恶意网页病毒十三大症状及修复方法

╃無名草╃

一、对IE浏览器产生破坏的网页病毒：
4 {, o6 L* m+ y4 V0 D+ u
（一）.默认主页被修改

3 i, H8 `& y# _, K1.破坏特性：默认主页被自动改为某网站的网址。
2 _8 V- j$ O9 Q  B( ?
2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。
; F( x) ]& X. t7 q- D
  K) F/ u1 F$ W3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main　分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
  j/ {6 t- d8 F" P0 w
7 s. z" I$ h+ p. b2 z危害程度：一般

（二）.默认首页被修改

1.破坏特性：默认首页被自动改为某网站的网址。
" }9 H" ~. R( M% X+ O: P$ X1 k1 Q
2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。
) J( ?6 i9 G+ F% a$ [+ v
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。

0 M# i7 m6 g1 v: J危害程度：一般

（三）.默认的微软主页被修改

1.破坏特性：默认微软主页被自动改为某网站的网址。
: ]6 [6 T: U" n+ Y' D. b8 S6 {, C1 a
1 a  z1 L- P3 s& U2.表现形式：默认微软主页被篡改。
2 M- ^, b% N( T. l
: @+ L* t+ d  k( P5 z0 _3.清除方法：
3 A3 F8 r: ?6 Z- e7 a
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main　分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为 http://www.microsoft.com/windows/ie_intl/cn/start/ 即可。按F5键刷新生效。
- m4 U- F5 O! V3 \" u* N
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4
4 g4 l* e: U0 i& _
& x0 k: x# m- ~6 J9 m1 A! m0 a7 O[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
# x9 E5 t; b) U, L, H"default_page_url"="http://www.microsoft.com/windows/ie_intl/cn/start/"
8 J/ E% N6 f- s
危害程度：一般

╃無名草╃

（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
. R1 i% O: e2 @, O( w
) B3 A* G+ A! J% B1.破坏特性：主页设置被禁用。

/ K8 U- C8 z  e! e# V# e& @+ g2.表现形式：主页地址栏变灰色被屏蔽。

3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\分支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
! G2 ]* t  n: s
% s( A# \9 i/ ~$ E" f+ Z(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"HomePage"=dword:00000000

/ q# l0 N/ |" \- C- U, R/ E/ S危害程度：轻度
. P1 H+ J3 o) Q
0 \7 Z6 Z- \* @. k& ^（五）.默认的IE搜索引擎被修改
6 |/ `( r' Q: e4 ]" k
1.破坏特性：将IE的默认微软搜索引擎更改。

2.表现形式：搜索引擎被篡改。

3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为： http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，然后再找到“CustomizeSearch”键值名，将其键值修改为： http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ，按F5键刷新生效。

(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
7 |  R& J& E; B
REGEDIT4
, f. h" x2 S4 t- O8 E# d/ m
5 u2 ~# J/ l* i" `[HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search]
& T/ J! f; y, ?1 z( ^( P3 J; A" H! q"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
) U/ q; ^+ A. `  U! a" P% V. Y1 n1 h% q
危害程度：一般

╃無名草╃

（六）.IE标题栏被添加非法信息

1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
8 H9 k7 N# n: w
) S$ ^/ E1 x0 ^; x: U. [. R: Z' f2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！ http://www.zhengdian.com "尾巴。

+ w1 o5 b* V: j% i3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
: c: \4 V/ u$ l& a
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\Software\Microsoft\InternetExplorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。

* j8 Y6 D, z! F9 m* p! U& x7 ~(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

) `  B' c  B, s7 tREGEDIT4
% ?' Y0 }* G# X+ l, u# \5 _' A
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"

$ U, |6 A- s6 A9 F[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
2 i/ a0 M% P0 T8 h) i+ e, Y"Window Title"="Microsoft Internet Explorer"
" S. P& u9 y5 |7 G2 y7 \* v
危害程度：一般
. V% h) ~$ A& R) s5 N7 F5 O
（七）.OE标题栏被添加非法信息破坏特性：
( ~: F4 d6 o1 W/ e8 s
/ L7 y% H+ z' f% v% T. O破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
) |. a" K! ?0 C4 S
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息。

清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Outlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。

8 q8 y$ K; `; p9 E/ p$ c# C(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

$ N( ~6 m# z  Q: tREGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Outlook Express]
: T9 I: d2 l0 ^' U8 f"WindowTitle"=""
& r8 L( c. `: S/ K7 T"Store Root"=""
" ~  a9 j" J# V% o3 Q; [" Q4 _
危害程度：一般

╃無名草╃

（八）.鼠标右键菜单被添加非法网站链接：
8 O8 v% p; Q8 h0 P$ z# K. ]7 D0 y
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。

. c2 h" c6 U2 M5 r7 N1 b5 O) y9 q2.表现形式：添加“网址之家”等诸如此类的链接信息。
& k* ~1 o4 T" F- N3 l2 H& y5 t
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\MenuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
$ m* t9 J+ ~5 T8 p/ Q  `% L9 ?& y
4.危害程度：一般
1 Q% x% V9 s. q) f' Z
（九）.鼠标右键弹出菜单功能被禁用失常：

1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。

2.表现形式：在IE中点击右键毫无反应。

2 ]6 B" j+ L4 K8 E) N, I3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到“NoBrowserContextMenu”键值名，将其键值设为“00000000”，按F5键刷新生效。
4 o4 w2 g) V7 m9 [
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

3 M8 J( Y/ f3 E% B& d1 \1 dREGEDIT4

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]
9 S1 H6 G  _6 U% n9 o' q" e/ j"NoBrowserContextMenu"=dword:00000000
; I  C2 e* s! q- w& \
危害程度：轻度

（十）.IE收藏夹被强行添加非法网站的地址链接
6 ?( f( s4 G( ?# `# H2 V) T0 F: Z* U
, L% w6 [2 o! p4 _7 G' S破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息。

, b) ?+ c. r# M" v% n0 [表现形式：躲藏在收藏夹下。
3 `; V' n& m$ R/ [! F
% ]* F2 j4 t5 J6 i1 m" I清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。

危害程度：一般

╃無名草╃

（十一）.在IE工具栏非法添加按钮
9 _* K4 Y; V0 r: ^% ^4 K
' `* R& W0 o; ^+ h3 \破坏特性：工具栏处添加非法按钮。
8 q! d: F, l! n6 U+ x' z
5 x5 o8 E1 x  B+ H4 l6 a+ W1 K3 F% b. U表现形式：有按钮图标。
* A: O% N* C% S
. ~- x$ d+ n% c  e清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
1 ], I' L3 x& ], g! Q. n" q- K  g
9 j+ ^) i4 d  V; _危害程度：一般

; k1 L  ^! P8 a0 V- [) G（十二）.锁定地址栏的下拉菜单及其添加文字信息
% q. \4 |1 S1 m# {
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
+ f" r8 D" H8 Z
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。

" z$ I) k6 Z  d# S2 w. Y% S清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Toolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键值设为“链接”，多余的字符一律去掉，按F5键刷新生效。

危害程度：轻度
/ e/ U) q1 `! \- q7 V& U' l5 d
（十三）.IE菜单“查看”下的“源文件”项被禁用
  H4 d1 O" O6 F6 N
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
  l1 J1 K5 |9 r" P1 {& ?
2 p, |% \; O' P% H6 F( o( v3 w表现形式：“源文件”项不可用。

清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。

. g+ F1 q8 F* j2 W3 H+ B按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
: ]  e- w0 Q$ g( R4 S
) ^5 R+ h) ]1 ]9 b) y* H- _& V(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。

REGEDIT4

% @4 g: }! O( _: A, @/ e4 c[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]
"NoViewSource"=dword:00000000
: q, X$ R9 a% D1 R! S5 {
% V; k# m- D  B* I[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions]
8 w* T) J; A  ^1 M"NoViewSource"=dword:00000000
" j; f( P* e% H$ z7 J- @( p; R
( v+ j8 l( w: g. \" m危害程度：轻度