 N3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到“NoBrowserContextMenu”键值名，将其键值设为“00000000”，按F5键刷新生效。

(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
( x8 I) D5 b# O7 q4 E$ f5 _! R
5 |( a& t5 u8 g6 p" nREGEDIT4
2 g0 ~2 F% Q% ?4 c9 `4 U7 b, N
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]
8 ]% r7 A8 {  r5 y"NoBrowserContextMenu"=dword:00000000

危害程度：轻度
  M+ \6 R7 w: ~1 o1 T6 [
（十）.IE收藏夹被强行添加非法网站的地址链接

% o7 ?4 L  U1 r1 p- I  ~2 D破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息。
* |! C  I! f+ W, M- a9 |: ]9 l9 L
4 z6 @5 V% }  O( f" r2 ~6 w3 D! J表现形式：躲藏在收藏夹下。

% G7 P  r/ U8 h2 D6 \# J清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。

, p( j6 v$ ^: s; W; H危害程度：一般

╃無名草╃

（十一）.在IE工具栏非法添加按钮
( N% U5 M* \1 u& O7 p4 i! X
破坏特性：工具栏处添加非法按钮。
5 P7 G: E' x* ^% T8 C! d' N7 z
: o" [( R* B' c5 q表现形式：有按钮图标。
) w# Q9 Z) M, }, D: P1 Z
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。

危害程度：一般
& n6 F; D, D% @- ^5 ]  e5 @  M0 h! _
（十二）.锁定地址栏的下拉菜单及其添加文字信息
* g) n7 w' s, P0 G" G# Q
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
6 W4 a3 S* c  ~
' ?/ i: p  y$ ~* a! [表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。

清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Toolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键值设为“链接”，多余的字符一律去掉，按F5键刷新生效。

' T5 }$ N5 h6 k8 O危害程度：轻度

' [5 m  b' M4 g9 Y8 B& R) a（十三）.IE菜单“查看”下的“源文件”项被禁用

破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
+ y8 n# [) w2 L
表现形式：“源文件”项不可用。
5 Q' |# \. ~) N5 J0 j, S
5 W' h* x4 W; Y5 b: Y/ C/ K. d清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。

按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
1 w* Q) d1 l) ~4 W" B" a
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

4 Z1 m6 @; ^/ D. i9 FREGEDIT4
; W% {3 z- c* B; Z( f* t$ k) Y
. k& `  i  k  t2 D8 F. P( X3 \[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]
* y, F( s9 o2 U# F( D6 H"NoViewSource"=dword:00000000

3 J, z5 @% f/ y1 J, e. Z[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions]
"NoViewSource"=dword:00000000

9 F" g. U/ y0 X危害程度：轻度