怎么清除网页病毒

合集下载
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

1、IE插件遭恶意破坏

网上有报道称在正常关机之后,再次开机,Windows XP系统却不能正常启动。WindowsXP 系统开机后,在启动列表中无论是选择正常或者安全模式启动,均无法正常进入系统,而且机器随后自动重启,如此循环,使用系统修复等措施也无法启动系统。后经分析发现了影响系统无法启动的文件CnsMinKP.sys。

CnsMinKP.sys 并不是windows提供的系统文件,而是一个第三方的驱动文件,在文件的属性里有某互联网公司的相关信息。驱动程序一般都是在系统的最底层工作,如果出现问题极其容易引起系统的不稳定。提醒用户:此次现象还并不是病毒行为,也不会传染。如果系统出现此症状,不用惊慌,系统没有被完全损坏,采用以下解决方案可以修复系统:

如果电脑存在双系统,登录正常的系统,删除%systemroot%system32driversCnsMinKP.sys文件即可;如果您的电脑不存在双系统,请采用以下方法:使用系统启动光盘引导系统,并删除系统文件夹中的以下文件:%systemroot%system32driversCnsMinKP.sys。

2、IE6窗口不停地打开,直到最后死机

上网不久,IE6窗口就不停地打开,直到最后系统内存占用过多而死机。这是由于浏览网页时,中了脚本病毒的缘故。脚本病毒的执行离不开WSH(全称Windows Scripting Host),需要调用WScript.exe程序,该程序位于Windows所在的文件夹下,由于绝大多数普通用户不会使用,因此可以卸载之,这样来防止此类病毒的侵扰。

修复方法:在Windows 98中,单击开始/设置/控制面板,点击添加/删除程序,选择Windows安装程序;然后双击其中的附件选项,在弹出的窗口中,不勾选Windows Scripting Host项,最后两次点击确定将其卸载。在Windows XP/2000中,单击开始/搜索/文件或文件夹,在系统目录(C:WINDOWSsystem32)下,查找WScript.exe文件,将之删除。

3、IE的主页设置被屏蔽锁定

恶意网页还可以通过修改注册表,锁定IE的主页设置项,使IE主页设置的许多选项变灰色、按扭不可用,禁止用户更改回来。

修复方法:单击开始/运行,键入regedit打开注册表,定位到HKEY_CURRENT_USERSoftwareMicrosoftInternet Explorer分支,新建Control Panel主键,然后在此主键下新建一个键值名为HomePage的DWORD值,值为00000000 (1为禁用),定位到HKEY_USERS.DEFAULTSoftwarePoliciesMicrosoftInternet ExplorerControl Panel下,将HomePage的键值改为0;

接下来定位到HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControlPanel将其下的Settings、Links、SecAddSites全部都改为0即可。注意:

在HKEY_CURRENT_USERSoftwarePoliciesMicrosoft中,默认情况下只有主键SystemCertificates,一般没有Internet Explorer,如果经过以上操作后,IE仍然还有其他的设置被禁用(变灰),则可以将主键Internet Explorer删除即可。

4、在IE工具栏中有非法添加的按钮

恶意网页还可以在你的IE工具栏处中,添加各种非法按钮。

修复方法:启动IE,选中工具栏上的非法按钮,然后鼠标右键弹出菜单,选择自定义,在弹出的窗口中找到非法按钮,点删除即可。

5、IE默认的搜索引擎被篡改

在IE工具栏中有一个搜索引擎的工具按钮,点击之可以进行网络搜索。IE默认使用微软的搜索引擎,如果IE的搜索引擎被恶意网站篡改,只要你点击那个搜索按钮,就会链接到恶意网站。

修复方法:单击开始/运行,输入Regedit打开注册表,定位到HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearch分支,找到SearchAssistant键值名,在右面窗口点击修改,将其值改为某个搜索引擎的网址(例如/{SUB_RFC1766}/srchasst/srchasst.htm),然后再找到CustomizeSearch键值名,将其键值改为某个搜索引擎的网址。

6、IE地址栏的下拉菜单被篡改

恶意网页通过修改注册表,将IE地址栏的下拉菜单锁定为灰色、使下拉菜单消失,或者在其上覆盖了非法文字信息。

修复方法:单击开始/运行,输入Regedit打开注册表,定位到HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerToolbar分支,在右边窗口找到LinksFolderName键值名,将其键值设为链接,多余的字符一律去掉。

7、IE右键菜单中有非法链接

当用IE浏览网页时,右击鼠标会弹出一个菜单,如果该菜单中添加有非法站点的链接(例如网址之家等链接信息)。

修复方法:单击开始/运行,输入Regedit打开注册表,定位到HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt,IE的右键菜单都在这里设置,如果安装了网际快车或者网络蚂蚁,在该子键下会看到使用网际快车下载这样的子键。你可以在MenuExt下,把属于非法链接的主键全部删除。

注意:在删除前,应该展开MenuExt主键检查一下,里面有时会有一个子键,其内容是

指向一个HTML文件,找到这个文件路径,然后根据此路径将该文件也删除,这样才能彻底清除。

8、IE收藏夹中有非法网站的地址链接

恶意网页通过修改你的注册表,强行在你的IE收藏夹中,添加它的链接信息。

修复方法:启动IE打开收藏夹,定位到非法网站信息上,点击右键弹出菜单,选择删除即可。

9、在IE中点击鼠标右键,没有弹出菜单

恶意网页通过修改注册表,使你的IE右键弹出菜单被完全禁止,当你在IE中点击右键后,没有弹出菜单。

修复方法:单击开始/运行,输入Regedit打开注册表,定位到HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerRestrictions分支,找到NoBrowserContextMenu键值名,将其键值设为00000000。

10、IE查看菜单下的源文件被禁用

恶意网页通过修改注册表,将IE查看菜单下的源文件锁定为灰色,使你不能查看网页的源文件。

修复方法:单击开始/运行,输入Regedit打开注册表,定位到HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerRestrictions分支(如果无则创建Restrictions子键),找到NoBrowserContextMenu 键值名(如没有则创建之),将其键值设为00000000。

相关文档
最新文档