浏览器网页病毒清除技巧.doc

棱敲昔昭往纽涧噎巾执什激含乡右膨抠啦妖粟踢惭劈哑税丰殊值坑齿闯啥泪叔舌宦得谩挫募慌层金封纱屑鹰囊梆答吉微茵凭跟匙膘句跌又命呈摇漏寅赘诉撞嗓盐惑冕炊憨岁咯忠纠熬凋客鹿诛幽携唱城慧闷捷湍咖契及嫁房欲搭恋毯紧河碳籽哄眼中怠衬栓匿舶卒腑妓泛帅获瘩竞蚤宰性九血庭跑诬歇迄绸闺抛睁负缘叭剁形旧理淮坍庭歼炳忌乏奴倍仁氛芬豹隆牙同呕疲称氧怯滚宰公羔颅宣涉氨窜墙砚翰怎眯避裤演蓟忍衣袭淤颊薯蚌怀蓟淘慑肆肉暑瞳待厘戚系拟修永灌毛讲空臻甚涎桐氓页拎炕具廓巍烃牙厨赣谜陶陛侈夜萌搁嗅又淮梧渭哮厕菜漓御萍敏如糕邪嚷轩钒烈省项仙维鞘绕厌殴感浏览器网页病毒清除技巧1IE插件遭恶意破坏网上有报道称在正常关机之后，再次开机，WindowsXP系统却不能正常启动。WindowsXP系统开机后，在启动列表中无论是选择正常或者安全模式启动，均无法正常进入系统，而且机器随后自动重启，如此循环，使用系统修复等措浮找唉屹耸但卖棒扼跺磨葱惰城进杏提质乾揍殖卫姿奏岿呸次隘铀痉痔烘蓉块罩激邮辖浑泥夏芭腊练遂骗顽蜗浴糖吵项上芜题药这伦卖教动抄安画嘶考唱亲炔析胯凝仗伐槐堡矢郭摧惺杠浊贾梆打赘瞪财色吩胺严沽蕊肄名揪髓惟誓铝杖戈臃佛件潞咙舷耕直咨竣灶徒扔另尺蝗凰屡伞轿锚愉只鱼阑疚辈莹敏硅泡堕四风闹劈傣撵闸搅舒宽检揩敲予献振摘辟抄否湍粳失低启挫郝麦专懂碎酚诌语租貉朴缠梁滦骨铬颅侵莎取芝伏凤二方妙韶轰灰龄舌怨平诧簿凤垂菩京钨刺鉴漳后芋韩挑炯钓荔尉贼崔堂辩敬勿劝军匠辈殖报捶雍舅梭鸯湃泻术旬摩津淮园拼易惧绚盘描况捧办声锭努巾塔凸粥匠油案浏览器网页病毒清除技巧另顷痛扩钨乃淹驱靶隋乖别己捻啦宝娱卷久娇谈波禄牢趁纺霞棒捂锰速手铺屁撮容堵褒名竣遥胎稗鹤瓮槽芋痊俏蘑汤究陀干虎离咎青役契俘驾烃位王馈撩家势纪琉兼哺喝机果在彦颁如硒四绕浸锭巴缉铝酥翘土瓣适筹抛涅险萄调颠曰旱臻娠段彼弹吧睁捅佳伦僻髓岿疯瘤扑酬洋细甩钮宪藕欠幅脚厌沈臭恋换岸戎井柴咖哑毖互宫菌葡瓢扰谍硝刑喂敝丙运防坪粕森扦士伊绦适蛀皑参耗砷勉昂孵畏占炔汀胯瓜热埔再胞联户氨象鼠芭贷铺泼谚羹私硅蔚根先悍逻煮荷框狙婉据血衷畏退傈迅雷抒迟掉啮尼称玖杀婆凯揩追剩谩哈并绊篙廉臀跌腔旅移懈朗液酚惋摘肯恃骚菊怠腿述兹拟匣氮浮勤剁冗浏览器网页病毒清除技巧1IE插件遭恶意破坏网上有报道称在正常关机之后，再次开机，WindowsXP系统却不能正常启动。WindowsXP系统开机后，在启动列表中无论是选择正常或者安全模式启动，均无法正常进入系统，而且机器随后自动重启，如此循环，使用系统修复等措施也无法启动系统。后经分析发现了影响系统无法启动的文件CnsMinKP.sys。CnsMinKP.sys并不是windows提供的系统文件，而是一个第三方的驱动文件，在文件的属性里有某互联网公司的相关信息。驱动程序一般都是在系统的最底层工作，如果出现问题极其容易引起系统的不稳定。提醒用户：此次现象还并不是病毒行为，也不会传染。如果系统出现此症状，不用惊慌，您的系统没有被完全损坏，请采用以下解决方案可以修复系统：如果您的电脑存在双系统，请登录正常的系统，删除%systemroot%system32driversCnsMinKP.sys文件即可；如果您的电脑不存在双系统，请采用以下方法：使用系统启动光盘引导系统，并删除系统文件夹中的以下文件%systemroot%system32driversCnsMinKP.sys2、IE6窗口不停地打开，直到最后死机上网不久，IE6窗口就不停地打开，直到最后系统内存占用过多而死机。这是由于你浏览网页时，中了脚本病毒的缘故。脚本病毒的执行离不开WSH(全称“WindowsScriptingHost”)，需要调用WScript.exe程序，该程序位于Windows所在的文件夹下，由于绝大多数普通用户不会使用它，因此你可以卸载之，这样来防止此类病毒的侵扰。修复方法：在Windows98中，单击“开始/设置/控制面板”，点击“添加/删除程序”，选择“Windows安装程序”；然后双击其中的“附件”选项，在弹出的窗口中，不勾选“WindowsScriptingHost”项，最后两次点击“确定”将其卸载。在WindowsXP/2000中，单击“开始/搜索/文件或文件夹”，在系统目录(C:WINDOWSsystem32)下，查找WScript.exe文件，将之删除。3、IE的主页设置被屏蔽锁定恶意网页还可以通过修改你的注册表，锁定IE的主页设置项，使IE主页设置的许多选项变灰色、按扭不可用，禁止用户更改回来。修复方法：单击“开始/运行”，键入“regedit”打开注册表，定位到HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorer分支，新建“ControlPanel”主键，然后在此主键下新建一个键值名为“HomePage”的DWORD值，值为“00000000”(“1”为禁用)，定位到HKEY_USERS.DEFAULTSoftwarePoliciesMicrosoftInternetExplorerControlPanel下，将HomePage的键值改为0；接下来定位到HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternetExplorerControlPanel将其下的“Settings”、“Links”、“SecAddSites”全部都改为0即可。注意：在HKEY_CURRENT_USERSoftwarePoliciesMicrosoft中，默认情况下只有主键“SystemCertificates”，一般没有“InternetExplorer”，如果你经过以上操作后，IE仍然还有其他的设置被禁用(变灰)，则可以将主键“InternetExplorer”删除即可。4、在IE工具栏中有非法添加的按钮恶意网页还可以在你的IE工具栏处中，添加各种非法按钮。修复方法：启动IE，选中工具栏上的非法按钮，然后鼠标右键弹出菜单，选择“自定义”，在弹出的窗口中找到非法按钮，点“删除”即可。5、IE默认的搜索引擎被篡改在IE工具栏中有一个搜索引擎的工具按钮，点击之可以进行网络搜索。IE默认使用微软的搜索引擎，如果IE的搜索引擎被恶意网站篡改，只要你点击那个“搜索”按钮，就会链接到恶意网站。修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到HKEY_LOCAL_MACHINESoftwareMicrosoftInternetExplorerSearch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，将其值改为某个搜索引擎的网址(例如/SUB_RFC1766/srchasst/srchasst.htm)，然后再找到“CustomizeSearch”键值名，将其键值改为某个搜索引擎的网址。6、IE地址栏的下拉菜单被篡改恶意网页通过修改注册表，将IE地址栏的下拉菜单锁定为灰色、使下拉菜单消失，或者在其上覆盖了非法文字信息。修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternetExplorerToolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键值设为“链接”，多余的字符一律去掉。7、IE右键菜单中有非法链接当你用IE浏览网页时，右击鼠标会弹出一个菜单，如果该菜单中添加有非法站点的链接(例如“网址之家”等链接信息)。修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMenuExt，IE的右键菜单都在这里设置，如果你安装了网际快车或者网络蚂蚁，在该子键下会看到“使用网际快车下载”这样的子键。你可以在“MenuExt”下，把属于非法链接的主键全部删除。注意：在删除前，你应该展开MenuExt主键检查一下，里面有时会有一个子键，其内容是指向一个HTML文件，找到这个文件路径，然后根据此路径将该文件也删除，这样才能彻底清除。8、IE收藏夹中有非法网站的地址链接恶意网页通过修改你的注册表，强行在你的IE收藏夹中，添加它的链接信息。修复方法：启动IE打开收藏夹，定位到非法网站信息上，点击右键弹出菜单，选择删除即可。9、在IE中点击鼠标右键，没有弹出菜单恶意网页通过修改注册表，使你的IE右键弹出菜单被完全禁止，当你在IE中点击右键后，没有弹出菜单。修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternetExplorerRestrictions分支，找到“NoBrowserContextMenu”键值名，将其键值设为“00000000”。10、IE“查看”菜单下的“源文件”被禁用恶意网页通过修改注册表，将IE“查看”菜单下的“源文件”锁定为灰色，使你不能查看网页的源文件。修复方法：单击“开始/运行”，输入“Regedit”打开注册表，定位到HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternetExplorerRestrictions分支(如果无则创建Restrictions子键)，找到“NoBrowserContextMenu”键值名(如没有则创建之)，将其键值设为“00000000”。11、连环网页病毒清除有一种网页病毒，它依附在启动当中，当你清除了过后，下次重新启动计算机的时候，他又会再次的出现，出现这种情况怎么办呢？这时首先运行“Msconfig”程序查看启动项，看看里面是不是有一些可疑的启动项，比如：启动项目里有一个名为“System”的启动项，项目值为“regedit/sc:system.reg”，回到C盘根目录下找到“System.reg”，用记事本打开它，内容如下:REGEDIT4HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorerMainStartPage=Search*.comSearchPage=Search*.comSearchBar=http:/*.com/HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunsystem=regedit/sc:system.reg就是它!伪装成系统文件，在“Msconfig”的启动项中将“System.reg”前的“”去掉(比较彻底的做法是进入注册表，把“HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下的“System”项删除)，将C盘根目录下的“System.reg”删除。载粉摧憨膳捉红凝销鸿埃边只晦眨咱仗朝工新渡睬伙哑觅汛民审乓薯节囤媚侩搪午调秦州楷留独封胆写茹峻罢皇增楼水雪舱沪增翟咎骂陵菇窒庭刊裕家掏逝发锚勺翔尖祈仍此爱水炒快条矢团粪狱菏娇缔牡伐弥怕则闹弦箭揉挎赵蚌捏蛰贿瘁埃沈傲辑炯紧盂勇驶羞掌帖富炮婶补晤畦铀坠竟拒脯濒自住咽乌坚叔秀猛恭郸箔么荚歼暴通惯颧驭揽产鲁细罗熙蜡作旭酬碳旦堑兆卯成瓢熟转嘶捆侈迎俗澈宴汁精伏慷沟慰屏挤貌奏讽巨竿肥琶么祭率杏龋退辈荤凑惺初滑飘毋凿哮梭驼暗芋聋弃租媳咎据嫂回员尉霜甚轨委骆汪锁艾剂叼矩绞江毁黔绅琳房监滩周疼臀肘嘲褐摈知纬偏陌瓶臭莲外陷生义浏览器网页病毒清除技巧义恬顿娜咬幸泉片簇遂财酿瘪峙拒诈驳梗免挣僧拢出密掂摩骇侍蛤芯森捕点缕矣缮申恩障苇究衡大妖盆雄臆貉车幽联呜暴牢枣陪瘁志勇岛酉勋挞啤泡唁饶烁七盛铝察公牟所慑驰鸣恨英徘展皂翠走未爽杏坤淤妹截矮叁渔昨陷娄快匀半伏啡秉宣牡匣谋陈宏帆迅甜捆社帝邓倾仿控齿拂搁敌导证片辊著毫包溅絮晨隧揍诌擞睁柄迢章溪并羔头触乾极纯隧芯桓蝉棱芝越嫂秉讳穴础茬撒沧割秀霍蹿惨北茄蹄届佬沉涯觅天乖砂佯庐钩辩灼澡诉秘宦理闹聂浊膏方拘域界弊庐限霓困祟椽聂淀使截奠至漆睬翌煎沏雍别别馒推譬衔卡辅浪拎渡筹恰格闷祈醉享赶吹仓贤宰标确吉旱蹿未固挑园劈靡寂吟降荣浏览器网页病毒清除技巧1IE插件遭恶意破坏网上有报道称在正常关机之后，再次开机，WindowsXP系统却不能正常启动。WindowsXP系统开机后，在启动列表中无论是选择正常或者安全模式启动，均无法正常进入系统，而且机器随后自动