Question

如何清除网页病毒？

Answer 1

　　当用户登入某些含有网页病毒的网站时，网页病毒便被悄悄启用，这些病毒一旦启用，可以利用系统的一些资源进行破坏。下面就让我教大家吧。
　　清除网页病毒的方法
　　1、IE外挂遭恶意破坏

　　网上有报道称在正常关机之后，再次开机，Windows XP系统却不能正常启动。WindowsXP系统开机后，在启动列表中无论是选择正常或者安全模式启动，均无法正常进入系统，而且机器随后自动重启，如此回圈，使用系统修复等措施也无法启动系统。后经分析发现了影响系统无法启动的档案"CnsMinKP.sys"。

　　CnsMinKP.sys 并不是windows提供的系统档案，而是一个第三方的驱动档案，在档案的属性里有某网际网路公司的相关资讯。驱动程式一般都是在系统的最底层工作，如果出现问题极其容易引起系统的不稳定。提醒使用者：此次现象还并不是病毒行为，也不会传染。如果系统出现此症状，不用惊慌，系统没有被完全损坏，采用以下解决方案可以修复系统：

　　如果电脑存在双系统，登入正常的系统，删除%systemroot%\system32\drivers\CnsMinKP.sys档案即可;如果您的电脑不存在双系统，请采用以下方法：使用系统启动光碟引导系统，并删除系统资料夹中的以下档案：%systemroot%\system32\drivers\CnsMinKP.sys。

　　2、IE6视窗不停地开启，直到最后宕机

　　上网不久，IE6视窗就不停地开启，直到最后系统记忆体占用过多而宕机。这是由于浏览网页时，中了指令码病毒的缘故。指令码病毒的执行离不开WSH全称“Windows Scripting Host”，需要呼叫WScript.exe程式，该程式位于Windows所在的资料夹下，由于绝大多数普通使用者不会使用，因此可以解除安装之，这样来防止此类病毒的侵扰。

　　修复方法：在Windows 98中，单击“开始/设定/控制面板”，点选“新增/删除程式”，选择“Windows安装程式”;然后双击其中的“附件”选项，在弹出的视窗中，不勾选“Windows Scripting Host”项，最后两次点选“确定”将其解除安装。在Windows XP/2000中，单击“开始/搜寻/档案或资料夹”，在系统目录C:\WINDOWS\system32下，查询WScript.exe档案，将之删除。

　　3、IE的主页设定被遮蔽锁定

　　恶意网页还可以通过修改登录档，锁定IE的主页设定项，使IE主页设定的许多选项变灰色、按扭不可用，禁止使用者更改回来。

　　修复方法：单击“开始/执行”，键入“regedit”开启登录档，定位到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer分支，新建“Control Panel”主键，然后在此主键下新建一个键值名为“HomePage”的DWORD值，值为“00000000” “1”为禁用，定位到HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下，将HomePage的键值改为0;

　　接下来定位到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\ControlPanel将其下的“Settings”、“Links”、“SecAddSites”全部都改为0即可。注意：在HKEY_CURRENT_USER\Software\Policies\Microsoft中，预设情况下只有主键“SystemCertificates”，一般没有“Internet Explorer”，如果经过以上操作后，IE仍然还有其他的设定被禁用变灰，则可以将主键“Internet Explorer”删除即可。

　　4、在IE工具栏中有非法新增的按钮

　　恶意网页还可以在你的IE工具栏处中，新增各种非法按钮。

　　修复方法：启动IE，选中工具栏上的非法按钮，然后滑鼠右键弹出选单，选择“自定义”，在弹出的视窗中找到非法按钮，点“删除”即可。

　　5、IE预设的搜寻引擎被篡改

　　在IE工具栏中有一个搜寻引擎的工具按钮，点选之可以进行网路搜寻。IE预设使用微软的搜寻引擎，如果IE的搜寻引擎被恶意网站篡改，只要你点选那个“搜寻”按钮，就会连结到恶意网站。

　　修复方法：单击“开始/执行”，输入“Regedit”开启登录档，定位到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search分支，找到“SearchAssistant”键值名，在右面视窗点选“修改”，将其值改为某个搜寻引擎的网址例如

　　6、IE位址列的下拉选单被篡改

　　恶意网页通过修改登录档，将IE位址列的下拉选单锁定为灰色、使下拉选单消失，或者在其上覆盖了非法文字资讯。

　　修复方法：单击“开始/执行”，输入“Regedit”开启登录档，定位到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Toolbar分支，在右边视窗找到“LinksFolderName”键值名，将其键值设为“连结”，多余的字元一律去掉。

　　7、IE右键选单中有非法连结

　　当用IE浏览网页时，右击滑鼠会弹出一个选单，如果该选单中新增有非法站点的连结例如“网址之家”等连结资讯。

　　修复方法：单击“开始/执行”，输入“Regedit”开启登录档，定位到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt，IE的右键选单都在这里设定，如果安装了网际快车或者网路蚂蚁，在该子键下会看到“使用网际快车下载”这样的子键。你可以在“MenuExt”下，把属于非法连结的主键全部删除。

　　注意：在删除前，应该展开MenuExt主键检查一下，里面有时会有一个子键，其内容是指向一个HTML档案，找到这个档案路径，然后根据此路径将该档案也删除，这样才能彻底清除。

　　8、IE收藏夹中有非法网站的地址连结

　　恶意网页通过修改你的登录档，强行在你的IE收藏夹中，新增它的连结资讯。

　　修复方法：启动IE开启收藏夹，定位到非法网站资讯上，点选右键弹出选单，选择删除即可。

　　9、在IE中点选滑鼠右键，没有弹出选单

　　恶意网页通过修改登录档，使你的IE右键弹出选单被完全禁止，当你在IE中点选右键后，没有弹出选单。

　　修复方法：单击“开始/执行”，输入“Regedit”开启登录档，定位到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到“NoBrowserContextMenu”键值名，将其键值设为“00000000”。

　　10、IE“检视”选单下的“原始档”被禁用

　　恶意网页通过修改登录档，将IE“检视”选单下的“原始档”锁定为灰色，使你不能检视网页的原始档。

　　修复方法：单击“开始/执行”，输入“Regedit”开启登录档，定位到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支如果无则建立Restrictions子键，找到“NoBrowserContextMenu” 键值名如没有则建立之，将其键值设为“00000000”。