恶意网页病毒十三大症状及修复方法

╃無名草╃

一、对IE浏览器产生破坏的网页病毒：

（一）.默认主页被修改
* G/ Z8 E. H2 W# C9 O! C
1.破坏特性：默认主页被自动改为某网站的网址。
: z! i& e5 ]2 A/ u, r' y$ U6 v
2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。

9 X7 ~. B' J- i3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main　分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。

' h& B9 m  {) @& ]3 |% T危害程度：一般
( ^" g3 A0 t# r5 ?4 H( _. e
0 D: }$ W. e2 O- |0 V, e) X) j（二）.默认首页被修改

; i* X8 S$ F1 w/ M8 g5 u1.破坏特性：默认首页被自动改为某网站的网址。

2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。
) S7 l* ]4 Q/ w5 g: j. x
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。

$ `5 h' I; t* O1 W危害程度：一般
) J  L" t, G9 d
$ i" F/ x9 I; n- M1 _! j4 C（三）.默认的微软主页被修改
# o- Y/ ]+ n. F4 N% k
. N2 n! o8 L8 f$ z. Q  Q1.破坏特性：默认微软主页被自动改为某网站的网址。

. u2 f+ H. Z# K3 S* y2.表现形式：默认微软主页被篡改。

9 x) S4 ?& N! e; M3.清除方法：
+ `5 w/ h* G/ ~: |  B& v' s1 }
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main　分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为 http://www.microsoft.com/windows/ie_intl/cn/start/ 即可。按F5键刷新生效。
( ~8 C( B  x0 V9 H4 n2 C
* t! ~# k; |+ W7 E(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
" W- `. s" G$ i
REGEDIT4

8 F  ^, z" b0 R* _[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
' D; e  `: x9 g1 U3 [5 b"default_page_url"="http://www.microsoft.com/windows/ie_intl/cn/start/"

) |& z9 e' ^( t7 {/ ]1 a危害程度：一般

╃無名草╃

（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
+ N& a' Q6 t2 }# l$ z# a
: X: L% {" f8 R* P$ s0 _# l9 l+ D1.破坏特性：主页设置被禁用。
% Q1 v9 ]5 D4 @
4 h6 p3 n& H  ]3 X! d' \. P! `2.表现形式：主页地址栏变灰色被屏蔽。

2 E. w" \; O9 T0 j5 [6 f3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\分支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
8 T$ ]( v$ J& r0 i
1 g2 X8 Q  J4 d  P% y2 i(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4
& b0 s7 h1 H" r2 W' Y3 o
4 I3 _2 M7 Z1 q! O  P3 H) S3 L[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
( z3 u9 y; L- T"HomePage"=dword:00000000
; z8 {' E- W! c* F5 k+ a+ U
危害程度：轻度

（五）.默认的IE搜索引擎被修改

7 a; t4 C# x2 `: \& F' G1.破坏特性：将IE的默认微软搜索引擎更改。

2.表现形式：搜索引擎被篡改。
7 L. `5 R* C2 z- E8 Y
; R& z8 T0 V, r0 U) g2 `3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为： http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，然后再找到“CustomizeSearch”键值名，将其键值修改为： http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，按F5键刷新生效。
. T9 Q, |' U+ l- f0 r, }/ d: n7 W
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4

4 |1 }: t  y6 ]0 J  s4 |4 {3 }* C[HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search]
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
  i5 N* @9 o/ B3 T! d7 I( k"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"

: }+ S" K+ R& d& O6 p危害程度：一般

╃無名草╃

（六）.IE标题栏被添加非法信息

1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
) V+ V1 S+ A# H$ ?5 Z4 w
3 A4 ?) G/ _9 L: f2 h: @% `2 ^. s0 X2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！ http://www.zhengdian.com "尾巴。
# ~; I; l7 f" R! e
; M4 i# B3 V" r0 N2 c3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。

第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\Software\Microsoft\InternetExplorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
# w6 ]& T1 t3 D# G
) g4 i& y' U& l/ a! L3 B(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4
+ a; D7 V* s; E
1 V/ Q' y" ?6 B" @+ J9 z7 p[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"
9 S  c* Y5 M( \# Z' V
; l" b7 L5 p( f# b[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
9 V: K9 [& q  }! y6 w# T"Window Title"="Microsoft Internet Explorer"

危害程度：一般
, `0 `1 @& L$ j4 q0 ^2 q% b
) B" S/ r9 A. `: y6 y（七）.OE标题栏被添加非法信息破坏特性：

: v+ r6 Z8 {- k+ x- @9 a/ i5 O破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。

2 o4 z8 A. x% M* m! H表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息。

+ k! K) `: E, i1 X0 Q9 i清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Outlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。

$ H! V6 Y- Q' ?9 k: X(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
+ H( e5 b0 s+ T$ P5 |1 D+ s
REGEDIT4
& f* q% N" x; M8 D
( H: Z* M- q3 p0 O[HKEY_CURRENT_USER\Software\Microsoft\Outlook Express]
* o+ r& |* c: B! \. a+ p"WindowTitle"=""
: ]' K! H& j6 p" S"Store Root"=""

6 I! g2 D# i* U, q0 `8 d- f4 R+ s危害程度：一般

╃無名草╃

（八）.鼠标右键菜单被添加非法网站链接：
5 m  u9 t: a  n" E! O
. S& Z7 D& P' \  X1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
7 k3 G! N# h/ n7 `/ f$ ^  V
; U' A7 n8 u/ A: }4 H2.表现形式：添加“网址之家”等诸如此类的链接信息。

9 q9 W3 l0 J7 [6 W3 ^! I3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\MenuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
: [/ {- [' V) @# O% |) p* r( Z
# m1 a+ Q% r% f8 }7 a4.危害程度：一般
! t# ^! m% F3 p- ~' z- v
9 _( R& {) @7 X* q( j1 V4 ?（九）.鼠标右键弹出菜单功能被禁用失常：
. H4 Q+ O+ b$ b8 P7 a& v9 B( T6 }
) }1 a  Q6 n9 p9 T% \. D4 w1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。

  k% N+ u% W8 b* |2.表现形式：在IE中点击右键毫无反应。
6 ?. A# z7 u- e5 C8 G, z
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到“NoBrowserContextMenu”键值名，将其键值设为“00000000”，按F5键刷新生效。

+ k1 L& B+ T, _$ [0 y8 h6 j(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
7 ~# a: d, E6 S) B
REGEDIT4

( M2 z3 Z% {! W( Z3 d[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]
# |* @3 f) k9 h3 t, o  E( K4 K"NoBrowserContextMenu"=dword:00000000

4 Z: i3 |0 n0 W危害程度：轻度
. d& y" p" {/ @/ C1 P
) I6 Z) ^. a5 M0 k+ _（十）.IE收藏夹被强行添加非法网站的地址链接
) v& q  f/ |5 J" q- t, ]1 j
; D- P+ ~* `) x; t2 W, Z' R破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息。

表现形式：躲藏在收藏夹下。
8 u5 c2 ]) _$ M
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。

危害程度：一般

╃無名草╃

（十一）.在IE工具栏非法添加按钮

破坏特性：工具栏处添加非法按钮。
/ D. ^* r7 K* g& V: x8 y, S& T
表现形式：有按钮图标。
7 K  [" L7 }/ ~: ]7 ?8 F
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
& y- n8 \/ J) {: E% O
$ P& E4 r0 R  f; w危害程度：一般
0 e! b: q. S) G& w# y
（十二）.锁定地址栏的下拉菜单及其添加文字信息

8 G+ H- a: d$ q1 |6 d9 o( P破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。

5 \& B9 O1 Y! k/ ~# ~表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
/ D& |6 x$ [6 e% o. k' q- N$ h
8 _* t) `0 z2 |4 }" o  H6 N( k2 h清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Toolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键值设为“链接”，多余的字符一律去掉，按F5键刷新生效。

危害程度：轻度

（十三）.IE菜单“查看”下的“源文件”项被禁用
" L" h2 \0 c% G3 @
- S2 y; {& t1 L6 j破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
$ z3 ^" E5 {5 j* X% [3 F! o1 a
6 R9 A+ r! w) |" f( N) y表现形式：“源文件”项不可用。
5 [9 Y  X+ j: ]/ a
& N+ E. f) u$ }6 M2 {1 a清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。

按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
3 u7 F- y6 {5 |- P6 a; w$ W. J5 u
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4

2 F! u. H9 b# g5 J[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]
7 A2 i5 N% `, w2 L% N: H"NoViewSource"=dword:00000000
* r$ X; i9 i2 X& N# [
# C( X! V/ l* u+ ?. Y, A[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions]
, w: z( O2 o+ r0 M! ~3 y% @. V9 ]"NoViewSource"=dword:00000000
5 Q* D6 y3 W2 \* Z$ P
危害程度：轻度