恶意网页病毒症状及简单修复方法

恶意网页病毒症状及简单修复方法
一、对IE浏览器产生破坏的网页病毒：

- y, g( J, W6 R/ d6 I# s% L
　　（一）.默认主页被修改 5.39.217.77:8898; P' O. |6 o& e2 m! z
　　1.破坏特性：默认主页被自动改为某网站的网址。 TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。6 I3 i7 Z1 p# a' F, l* D; `$ I' x5 M
　　2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。 ; O6 Y$ j+ I* j- S
　　3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main　分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。 ; H( [) P. w- p
　　危害程度：一般 tvb now,tvbnow,bttvb" K, Y, ^8 V$ G: s% W/ e, ^
　　（二）.默认首页被修改
　　1.破坏特性：默认首页被自动改为某网站的网址.
　　2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。公仔箱論壇, i) p0 f# ]1 j% G; I2 D5 B
　　3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
　　危害程度：一般
　　（三）.默认的微软主页被修改 TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。! X4 o! \* ]4 L
　　1.破坏特性：默认微软主页被自动改为某网站的网址.
　　2.表现形式：默认微软主页被篡改
　　3.清除方法：
　　(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main　分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为http://www.microsoft.com/windows/ie_intl/cn/start/即可。按F5键刷新生效。公仔箱論壇5 u. O9 M8 G2 W+ C+ T! [: Q
　　(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。 5.39.217.77:88980 R; p: i( o9 ]' x, O3 z4 ~& a
REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"default_page_url"="http://www.microsoft.com/windows/ie_intl/cn/start/" , w; i. ]* w- W% v8 z5 v
　　危害程度：一般
　　（四）.主页设置被屏蔽锁定，且设置选项无效不可更改 . N+ I+ O2 c0 B# x4 A; t5 A) d
　　1.破坏特性：主页设置被禁用
　　2.表现形式：主页地址栏变灰色被屏蔽
　　3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\分支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
　　(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。! t* j  ~' j) D) d
"HomePage"=dword:00000000
　　危害程度：轻度

　　（五）.默认的IE搜索引擎被修改 & t* j4 t, w5 e, d6 c% ], [' o

　　1.破坏特性：将IE的默认微软搜索引擎更改。 5.39.217.77:8898! E9 K9 j6 |* P2 e9 M- C" W( {  {/ c
　　2.表现形式：搜索引擎被篡改。 3 y* W' N% E' q& {$ [! t: [
　　3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
　　(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search]
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm" tvb now,tvbnow,bttvb2 c8 o( a8 U/ C5 m, x" U
　　危害程度：一般 2 W+ Q4 T+ j- y  D& v
　　（六）.IE标题栏被添加非法信息
　　1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。公仔箱論壇5 o3 k: A4 o5 @5 T" `% c+ T
　　2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！http://www.zhengdian.com"尾巴。公仔箱論壇5 u9 z/ @  ]2 R6 n4 A; d- E
　　3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。 TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。. N  y9 C  c9 C$ ]
　　第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\Software\Microsoft\InternetExplorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
　　(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4 ! F9 {  ?. N6 k8 R! I5 y2 B
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] tvb now,tvbnow,bttvb2 J, N( t& G: `# G4 J* o+ |5 r
"Window Title"="Microsoft Internet Explorer" 5.39.217.77:8898* J. ^" B6 k4 ^% D* }
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] 公仔箱論壇8 |) f% i& J- [8 p0 Y
"Window Title"="Microsoft Internet Explorer" ! Y& J! R, E8 G3 ^$ h
　　危害程度：一般
　　（七）.OE标题栏被添加非法信息破坏特性： + q9 f8 K8 z9 ~& @3 @& R) L) Y
　　破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。5.39.217.77:88982 g+ O3 d6 b- J4 x1 i2 P
　　表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
　　清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Outlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4 tvb now,tvbnow,bttvb% e( B8 a' j2 \! u" Z/ o3 s
[HKEY_CURRENT_USER\Software\Microsoft\Outlook Express]
"WindowTitle"=""   y2 r* Q+ d# V5 _# \1 l$ |+ `' H
"Store Root"=""
　　危害程度：一般 ; g3 J6 `2 w7 C" U/ B
　　（八）.鼠标右键菜单被添加非法网站链接：5.39.217.77:88985 q# \+ o% z, l: a, A
　　1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
　　2.表现形式：添加“网址之家”等诸如此类的链接信息。 5 t) Z+ b! W8 k" ?
　　3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\MenuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
　　4.危害程度：一般 tvb now,tvbnow,bttvb5 c7 |) Z* M! ?5 @/ X: S
　　（九）.鼠标右键弹出菜单功能被禁用失常：
　　1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
　　2.表现形式：在IE中点击右键毫无反应。 4 e8 ?/ k( r9 \
　　3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet
Explorer\Restrictions分支，找到“NoBrowserContextMenu”键值名，将其键公仔箱論壇# t3 J2 Q2 d, p( h0 \
值设为“00000000”，按F5键刷新生效。 5.39.217.77:8898. d& h& `) g  [, f4 |& c
　　(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4 1 \  x2 q2 K4 _. d5 @0 ^
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions] 5.39.217.77:8898" ?; i" |- a7 ~9 z
"NoBrowserContextMenu"=dword:00000000 9 A6 J4 M  N2 u. X# V) E% e
　　危害程度：轻度 5.39.217.77:8898' k/ P/ ]( Y  t  g

　　（十）.IE收藏夹被强行添加非法网站的地址链接 5.39.217.77:8898& A0 G/ y. @, Q3 e
　　破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息公仔箱論壇8 _: }. u9 S- r& P& i
　　表现形式：躲藏在收藏夹下
　　清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。 5.39.217.77:88989 f+ F# @& [! z& A3 o
　　危害程度：一般
　　（十一）.在IE工具栏非法添加按钮公仔箱論壇. a9 y' d1 K7 |, z; e
　　破坏特性：工具栏处添加非法按钮
　　表现形式：有按钮图标
　　清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
　　危害程度：一般
　　（十二）.锁定地址栏的下拉菜单及其添加文字信息 5.39.217.77:8898) }; m) ?; E) k6 d( p: s1 U
　　破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。 5.39.217.77:88985 g3 w1 a, n5 |7 g. L8 u* \
　　表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。公仔箱論壇6 G. r4 I$ ?; c0 R- C
　　清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet
Explorer\Toolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。公仔箱論壇7 A5 l/ S5 q% p- i* c/ }
　　危害程度：轻度
　　（十三）.IE菜单“查看”下的“源文件”项被禁用；
　　破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
　　表现形式：“源文件”项不可用
　　清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到"NoViewSource"键值名，将其键值设为 tvb now,tvbnow,bttvb: M  p7 U# G! k; X8 b$ Z! [4 S5 I
“00000000”，按F5键刷新生效。 5 O1 S& n  a1 W6 z, C+ v% Q
　　按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
　　(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。" B* c$ d* e$ H- }# C
REGEDIT4
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]
"NoViewSource"=dword:00000000
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions]
"NoViewSource"=dword:00000000

收藏分享評分

回復引用

訂閱 TOP

返回列表