恶意网页病毒十三大症状及修复方法

╃無名草╃

一、对IE浏览器产生破坏的网页病毒：

6 A9 M! X+ a% n! T（一）.默认主页被修改

1.破坏特性：默认主页被自动改为某网站的网址。
! Z2 ~9 K+ u9 M6 B. f- c% N0 F7 s
5 k" `" y. N/ Z4 e$ j* i2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。
! e. ]" b) i  S! d) C
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main　分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。

- v1 Y, @6 ]* ]5 R; G1 ]( N% ]危害程度：一般
4 N+ g6 C8 W/ T
（二）.默认首页被修改
  j4 E5 t0 f! z; c! f
+ J- E+ _9 Y# a6 r% c* |- _6 [1.破坏特性：默认首页被自动改为某网站的网址。
( C: r5 [( r  ~! N' @
0 P6 K5 D6 G. a' ^. ?2 J/ W# I2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。

0 ^/ e( Q; d4 k7 K3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
4 W: g3 n  B  K' ~6 V
  k3 T7 ~. j- j8 U* L# t) B* o危害程度：一般
  N3 R8 }2 t+ a+ J3 ^
（三）.默认的微软主页被修改
/ a* A* Q3 n/ p7 b: O
& a( ^$ {% U6 _  }/ i; v1.破坏特性：默认微软主页被自动改为某网站的网址。
( X6 G! j% T' Q
2.表现形式：默认微软主页被篡改。
( n& l% G2 f9 t+ F: i9 k/ E- P( v
- R1 N0 U% G! e$ y) y0 k+ e- \3.清除方法：

, \* @8 K- }: U' {/ }" g% E9 I(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main　分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为 http://www.microsoft.com/windows/ie_intl/cn/start/ 即可。按F5键刷新生效。
# B3 Y( ^) @/ Y4 i/ i. l% D1 L0 I
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

0 K5 B, b( X- k  E1 g- nREGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
8 y, k/ v& w5 }" b! ?"default_page_url"="http://www.microsoft.com/windows/ie_intl/cn/start/"
+ U" ^% h9 C- j9 S
危害程度：一般

╃無名草╃

（四）.主页设置被屏蔽锁定，且设置选项无效不可更改

1.破坏特性：主页设置被禁用。
: `5 c/ A8 c9 v' l# k' L% M
  I/ Q0 a( l1 O: N# i2.表现形式：主页地址栏变灰色被屏蔽。
: J" F  X7 W' g0 ?. x  m" t. [
) I* U5 t& T  c. K+ g: O3 Y3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\分支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
' @, N$ }  P" p- L) X; g
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4

$ r0 U% [0 S& g& e  r" k[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"HomePage"=dword:00000000

危害程度：轻度
6 e6 A3 Y6 t* o1 C. Z2 i% D5 v/ M
, S; U; o4 d6 v* x6 z/ `# b5 }0 T（五）.默认的IE搜索引擎被修改

1 y+ C. d( E# D! g1.破坏特性：将IE的默认微软搜索引擎更改。

2.表现形式：搜索引擎被篡改。
5 H: r8 S8 [5 S2 t. O$ A7 K
& i/ A" l7 [2 V) ?9 S3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为： http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，然后再找到“CustomizeSearch”键值名，将其键值修改为： http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，按F5键刷新生效。
4 F  U: @1 r/ A; V
: Y- u. b- n% {(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

+ K4 Y* [) ?( ^0 r4 {8 {REGEDIT4
5 V) i! P7 Z0 R1 N/ R! Y% ~/ Q9 n0 ?- a5 B1 L
8 c+ }: D) K( d' S( y: j6 c[HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search]
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
6 ?8 o) G- z' \3 A  Z! I$ l
( s4 M4 _& D* G( A9 H  {9 P( j; g危害程度：一般

╃無名草╃

（六）.IE标题栏被添加非法信息

: B4 |$ D0 y/ C- m# @0 w1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。

2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！ http://www.zhengdian.com "尾巴。
, K  [) `& d( b4 h" j
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
/ ?6 u3 c+ H" n2 G5 e
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\Software\Microsoft\InternetExplorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。

& o9 U4 C; x. K(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4
3 r$ ^% I0 `& q
' w) Z. z5 P5 L! y" @  I[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"

  Z' Q/ ?6 h# z% m[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"

危害程度：一般
" Y' P0 K7 F$ M& L) d; D% u
% p: \2 Z, i0 o# ?$ h5 V) O( c（七）.OE标题栏被添加非法信息破坏特性：
' t3 M9 D; r; _. @7 X4 ]
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。

% u+ |5 c7 Z6 ^' n- A表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息。
2 N8 q! e) f6 n9 p
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Outlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。

$ R$ s0 Q9 h' E- f7 I9 t. R( k(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
: n/ a3 J% E; _2 ~$ ^
REGEDIT4
4 `" f- ?2 f% D6 F5 x
[HKEY_CURRENT_USER\Software\Microsoft\Outlook Express]
' v; B) z5 i, a6 h$ z' D7 u"WindowTitle"=""
"Store Root"=""

  V: v1 c0 G, d: j/ k$ m( ]危害程度：一般

╃無名草╃

（八）.鼠标右键菜单被添加非法网站链接：

1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
% _) X+ h2 d/ N* F; Q4 d9 a
9 {7 {* S1 R& w" f# u# b2.表现形式：添加“网址之家”等诸如此类的链接信息。
: I! @( L3 K0 }  ~
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\MenuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
, g0 _7 K! Q4 f# Z9 y5 G
$ s. h3 ?- k6 ~& D" i4 m6 W4.危害程度：一般
$ T" D4 R: }9 q0 s8 J  d! [
6 A' s3 y& R! {5 R; j（九）.鼠标右键弹出菜单功能被禁用失常：

5 Q( d& o2 r4 x6 I9 X9 f  u  B! ]1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。

2.表现形式：在IE中点击右键毫无反应。
. w8 M% m: }* M
: p6 `+ d2 D% p! v3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到“NoBrowserContextMenu”键值名，将其键值设为“00000000”，按F5键刷新生效。
3 K  E/ M& O, L* O
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

% S+ ^6 R' |9 J9 F' L  ?REGEDIT4

" I, M; O2 }5 |9 W* c[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]
"NoBrowserContextMenu"=dword:00000000
0 c( Z% b( x4 l- k1 k+ ?
1 m. i4 {; n) a0 L) [7 Q危害程度：轻度
( ~7 i& u! ~! ^: k0 G2 q: J
3 y- B* b: H, K6 B2 L1 `1 j（十）.IE收藏夹被强行添加非法网站的地址链接
: U2 O3 R3 I+ c9 R
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息。

  B9 I4 I- y6 D% ~/ X3 f+ B表现形式：躲藏在收藏夹下。

: J; b% G  C6 f  R+ b7 P; T% n. l8 y清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。

0 U8 q4 }4 B/ r- M: X% b, m危害程度：一般

╃無名草╃

（十一）.在IE工具栏非法添加按钮

破坏特性：工具栏处添加非法按钮。

. x  R# M6 y  x' E% i& `表现形式：有按钮图标。

清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。

危害程度：一般
8 B% p! s' f& Q$ u
- l8 \4 ?7 [3 h+ K5 f9 }( v" H& D（十二）.锁定地址栏的下拉菜单及其添加文字信息
, N' ?# n% s( P3 S
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。

表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
5 a/ D( k* Z9 c; l8 ~
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Toolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键值设为“链接”，多余的字符一律去掉，按F5键刷新生效。

危害程度：轻度

（十三）.IE菜单“查看”下的“源文件”项被禁用
3 O% v8 M) W8 t. D. \
. D, V1 X( P" ]& n1 Q) Z; s破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。

表现形式：“源文件”项不可用。
5 m' }: n( S& ]. Q' ?
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。

按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
$ H; w4 Q# F# o$ ], ~2 O/ J6 V
: U; i2 D4 ^% t6 O" z  c# h(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
5 c' B  J0 H9 |8 s8 G3 F
$ u7 y& \: W: ^- @0 j! WREGEDIT4

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]
4 q2 E% [5 x0 j2 t3 l"NoViewSource"=dword:00000000

8 y# U7 N  j! ]" r[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions]
"NoViewSource"=dword:00000000
; m6 U- {: s" ?, F' \' R
$ ], s4 k+ ~9 L, _- y# U危害程度：轻度