恶意网页病毒症状及简单修复方法

恶意网页病毒症状及简单修复方法
一、对IE浏览器产生破坏的网页病毒：

TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。+ m( d' Q8 ^( o1 b5 B- }# G* H
　　（一）.默认主页被修改
　　1.破坏特性：默认主页被自动改为某网站的网址。
　　2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。公仔箱論壇7 D2 Z. P% S% q+ y7 m
　　3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main　分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。 : X, ~3 |0 v' n8 \6 C% x2 |
　　危害程度：一般
　　（二）.默认首页被修改 , m. a+ P8 p# S7 \; f. B8 q
　　1.破坏特性：默认首页被自动改为某网站的网址. 公仔箱論壇( Q5 k9 |  J- Q2 M
　　2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。公仔箱論壇' v- q: x9 \6 I7 F  X
　　3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
　　危害程度：一般
　　（三）.默认的微软主页被修改 tvb now,tvbnow,bttvb0 b: L) G" }2 x  c0 E, {
　　1.破坏特性：默认微软主页被自动改为某网站的网址.
　　2.表现形式：默认微软主页被篡改 tvb now,tvbnow,bttvb7 I% o5 s- w- d
　　3.清除方法：
　　(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main　分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为http://www.microsoft.com/windows/ie_intl/cn/start/即可。按F5键刷新生效。 ( m7 w* V: B. d
　　(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"default_page_url"="http://www.microsoft.com/windows/ie_intl/cn/start/" TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。$ @8 r$ U* p# b
　　危害程度：一般 ' }1 g( p# F9 P$ g
　　（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
　　1.破坏特性：主页设置被禁用 os.tvboxnow.com7 n  l2 z; }& D
　　2.表现形式：主页地址栏变灰色被屏蔽
　　3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\分支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。公仔箱論壇2 }8 _" D* u2 ?# P  ~1 Y
　　(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。 os.tvboxnow.com, V- u& E- U* ]$ q/ @
REGEDIT4
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] ' r5 Z8 c- K3 Q1 n" P) ?4 o8 W
"HomePage"=dword:00000000 公仔箱論壇  J/ t( M( r6 O  V( _% j5 m: b
　　危害程度：轻度

　　（五）.默认的IE搜索引擎被修改

　　1.破坏特性：将IE的默认微软搜索引擎更改。
　　2.表现形式：搜索引擎被篡改。
　　3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。 os.tvboxnow.com- ?* I( `- ~0 j0 V% u) y
　　(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。 os.tvboxnow.com3 i0 ~/ i; D: c* x- C7 |
REGEDIT4 + \7 b5 f$ x6 \: l3 b9 e& z% w
[HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search]
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
　　危害程度：一般公仔箱論壇. v. s: z) v& E6 ], [5 P. O: g
　　（六）.IE标题栏被添加非法信息
　　1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。 , Z3 A; p8 X) Q5 n) |5 f* y' w
　　2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！http://www.zhengdian.com"尾巴。
　　3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
　　第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\Software\Microsoft\InternetExplorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。公仔箱論壇8 M8 E- O+ M' @. d2 C, c( \0 O; l
　　(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。 tvb now,tvbnow,bttvb- k2 |' D1 _% W+ R; L$ W* _1 B  g
REGEDIT4 TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。3 g( I; w- C- p. ~- P2 z
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。5 K: b3 `  _; A3 _
"Window Title"="Microsoft Internet Explorer"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] 公仔箱論壇9 N. n" k  X6 a! H
"Window Title"="Microsoft Internet Explorer" tvb now,tvbnow,bttvb+ x/ D' I$ b$ K3 Z9 m$ Y
　　危害程度：一般
　　（七）.OE标题栏被添加非法信息破坏特性：
　　破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。# q' L( X6 k) C" b& S; ^* I3 X
　　表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息   H# U) f6 Y+ [1 }. b
　　清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Outlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Outlook Express]
"WindowTitle"=""
"Store Root"=""
　　危害程度：一般 os.tvboxnow.com5 h4 O$ ?3 x2 P
　　（八）.鼠标右键菜单被添加非法网站链接：
　　1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
　　2.表现形式：添加“网址之家”等诸如此类的链接信息。 tvb now,tvbnow,bttvb( G( L* T% a5 a2 N
　　3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\MenuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
　　4.危害程度：一般 $ Y# j; _, G' z3 A  N; w
　　（九）.鼠标右键弹出菜单功能被禁用失常：
　　1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
　　2.表现形式：在IE中点击右键毫无反应。
　　3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet 公仔箱論壇8 {9 C2 w6 u( |7 d% n: }; i& n
Explorer\Restrictions分支，找到“NoBrowserContextMenu”键值名，将其键 tvb now,tvbnow,bttvb5 o$ N& S$ X) I
值设为“00000000”，按F5键刷新生效。 tvb now,tvbnow,bttvb* a0 f+ t( _2 n3 I  T$ Y
　　(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
REGEDIT4 TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。* D0 E/ Y5 ?" G  e9 g
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions]
"NoBrowserContextMenu"=dword:00000000
　　危害程度：轻度 os.tvboxnow.com, I. i+ ]' F$ F; n% S
os.tvboxnow.com% R5 i+ q% {. C
　　（十）.IE收藏夹被强行添加非法网站的地址链接 TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。* X7 [& L! {, m& i# b0 K
　　破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
　　表现形式：躲藏在收藏夹下 ( G+ `6 K% ?9 |
　　清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。 tvb now,tvbnow,bttvb9 c9 {' F/ s2 P& ^/ E9 r
　　危害程度：一般公仔箱論壇9 h' V& Y  V0 b: O9 t2 T
　　（十一）.在IE工具栏非法添加按钮 1 e) s' a6 g, B: K. ^0 M, ]
　　破坏特性：工具栏处添加非法按钮 1 c' G# U1 c1 K) F+ R: X, l
　　表现形式：有按钮图标 TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。: T- g: y& H, y
　　清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。公仔箱論壇% B% }( I7 [7 L; c
　　危害程度：一般 tvb now,tvbnow,bttvb! p, H& B" M1 ^" Q. o; _, _
　　（十二）.锁定地址栏的下拉菜单及其添加文字信息
　　破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。 TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。# F$ N' W  @1 W6 Z
　　表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
　　清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet
Explorer\Toolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。公仔箱論壇3 M2 o4 ^9 I2 s# R
　　危害程度：轻度公仔箱論壇; Z" f6 z6 z2 P9 b4 Z
　　（十三）.IE菜单“查看”下的“源文件”项被禁用；公仔箱論壇3 U5 P/ ~/ \7 t8 [
　　破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。 tvb now,tvbnow,bttvb2 j  Z; A2 Q4 [6 r
　　表现形式：“源文件”项不可用
　　清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到"NoViewSource"键值名，将其键值设为
“00000000”，按F5键刷新生效。公仔箱論壇& C. v, N1 b. s) M0 n
　　按如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
　　(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。os.tvboxnow.com/ s' W0 u* r: J2 j5 O
REGEDIT4 os.tvboxnow.com: C9 a! \: a- K/ J
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions] 2 {: A: {4 Q( l) X9 q, A0 [9 X, T
"NoViewSource"=dword:00000000 os.tvboxnow.com7 B: T8 k: d9 C& {8 D9 n3 ?+ u; U' O' y' r
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions] os.tvboxnow.com0 p# O4 b8 t( H* j0 X" I5 k
"NoViewSource"=dword:00000000

收藏分享評分

回復引用

訂閱 TOP

返回列表