恶意网页病毒十三大症状分析及简单修复方法( 二 )


REGEDIT4
[HKEY_LOCAL_MACHINESoftwareMicrosoftInternetExplorerSearch]"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm""CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
危害程度:一般
(六).IE标题栏被添加非法信息
1.破坏特性:通过修改注册表 , 使IE标题栏被强行添加宣传网站的广告信息 。
2.表现形式:在IE顶端蓝色标题栏上多出了什么“正点网 , 即使正点网! http://www.zhengdian.com "尾巴 。
3.清除方法:
(1)手动修改注册表法:开始菜单->运行->regedit->确定 , 打开注册表编辑工具 , 第一 , 按如下顺序依次打开:HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain分支 , 找到“Window Title”键值名 , 输入键值为Microsoft Internet Explorer , 按F5刷新 。
第二 , 按如下顺序依次打开:HKEY_CURRENT_MACHINESoftwareMicrosoftInternetExplorerMain分支 , 找到“Window Title”键值名 , 输入键值为Microsoft Internet Explorer , 按F5刷新生效 。
(2)自动文件导入注册表法:请把以下内容输入或粘贴复制到记事本内 , 以扩展名为reg的任意文件名存在C盘的任一目录下 , 然后执行此文件 , 根据提示 , 一路确认 , 即可显示成功导入注册表 。
REGEDIT4
[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain]"Window Title"="Microsoft Internet Explorer"
[HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain]"Window Title"="Microsoft Internet Explorer"
危害程度:一般
(七).OE标题栏被添加非法信息破坏特性:
破坏特性:通过修改注册表 , 在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息br]
表现形式:在顶端的Outlook Express蓝色标题栏添加非法信息 。
清除方法:(1)手动修改注册表法:开始菜单->运行->regedit->确定 , 打开注册表编辑工具 , 按如下顺序依次打开:HKEY_LOCAL_USERSoftwareMicrosoftOutlook Express分支 , 找到WindowTitle以及Store Root键值名 , 将其键值均设为空 。按F5键刷新生效 。
(2)自动文件导入注册表法:请把以下内容输入或粘贴复制到记事本内 , 以扩展名为reg的任意文件名存在C盘的任一目录下 , 然后执行此文件 , 根据提示 , 一路确认 , 即可显示成功导入注册表 。
REGEDIT4
[HKEY_CURRENT_USERSoftwareMicrosoftOutlook Express]"WindowTitle"="""Store Root"=""
危害程度:一般
(八).鼠标右键菜单被添加非法网站链接:
1.破坏特性:通过修改注册表 , 在鼠标右键弹出菜单里被添加非法站点的链接 。
2.表现形式:添加“网址之家”等诸如此类的链接信息 。
3.清除方法:(1)手动修改注册表法:开始菜单->运行->regedit->确定 , 打开注册表编辑工具 , 按如下顺序依次打开:HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerMenuExt分支 , 在左边窗口凡是属于非法链接的主键一律删除 , 按F5键刷新生效 。
4.危害程度:一般
(九).鼠标右键弹出菜单功能被禁用失常:
1.破坏特性:通过修改注册表 , 鼠标右键弹出菜单功能在IE浏览器中被完全禁止 。
2.表现形式:在IE中点击右键毫无反应 。
3.清除方法:
(1)手动修改注册表法:开始菜单->运行->regedit->确定 , 打开注册表编辑工具 , 按如下顺序依次打开:HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerRestrictions分支 , 找到“NoBrowserContextMenu”键值名 , 将其键值设为“00000000” , 按F5键刷新生效 。
(2)自动文件导入注册表法:请把以下内容输入或粘贴复制到记事本内 , 以扩展名为reg的任意文件名存在C盘的任一目录下 , 然后执行此文件 , 根据提示 , 一路确认 , 即可显示成功导入注册表 。

推荐阅读