恶意网页病毒十三大症状及修复方法

╃無名草╃

一、对IE浏览器产生破坏的网页病毒：
% G8 l1 t: C, Q5 {
（一）.默认主页被修改
3 S/ u; h6 U; M: G
2 O% v6 B; S5 K* a; I- C  v& t( r1.破坏特性：默认主页被自动改为某网站的网址。
+ ?9 X# s/ o! {! n( z& e
; n6 V' C9 C0 i2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。
8 ]2 @" a! w2 S1 f& {/ }
. g+ F4 i5 K+ q3 j0 y. {3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main　分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。

/ K: d3 R/ u' y; c6 Q危害程度：一般
3 e, O: K0 g* Z! I3 @  |
$ W: O- ?0 ]+ X! s& X+ |, g（二）.默认首页被修改
" H' Y  W! _; N) {( i, ?; E& s
5 N5 n0 }. Y& v, W1 l- c1.破坏特性：默认首页被自动改为某网站的网址。
8 f& g9 ?0 z( w+ f( I2 H# ?
7 t- w/ g/ h# {/ n2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。
; _1 _/ k- a" ?* w( N
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。

6 I7 C- r' q9 d  O4 h" ^危害程度：一般
4 E4 i& h$ W0 S
（三）.默认的微软主页被修改

4 m0 ]' O2 [: P' o) b1 C4 r# h1.破坏特性：默认微软主页被自动改为某网站的网址。

2.表现形式：默认微软主页被篡改。
* O5 [: F5 i+ e6 d; O- e
4 F$ z! m) t0 a1 n4 d  O3.清除方法：

(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main　分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为 http://www.microsoft.com/windows/ie_intl/cn/start/ 即可。按F5键刷新生效。
  x! G" c7 u1 Z9 ]# i
' l' q) Y, C+ y* F(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
( x5 h8 q5 B' ~% V
' Q7 k: R3 Q, j4 W+ ~REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"default_page_url"="http://www.microsoft.com/windows/ie_intl/cn/start/"
+ L+ U7 I# \+ m8 E5 |7 v& q( g
' g- q6 Y. s& a) b' L4 Y危害程度：一般

╃無名草╃

（四）.主页设置被屏蔽锁定，且设置选项无效不可更改

1.破坏特性：主页设置被禁用。
. q7 R8 j. E; N" x  G7 S9 i1 a
7 X$ q+ W5 o5 Q) G- B' C; G2.表现形式：主页地址栏变灰色被屏蔽。
; x; X8 q- ~$ h1 P6 Y* }0 z3 \7 A
. o# A: w4 k( \' x( `7 U( c5 B3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\分支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
, l* y9 g, I+ n/ U% Y* o
9 r9 K7 f! n( o2 Q1 c* I(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4
) o( b, q1 q- i$ v9 H  F
5 b7 T! X' T/ h9 {3 L' I9 G* l  W[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
7 s. X+ D4 I# c"HomePage"=dword:00000000

% ^$ v5 e  d; b! Y/ k( s危害程度：轻度

/ q1 G/ t" P4 c. Z$ ?; ^（五）.默认的IE搜索引擎被修改
( p, A  p% W# f) q& O
1.破坏特性：将IE的默认微软搜索引擎更改。

2.表现形式：搜索引擎被篡改。
; D5 Y: h1 L9 G
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为： http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，然后再找到“CustomizeSearch”键值名，将其键值修改为： http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，按F5键刷新生效。

(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
0 V2 G7 X) P5 a( J6 ~4 V
REGEDIT4
8 e6 b# W" n; `5 f' g& h3 w
/ P% e0 E6 Z. R! {3 D, W; K8 D3 T6 m[HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search]
% R5 h1 s/ p+ K3 E1 h3 e$ c"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"

危害程度：一般

╃無名草╃

（六）.IE标题栏被添加非法信息
  u- p1 _7 S3 r$ e
" X- J) `+ `3 O5 {4 f1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
( U, c* |9 q$ D: o" _4 B
# w0 U" F. |# F/ _2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！ http://www.zhengdian.com "尾巴。

& v! Y- x: Q$ T. ]+ }3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。

第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\Software\Microsoft\InternetExplorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。

8 j* z. F3 r5 k0 Z9 u(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
0 g. D. g$ n0 P: u" D
REGEDIT4
6 _, B& M9 I; `1 M* v5 j# M
$ p7 ~" g7 x0 h2 t2 \2 s7 V2 I[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"
- o9 N. O0 r, G4 b* ^9 Y
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
7 h  {6 t/ p# N  M) M6 P"Window Title"="Microsoft Internet Explorer"
6 a( O, l) z7 X" b, G, U
危害程度：一般

（七）.OE标题栏被添加非法信息破坏特性：
6 K4 K/ g+ a/ o
5 \& Z' J; u/ T5 p破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
% j& S- h4 j% f( j" J2 H, ]
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息。

清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Outlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
( H6 F% _/ E: m7 z8 _
* P0 ~! Y0 l* H) K8 L3 D(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
+ o! L- c, W! `1 x, t1 w
! f1 r/ r* R5 [, y& U& hREGEDIT4
5 i( y) d- @) ^) e
$ i, z! J7 y' {) X[HKEY_CURRENT_USER\Software\Microsoft\Outlook Express]
"WindowTitle"=""
0 V. V9 U9 F: V" c! P+ K"Store Root"=""

& R- b2 M  V3 l2 ]危害程度：一般

╃無名草╃

（八）.鼠标右键菜单被添加非法网站链接：
8 |3 D2 \5 J1 s4 S
+ T, b6 a9 L( B0 R% T1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
  S: t# b; Y7 z# Q) d" P* \  `  a' v
2.表现形式：添加“网址之家”等诸如此类的链接信息。

$ K& s3 w! w& K: b7 B0 n: r3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\MenuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。

4.危害程度：一般

. B- n- V# ]8 e（九）.鼠标右键弹出菜单功能被禁用失常：
, D- q' N! R2 D+ ~3 R
& ?0 a' A! ?: A4 g9 b1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。

4 i4 ^% m! M8 _$ }% D# z, O$ r( ]! _2.表现形式：在IE中点击右键毫无反应。
8 s$ @( W, A/ o5 ^" Y( v$ b$ l/ Q
2 m6 [2 b& r# U9 D& v; \) W  _! h) u3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到“NoBrowserContextMenu”键值名，将其键值设为“00000000”，按F5键刷新生效。
, J6 v  g5 `2 Y) r0 d
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

. z" a( E- P' E# p/ a8 @' ^* IREGEDIT4
' C; I. h) Q. k
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]
"NoBrowserContextMenu"=dword:00000000

0 @6 u: ]: Y- w9 r危害程度：轻度

# [0 e9 R5 H8 ~, c2 u! `$ K（十）.IE收藏夹被强行添加非法网站的地址链接
$ Z! U# D: {! A9 j
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息。

( |! y8 W+ p4 g表现形式：躲藏在收藏夹下。

清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
' B) B/ ?) o1 P6 U( t8 G2 ^; ^# _
危害程度：一般

╃無名草╃

（十一）.在IE工具栏非法添加按钮
0 b) ^- V1 J& t  b# ~+ g- K
" ~4 y# s! q( t# @5 I破坏特性：工具栏处添加非法按钮。

8 q1 P5 f, l, c/ b- R表现形式：有按钮图标。
1 B! r- A5 _+ n  m+ i5 w
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
7 u$ Y4 H) {( \2 o0 L
危害程度：一般

  W4 L" Z" B, V6 b$ `（十二）.锁定地址栏的下拉菜单及其添加文字信息
$ C8 f, P5 |: K( u7 e
% G! W  g- \1 v/ G1 ]破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。

表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
+ |+ r/ u$ [% O( _) s
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Toolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
* l4 b5 A# I* }  K9 U$ u4 I
危害程度：轻度
; ]6 f: }7 }) y1 k/ w- a
（十三）.IE菜单“查看”下的“源文件”项被禁用

( ^( I! [& R$ H0 u7 l破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。

表现形式：“源文件”项不可用。
$ l0 H8 [) `* T5 _
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。

  w. j! ^% ?/ j+ Y按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。

; M* Z3 X( v" z7 C2 t(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
! ]6 F, b' n2 ?5 F7 C% r0 i$ C  X+ a
& w7 `9 s! ?4 ^( b9 D) yREGEDIT4
* i" M& j0 o) `& C
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]
1 t. p5 A/ p* i6 k3 X"NoViewSource"=dword:00000000
; l5 v3 @9 B  U" x( ~
2 V+ x) j8 C* i4 l! H[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions]
  j3 i$ ?( i$ x9 I"NoViewSource"=dword:00000000
. W% Q5 m7 o( z( N
9 H9 p, G- c" Y+ t6 o: @危害程度：轻度