1、IE插件遭惡意破壞

　　網上有報道稱在正常關機之后，再次開機，Windows XP系統卻不能正常啟動。WindowsXP系統開機后，在啟動列表中無論是選擇正?；蛘甙踩Ｊ絾?，均無法正常進入系統，而且機器隨后自動重啟，如此循環，使用系統修復等措施也無法啟動系統。后經分析發現了影響系統無法啟動的文件"CnsMinKP.sys"。

　　CnsMinKP.sys 并不是windows提供的系統文件，而是一個第三方的驅動文件，在文件的屬性里有某互聯網公司的相關信息。驅動程序一般都是在系統的最底層工作，如果出現問題極其容易引起系統的不穩定。提醒用戶：此次現象還并不是病毒行為，也不會傳染。如果系統出現此癥狀，不用驚慌，您的系統沒有被完全損壞，請采用以下解決方案可以修復系統：

　　如果您的電腦存在雙系統，請登錄正常的系統，刪除%systemroot%\system32\drivers\CnsMinKP.sys文件即可；如果您的電腦不存在雙系統，請采用以下方法：

　　使用系統啟動光盤引導系統，并刪除系統文件夾中的以下文件

　　%systemroot%\system32\drivers\CnsMinKP.sys

　　2、IE6窗口不停地打開，直到最后死機

　　上網不久，IE6窗口就不停地打開，直到最后系統內存占用過多而死機。這是由于你瀏覽網頁時，中了腳本病毒的緣故。腳本病毒的執行離不開WSH(全稱“Windows Scripting Host”)，需要調用WScript.exe程序，該程序位于Windows所在的文件夾下，由于絕大多數普通用戶不會使用它，因此你可以卸載之，這樣來防止此類病毒的侵擾。

　　修復方法：在Windows 98中，單擊“開始/設置/控制面板”，點擊“添加/刪除程序”，選擇“Windows安裝程序”；然后雙擊其中的“附件”選項，在彈出的窗口中，不勾選“Windows Scripting Host”項，最后兩次點擊“確定”將其卸載。

　　在Windows XP/2000中，單擊“開始/搜索/文件或文件夾”，在系統目錄(C:\WINDOWS\system32)下，查找WScript.exe文件，將之刪除。

　　3、IE的主頁設置被屏蔽鎖定

　　惡意網頁還可以通過修改你的注冊表，鎖定IE的主頁設置項，使IE主頁設置的許多選項變灰色、按扭不可用，禁止用戶更改回來。

　　修復方法：單擊“開始/運行”，鍵入“regedit”打開注冊表，定位到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer分支，新建“Control Panel”主鍵，然后在此主鍵下新建一個鍵值名為“HomePage”的DWORD值，值為“00000000” (“1”為禁用)，定位到HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel下，將HomePage的鍵值改為0；

　　接下來定位到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\ControlPanel將其下的“Settings”、“Links”、“SecAddSites”全部都改為0即可。注意：在HKEY_CURRENT_USER\Software\Policies\Microsoft中，默認情況下只有主鍵“SystemCertificates”，一般沒有“Internet Explorer”，如果你經過以上操作后，IE仍然還有其他的設置被禁用(變灰)，則可以將主鍵“Internet Explorer”刪除即可。

　　4、在IE工具欄中有非法添加的按鈕

　　惡意網頁還可以在你的IE工具欄處中，添加各種非法按鈕。

　　修復方法：啟動IE，選中工具欄上的非法按鈕，然后鼠標右鍵彈出菜單，選擇“自定義”，在彈出的窗口中找到非法按鈕，點“刪除”即可。

　　5、IE默認的搜索引擎被篡改

　　在IE工具欄中有一個搜索引擎的工具按鈕，點擊之可以進行網絡搜索。IE默認使用微軟的搜索引擎，如果IE的搜索引擎被惡意網站篡改，只要你點擊那個“搜索”按鈕，就會鏈接到惡意網站。

　　修復方法：單擊“開始/運行”，輸入“Regedit”打開注冊表，定位到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search分支，找到“SearchAssistant”鍵值名，在右面窗口點擊“修改”，將其值改為某個搜索引擎的網址(例如ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm)，然后再找到“CustomizeSearch”鍵值名，將其鍵值改為某個搜索引擎的網址。

　　6、IE地址欄的下拉菜單被篡改

　　惡意網頁通過修改注冊表，將IE地址欄的下拉菜單鎖定為灰色、使下拉菜單消失，或者在其上覆蓋了非法文字信息。

　　修復方法：單擊“開始/運行”，輸入“Regedit”打開注冊表，定位到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Toolbar分支，在右邊窗口找到“LinksFolderName”鍵值名，將其鍵值設為“鏈接”，多余的字符一律去掉。

　　7、IE右鍵菜單中有非法鏈接

　　當你用IE瀏覽網頁時，右擊鼠標會彈出一個菜單，如果該菜單中添加有非法站點的鏈接(例如“網址之家”等鏈接信息)。

　　修復方法：單擊“開始/運行”，輸入“Regedit”打開注冊表，定位到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt，IE的右鍵菜單都在這里設置，如果你安裝了網際快車或者網絡螞蟻，在該子鍵下會看到“使用網際快車下載”這樣的子鍵。你可以在“MenuExt”下，把屬于非法鏈接的主鍵全部刪除。

　　注意：在刪除前，你應該展開MenuExt主鍵檢查一下，里面有時會有一個子鍵，其內容是指向一個HTML文件，找到這個文件路徑，然后根據此路徑將該文件也刪除，這樣才能徹底清除。

　　8、IE收藏夾中有非法網站的地址鏈接

　　惡意網頁通過修改你的注冊表，強行在你的IE收藏夾中，添加它的鏈接信息。

　　修復方法：啟動IE打開收藏夾，定位到非法網站信息上，點擊右鍵彈出菜單，選擇刪除即可。

　　9、在IE中點擊鼠標右鍵，沒有彈出菜單

　　惡意網頁通過修改注冊表，使你的IE右鍵彈出菜單被完全禁止，當你在IE中點擊右鍵后，沒有彈出菜單。

　　修復方法：單擊“開始/運行”，輸入“Regedit”打開注冊表，定位到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支，找到“NoBrowserContextMenu”鍵值名，將其鍵值設為“00000000”。

　　10、IE“查看”菜單下的“源文件”被禁用

　　惡意網頁通過修改注冊表，將IE“查看”菜單下的“源文件”鎖定為灰色，使你不能查看網頁的源文件。

　　修復方法：單擊“開始/運行”，輸入“Regedit”打開注冊表，定位到HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions分支(如果無則創建Restrictions子鍵)，找到“NoBrowserContextMenu” 鍵值名(如沒有則創建之)，將其鍵值設為“00000000”。

　　11、連環網頁病毒清除

　　有一種網頁病毒，它依附在啟動當中，當你清除了過后，下次重新啟動計算機的時候，他又會再次的出現，出現這種情況怎么辦呢？這時首先運行“Msconfig”程序查看啟動項，看看里面是不是有一些可疑的啟動項，比如：啟動項目里有一個名為“System”的啟動項，項目值為“regedit /s c:\system.reg”，回到C盤根目錄下找到“System.reg”，用記事本打開它，內容如下:

　　REGEDIT4

　　[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

　　"Start Page"="

　　"Search ****.com "

　　"Search Page"="

　　"Search ****.com "

　　"Search Bar"="http://****.com/"

　　[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

　　"system"="regedit /s c:\system.reg"

　　就是它!偽裝成系統文件，在“Msconfig”的啟動項中將“System.reg”前的“√”去掉(比較徹底的做法是進入注冊表，把“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下的“System”項刪除)，將C盤根目錄下的“System.reg”刪除。