一、 一次网上漫步之后，发觉IE浏览器的主页被改成了一个恶意网站，而且浏览器默认搜索引擎也被改为该恶意网站的搜索引擎，“导航者”被恶意网页病毒侵袭了。
从网上下载了很多病毒专杀工具，检查结果都提示“您的注册表已经被修改”。按下“修复”键，将IE设置修复如初。不想再次启动计算机后发现IE主页及搜索引擎又变回该恶意网站。难道是感染了什么恶性病毒?
既然每次重新启动计算机恶意网页病毒出现，问题肯定和启动有关了。运行“Msconfig”程序查看启动项，里面基本上都是系统启动时需要的系统文件，好像没什么。突然有一项引起我的注意，项目名为“System”，项目值为“regedit /s c:\system.reg”，连忙回到C盘根目录下找到“System.reg”，用记事本打开它，内容如下:
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="
"Search ****.com ""Search Page"="
"Search ****.com "
"Search Bar"="http://****.com/"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"system"="regedit /s c:\system.reg"
就是它!伪装成系统文件，在“Msconfig”的启动项中将“System.reg”前的“√”去掉(比较彻底的做法是进入注册表，把“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下的“System”项删除)，将C盘根目录下的“System.reg”删除。
至此大功告成，重新启动计算机后“导航者”设置不再被篡改。
追击连环恶意网页病毒总结:
1.要常备反病毒软件及清除恶意网页病毒工具;
2.一旦被这类“驱之不散”的恶意网页病毒感染，用“Msconfig”工具(Windows 2000用户可将Windows 98的System目录中“Msconfig.exe”文件拷贝到Windows 2000的System32目录中即可使用)查看系统启动时有无异常项目。
3.查找硬盘有无创建时间为误入这些恶意网站时间的文件，特别是C盘根目录、Program Files目录及操作系统目录下。
二、默认主页修改
现象描述：一些网站为了提高自己的访问量和做广告宣传，利用IE的漏洞，将访问者的IE不由分说地进行修改。一般改掉你的起始页和默认主页，为了不让你改回去，甚至将IE选项中的默认主页按钮变为失效的灰色。不愧是网络流氓的一惯做风。
解决办法：1.起始页的修改。展开注册表到HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Internet Explorer＼Main，在右半部分窗口中将"Start Page"的键值改为"about:blank"即可。同理，展开注册表到HKEY_CURRENT_USER＼Software＼Microsoft＼ Internet Explorer＼Main，在右半部分窗口中将"Start Page"的键值改为"about:blank"即可。
注意：有时进行了以上步骤后仍然没有生效，估计是有程序加载到了启动项的缘故，就算修改了，下次启动时也会自动运行程序，将上述设置改回来，解决方法如下：
运行注册表编辑器Regedit.exe，然后依次展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼ Windows＼CurrentVersion＼Run主键，然后将下面的"registry.exe"子键（名字不固定）删除，最后删除硬盘里的同名可执行程序。退出注册编辑器，重新启动计算机，问题就解决了。
2.默认主页的修改。运行注册表编辑器，展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Internet Explorer＼Main＼，将Default-Page-URL子键的键值中的那些恶意网站的网址改正，或者设置为IE的默认值。
3.IE选项按钮失效。运行注册表编辑器，将HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼ Internet Explorer＼Control Panel中的DWORD值"Settings"=dword:1、"Links"=dword:1、"SecAddSites"=dword:1全部改为"0"，将HKEY_USERS＼.DEFAULT＼Software＼Policies＼Microsoft＼Internet Explorer＼Control Panel下的DWORD值"homepage"的键值改为"0"。
最好是用超级兔子魔法设置来帮你清理。下载地址：http://www.skycn.com/soft/2993.html
或推荐使用瑞星卡卡上网安全助手清理流氓文件
下载地址http://download.zol.com.cn/detail/10/97310.shtml
解决办法:弹出网页。
1.点击"开始-运行-输入msconfig",选择"启动"，把里面后缀为url、html、htm的网址文件都勾掉。
2.弹出对话框。打开注册表编辑器，找到HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼ CurrentVersion＼Winlogon主键，然后在右边窗口中找到"LegalNoticeCaption"和 "LegalNoticeText"这两个字符串，删除这两个字符串就可以解决在启动时出现提示框的现象了。
如果有自动弹出网页，那就是恶意网页，最好是用超级兔子魔法设置来帮你清理。下载地址：http://www.skycn.com/soft/2993.html
或推荐使用瑞星卡卡上网安全助手清理流氓文件
下载地址http://download.zol.com.cn/detail/10/97310.shtml
1、可能是系统强制安装有恶意程序插件，重新注册IE项，修复IE注册。从开始->运行
输入命令 regsvr32 actxprxy.dll 确定
输入命令 regsvr32 shdocvw.dll 确定
重新启动，下载反间谍专家查有没有ADWARE，spyware，木马等并用其IE修复功能修复IE和注册表，用微软恶意软件清除工具或流氓软件杀手清除一些难卸载的网站插件。
下载：http://www.xvlink.com/f1/F1_tools_killadpop.html
在C:/Program Files/Internet Explorer/目录下，把LIB目录或Supdate.log删除。
2、信使功能会弹出广告：
从开始->运行，输入：
net stop msg 确定
net stop alert 确定
输入以上命令后，即禁用了信使广告。
3、看弹出网址是否隐藏在hosts.
用记事本在D:/WINDOWS/system32/drivers/etc/目录下打开HOSTS，检查里面是否存在用弹出网址，如果有则删除网址，或前面加127.0.0.1进入屏蔽
从网上下载了很多病毒专杀工具，检查结果都提示“您的注册表已经被修改”。按下“修复”键，将IE设置修复如初。不想再次启动计算机后发现IE主页及搜索引擎又变回该恶意网站。难道是感染了什么恶性病毒?
既然每次重新启动计算机恶意网页病毒出现，问题肯定和启动有关了。运行“Msconfig”程序查看启动项，里面基本上都是系统启动时需要的系统文件，好像没什么。突然有一项引起我的注意，项目名为“System”，项目值为“regedit /s c:\system.reg”，连忙回到C盘根目录下找到“System.reg”，用记事本打开它，内容如下:
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="
"Search ****.com ""Search Page"="
"Search ****.com "
"Search Bar"="http://****.com/"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"system"="regedit /s c:\system.reg"
就是它!伪装成系统文件，在“Msconfig”的启动项中将“System.reg”前的“√”去掉(比较彻底的做法是进入注册表，把“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下的“System”项删除)，将C盘根目录下的“System.reg”删除。
至此大功告成，重新启动计算机后“导航者”设置不再被篡改。
追击连环恶意网页病毒总结:
1.要常备反病毒软件及清除恶意网页病毒工具;
2.一旦被这类“驱之不散”的恶意网页病毒感染，用“Msconfig”工具(Windows 2000用户可将Windows 98的System目录中“Msconfig.exe”文件拷贝到Windows 2000的System32目录中即可使用)查看系统启动时有无异常项目。
3.查找硬盘有无创建时间为误入这些恶意网站时间的文件，特别是C盘根目录、Program Files目录及操作系统目录下。
二、默认主页修改
现象描述：一些网站为了提高自己的访问量和做广告宣传，利用IE的漏洞，将访问者的IE不由分说地进行修改。一般改掉你的起始页和默认主页，为了不让你改回去，甚至将IE选项中的默认主页按钮变为失效的灰色。不愧是网络流氓的一惯做风。
解决办法：1.起始页的修改。展开注册表到HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Internet Explorer＼Main，在右半部分窗口中将"Start Page"的键值改为"about:blank"即可。同理，展开注册表到HKEY_CURRENT_USER＼Software＼Microsoft＼ Internet Explorer＼Main，在右半部分窗口中将"Start Page"的键值改为"about:blank"即可。
注意：有时进行了以上步骤后仍然没有生效，估计是有程序加载到了启动项的缘故，就算修改了，下次启动时也会自动运行程序，将上述设置改回来，解决方法如下：
运行注册表编辑器Regedit.exe，然后依次展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼ Windows＼CurrentVersion＼Run主键，然后将下面的"registry.exe"子键（名字不固定）删除，最后删除硬盘里的同名可执行程序。退出注册编辑器，重新启动计算机，问题就解决了。
2.默认主页的修改。运行注册表编辑器，展开HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Internet Explorer＼Main＼，将Default-Page-URL子键的键值中的那些恶意网站的网址改正，或者设置为IE的默认值。
3.IE选项按钮失效。运行注册表编辑器，将HKEY_CURRENT_USER＼Software＼Policies＼Microsoft＼ Internet Explorer＼Control Panel中的DWORD值"Settings"=dword:1、"Links"=dword:1、"SecAddSites"=dword:1全部改为"0"，将HKEY_USERS＼.DEFAULT＼Software＼Policies＼Microsoft＼Internet Explorer＼Control Panel下的DWORD值"homepage"的键值改为"0"。
最好是用超级兔子魔法设置来帮你清理。下载地址：http://www.skycn.com/soft/2993.html
或推荐使用瑞星卡卡上网安全助手清理流氓文件
下载地址http://download.zol.com.cn/detail/10/97310.shtml
解决办法:弹出网页。
1.点击"开始-运行-输入msconfig",选择"启动"，把里面后缀为url、html、htm的网址文件都勾掉。
2.弹出对话框。打开注册表编辑器，找到HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼ CurrentVersion＼Winlogon主键，然后在右边窗口中找到"LegalNoticeCaption"和 "LegalNoticeText"这两个字符串，删除这两个字符串就可以解决在启动时出现提示框的现象了。
如果有自动弹出网页，那就是恶意网页，最好是用超级兔子魔法设置来帮你清理。下载地址：http://www.skycn.com/soft/2993.html
或推荐使用瑞星卡卡上网安全助手清理流氓文件
下载地址http://download.zol.com.cn/detail/10/97310.shtml
1、可能是系统强制安装有恶意程序插件，重新注册IE项，修复IE注册。从开始->运行
输入命令 regsvr32 actxprxy.dll 确定
输入命令 regsvr32 shdocvw.dll 确定
重新启动，下载反间谍专家查有没有ADWARE，spyware，木马等并用其IE修复功能修复IE和注册表，用微软恶意软件清除工具或流氓软件杀手清除一些难卸载的网站插件。
下载：http://www.xvlink.com/f1/F1_tools_killadpop.html
在C:/Program Files/Internet Explorer/目录下，把LIB目录或Supdate.log删除。
2、信使功能会弹出广告：
从开始->运行，输入：
net stop msg 确定
net stop alert 确定
输入以上命令后，即禁用了信使广告。
3、看弹出网址是否隐藏在hosts.
用记事本在D:/WINDOWS/system32/drivers/etc/目录下打开HOSTS，检查里面是否存在用弹出网址，如果有则删除网址，或前面加127.0.0.1进入屏蔽
回复Comments
{commenttime}{commentauthor}
{CommentUrl}
{commentcontent}