修改注册表清除网页病毒、木马病毒
Tuesday, 20. June 2006, 15:40:36
一、网页病毒：
1.主页被修改
清除方法：采用手动修改注册表法，开始菜单－运行－regedit确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main 分支，找到Default_Page_URL键值名,在右窗口点击右键进行修改即可。
2.主页设置被屏蔽锁定.
清除方法：手动修改注册表法：开始菜单－运行－regedit确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
3.IE标题栏被添加非法信息
清除方法：手动修改注册表法：开始菜单运行－regedit-确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
4.OE标题栏被添加非法信息：
清除方法：手动修改注册表法：开始菜单－运行－regedit-确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Outlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
5.鼠标右键菜单被添加非法网站链接：
清除方法：手动修改注册表法：开始菜单－运行－regedit-确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\MenuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
6.鼠标右键弹出菜单功能被禁用失常
清除方法：手动修改注册表法：开始菜单－运行－regedit-确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到“NoBrowserContextMenu”键值名，将其键值设为“00000000”，按F5键刷新生效。
7.IE收藏夹被强行添加非法网站的地址链接
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
8.在IE工具栏非法添加按钮
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
9.锁定地址栏的下拉菜单
清除方法：手动修改注册表法：开始菜单－>运行－regedit-确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Toolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
10.IE下的源文件项被禁用
清除方法：手动修改注册表法：开始菜单－运行－regedit-确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
二、木马病毒：
1。清除冰河v1.1木马的步骤：
打开注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
查找以下的两个路径，并删除：
“C:windowssystemkernel32.exe”，
“C:windowssystemsysexplr.exe”。
重新启动到MSDOS方式。
删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序。
2。清除YAI木马的步骤：
打开注册表
点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目
删除
3。清除Acid Battery v1.0木马的步骤：
打开注册表
点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Explorer =“C:WINDOWSxpiorer.exe”
重新启动到MSDOS方式。
删除c:windowsxpiorer.exe木马程序。
4。清除AOL Trojan木马的步骤：
启动到MSDOS方式。
删除C: command.exe（删除前取消文件的隐含属性）
注意：需要恢复真的command.com文件。
删除C: americ~1.0uddyl~1.exe（删除前取消文件的隐含属性）
删除C: windowssystem orton~1 egist~1.exe（删除前取消文件的隐含属性）
打开WIN.INI文件。
在[WINDOWS]下面“run=”和“load=”都加入了特洛伊木马程序的路径，必须清除它们：
run=
load=
保存WIN.INI
还要改正注册表Regedit
点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的WinProfile = c:mmand.exe
5。清除Bobo v1.0木马的步骤：
打开注册表
点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的DirrectLibrarySupport =“C:WINDOWSSYSTEMDllclient.exe”
重新启动。
DEL C:WindowsSystemDllclient.exe
6。清除Bobo v2.0木马的步骤：
打开注册表Regedit。
点击目录至HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
ICQ Accel是一个“假象”的主键，选中ICQ Accel主键并把它删除。
7。清除Eclipse 2000木马的步骤：
打开注册表
点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：bybt =“c:windowssystemclipse2000.exe”
点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion RunServices
删除右边的项目：cksys =“c:windowssystem could be anything .exe”
关闭保存Regedit，重新启动Windows。
查找到eclipse2000.exe木马文件，并删除。
8。清除WinCrash v2木马的步骤：
打开注册表Regedit。
点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：WinManager =“c:windowsserver.exe”
关闭保存Regedit
打开win.ini文件
查找到run=c:windowsserver.exe
更改为：run=
保存关闭win.ini，重新启动Windows
删除c:windowsserver.exe
9。 清除NetSpy v1.0：
打开注册表Regedit。
点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SysProtect =“c:windowssystemsystem.exe”
关闭保存Regedit，重新启动Windows
删除c:windowssystemsystem.exe
10。清除木马NetSpy v2.0：木马的步骤：
打开注册表
点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Netspy =“netspy.exe
关闭保存Regedit，重新启动Windows
查找到netspy.exe，并删除。
备注：来源于网络。
1.主页被修改
清除方法：采用手动修改注册表法，开始菜单－运行－regedit确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Internet Explorer\Main 分支，找到Default_Page_URL键值名,在右窗口点击右键进行修改即可。
2.主页设置被屏蔽锁定.
清除方法：手动修改注册表法：开始菜单－运行－regedit确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
3.IE标题栏被添加非法信息
清除方法：手动修改注册表法：开始菜单运行－regedit-确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
4.OE标题栏被添加非法信息：
清除方法：手动修改注册表法：开始菜单－运行－regedit-确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\Software\Microsoft\Outlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
5.鼠标右键菜单被添加非法网站链接：
清除方法：手动修改注册表法：开始菜单－运行－regedit-确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\MenuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
6.鼠标右键弹出菜单功能被禁用失常
清除方法：手动修改注册表法：开始菜单－运行－regedit-确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到“NoBrowserContextMenu”键值名，将其键值设为“00000000”，按F5键刷新生效。
7.IE收藏夹被强行添加非法网站的地址链接
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
8.在IE工具栏非法添加按钮
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
9.锁定地址栏的下拉菜单
清除方法：手动修改注册表法：开始菜单－>运行－regedit-确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Toolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
10.IE下的源文件项被禁用
清除方法：手动修改注册表法：开始菜单－运行－regedit-确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
二、木马病毒：
1。清除冰河v1.1木马的步骤：
打开注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
查找以下的两个路径，并删除：
“C:windowssystemkernel32.exe”，
“C:windowssystemsysexplr.exe”。
重新启动到MSDOS方式。
删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序。
2。清除YAI木马的步骤：
打开注册表
点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
删除右边的项目
Batterieanzeige =“c:pathnamehereserver.exe /nomsg”
删除
c:pathnamehereserver.exe。
3。清除Acid Battery v1.0木马的步骤：
打开注册表
点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的Explorer =“C:WINDOWSxpiorer.exe”
重新启动到MSDOS方式。
删除c:windowsxpiorer.exe木马程序。
4。清除AOL Trojan木马的步骤：
启动到MSDOS方式。
删除C: command.exe（删除前取消文件的隐含属性）
注意：需要恢复真的command.com文件。
删除C: americ~1.0uddyl~1.exe（删除前取消文件的隐含属性）
删除C: windowssystem orton~1 egist~1.exe（删除前取消文件的隐含属性）
打开WIN.INI文件。
在[WINDOWS]下面“run=”和“load=”都加入了特洛伊木马程序的路径，必须清除它们：
run=
load=
保存WIN.INI
还要改正注册表Regedit
点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的WinProfile = c:mmand.exe
5。清除Bobo v1.0木马的步骤：
打开注册表
点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的DirrectLibrarySupport =“C:WINDOWSSYSTEMDllclient.exe”
重新启动。
DEL C:WindowsSystemDllclient.exe
6。清除Bobo v2.0木马的步骤：
打开注册表Regedit。
点击目录至HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
ICQ Accel是一个“假象”的主键，选中ICQ Accel主键并把它删除。
7。清除Eclipse 2000木马的步骤：
打开注册表
点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：bybt =“c:windowssystemclipse2000.exe”
点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion RunServices
删除右边的项目：cksys =“c:windowssystem could be anything .exe”
关闭保存Regedit，重新启动Windows。
查找到eclipse2000.exe木马文件，并删除。
8。清除WinCrash v2木马的步骤：
打开注册表Regedit。
点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：WinManager =“c:windowsserver.exe”
关闭保存Regedit
打开win.ini文件
查找到run=c:windowsserver.exe
更改为：run=
保存关闭win.ini，重新启动Windows
删除c:windowsserver.exe
9。 清除NetSpy v1.0：
打开注册表Regedit。
点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：SysProtect =“c:windowssystemsystem.exe”
关闭保存Regedit，重新启动Windows
删除c:windowssystemsystem.exe
10。清除木马NetSpy v2.0：木马的步骤：
打开注册表
点击目录至HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除右边的项目：Netspy =“netspy.exe
关闭保存Regedit，重新启动Windows
查找到netspy.exe，并删除。
备注：来源于网络。
WIDGETIZE