恶意网页病毒十三大症状及修复方法

╃無名草╃

一、对IE浏览器产生破坏的网页病毒：
/ I! V% B2 [& U9 ~/ E% v. x$ A
. }' k  Q- Q4 j; p9 }2 ~* A5 ]（一）.默认主页被修改
, U2 ]. \8 J& s' e9 h
4 a1 i* w- I& E7 u1.破坏特性：默认主页被自动改为某网站的网址。

2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。

4 `! E5 {4 M4 @# I! L3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main　分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
, P# T* W* W8 l- ?
危害程度：一般

; M" u2 m+ ~8 M5 O1 r3 J) E（二）.默认首页被修改
& r  y+ j2 f$ s% x: v
1.破坏特性：默认首页被自动改为某网站的网址。

2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。

3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。

危害程度：一般

（三）.默认的微软主页被修改
9 [) h& e* o( N+ i* [
# x+ j. s: P; H( E1.破坏特性：默认微软主页被自动改为某网站的网址。
  d# X' t5 W* i
2.表现形式：默认微软主页被篡改。

" r4 Q% }/ J: l" x4 E* R3.清除方法：

(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main　分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为 http://www.microsoft.com/windows/ie_intl/cn/start/ 即可。按F5键刷新生效。
2 L0 A) b: t7 J  J6 L/ B( }! c1 u
# S/ q, v4 E& F% V3 m6 e$ N: l(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
$ X4 k# S$ S# S
3 M* ]; a. ?. t$ t# l) }REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
; @) ?: U) k( A"default_page_url"="http://www.microsoft.com/windows/ie_intl/cn/start/"
4 T* K# G5 y- o% G
危害程度：一般

╃無名草╃

（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
; h; t2 ?6 R7 m
% E, Q% g' u) M6 ^4 {1.破坏特性：主页设置被禁用。
, S# d! O9 [* @2 f
3 s3 o; |9 J# x' v* D  N' T; E2.表现形式：主页地址栏变灰色被屏蔽。

3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\分支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
) e: T8 w9 m8 V, N
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

2 f% d$ B) m- J$ T- m9 RREGEDIT4

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"HomePage"=dword:00000000
& @" c* a9 K2 c. N, ~  Q
& O" ?& x% d+ j! p危害程度：轻度
, o5 {! q$ _! x8 B( Z. S% S
$ g; K0 }2 O8 c" }" q( g: ^8 B（五）.默认的IE搜索引擎被修改

1.破坏特性：将IE的默认微软搜索引擎更改。
% ~/ j9 R7 U' `
2.表现形式：搜索引擎被篡改。

' ]" {. k+ ^4 o$ q# C9 Q3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为： http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，然后再找到“CustomizeSearch”键值名，将其键值修改为： http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，按F5键刷新生效。

) j/ D  f4 j& y( Q; N/ f# o2 p(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
9 W# `/ N. G( ^- k# R8 p; E2 s
REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search]
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
+ c% N7 Z2 o& @$ B
, E! o/ P; G6 N1 q" T危害程度：一般

╃無名草╃

（六）.IE标题栏被添加非法信息
6 [( V9 m6 A, W: N5 M3 }3 g4 u; M
' c9 X* S% g1 |" s' M* V* y0 M1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。

5 m4 p) L9 v, g  F8 m3 Z7 c2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！ http://www.zhengdian.com "尾巴。

6 x6 d! F& s8 z- f( ^  I! v( ^. X' E/ o3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。

& Z' p3 s0 m. p第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\Software\Microsoft\InternetExplorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。

(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
4 L3 c$ L$ J4 p. c( ?
REGEDIT4

9 M4 _* ~5 Y4 f6 i( C+ Y7 ][HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"
" M( m+ l; c- ]; `& W
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"

危害程度：一般

7 r: z, }0 \% I$ n（七）.OE标题栏被添加非法信息破坏特性：

破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。

9 \7 B* j1 c( b8 |' ^表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息。

- v: a7 x1 ^5 g' ^& z' T6 m清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Outlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
/ w# p6 a+ m1 {& ~- p
9 I9 U7 G0 p3 N0 ?7 B, M(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
% H! \8 v$ @  i- ~! W2 a, k
REGEDIT4
! E* ]4 j" f# W9 Q& `, ]
7 ^' J, J9 L6 T4 E9 Y[HKEY_CURRENT_USER\Software\Microsoft\Outlook Express]
"WindowTitle"=""
"Store Root"=""

危害程度：一般

╃無名草╃

（八）.鼠标右键菜单被添加非法网站链接：
2 J+ G- `8 X6 e2 a( T0 M
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
5 j( J  z1 Q! S- I
2.表现形式：添加“网址之家”等诸如此类的链接信息。

3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\MenuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。

0 V: G- _; ~( h( P. Z0 j' Y4 ~" V4.危害程度：一般

（九）.鼠标右键弹出菜单功能被禁用失常：

3 `: D  I# J' R5 f" z( t1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。

2.表现形式：在IE中点击右键毫无反应。
3 @; d  J3 e1 K
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到“NoBrowserContextMenu”键值名，将其键值设为“00000000”，按F5键刷新生效。

- O5 v9 d0 d) @" q9 m' F(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
9 U+ F# K8 p4 X) w$ W
REGEDIT4
! _# _3 ^( k1 S* T/ p9 C) q
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]
"NoBrowserContextMenu"=dword:00000000
  S0 T; e4 U2 \- ?" `5 ]. d
危害程度：轻度

（十）.IE收藏夹被强行添加非法网站的地址链接
; x* S6 s4 k4 j% X
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息。

7 o$ O( X$ Q0 N表现形式：躲藏在收藏夹下。
3 r* A: x5 U+ M* v& x# n9 B1 A
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。

危害程度：一般

╃無名草╃

（十一）.在IE工具栏非法添加按钮
/ |( t0 H& {$ R9 b
# o6 E0 ?% H6 y. ]破坏特性：工具栏处添加非法按钮。

- ^' {! D/ a# g5 X- G表现形式：有按钮图标。

, G# _5 Z- M) o# X  x% O2 n3 R清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
; E, Y5 ^; b+ x# g0 z+ q
危害程度：一般

1 f8 c" n% X7 q4 k2 y（十二）.锁定地址栏的下拉菜单及其添加文字信息
6 l* _: @& ]* D' C. Z2 ?) H
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。

7 Z) {0 u# }5 i, g% v7 i$ w! U表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。

$ X& j8 }; s/ k6 v4 ?1 A9 v清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Toolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
1 [5 P8 Z! W6 a, H# Z2 }
危害程度：轻度
9 x, M; z! e: p, ?
（十三）.IE菜单“查看”下的“源文件”项被禁用
2 p: O2 X; h6 e8 Z
( L/ `. w4 @7 n: h* a破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。

表现形式：“源文件”项不可用。

7 Y: B; J9 Y( L& `: `清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
+ A1 T/ T) n7 l$ p1 s9 H, W
按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。

(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4
/ t5 j* T0 b/ j1 \
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]
$ n/ p  |. p5 J# m, B"NoViewSource"=dword:00000000

9 ~4 f( f2 e% I. {: S. Z$ k% c[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions]
" W+ u- g: i' _. v1 _7 U! ?"NoViewSource"=dword:00000000
2 @8 }5 Q. W. |4 f0 e: }9 f9 a
8 n  x( ]1 m* X危害程度：轻度