如今網(wǎng)絡(luò)成為人們生活中獲取信息必不可少的渠道之一。隨著信息時(shí)代的發(fā)展，網(wǎng)絡(luò)的地位越來越重要了。但是發(fā)達(dá)的網(wǎng)絡(luò)中也存在著許多缺陷，網(wǎng)頁病毒就是讓許多用戶很頭疼的事情。其實(shí)我們大家都有過被網(wǎng)頁病毒侵犯的經(jīng)歷，比如某次網(wǎng)上漫游之后，發(fā)覺IE瀏覽器的主頁被改成了一個(gè)惡意網(wǎng)站，而且瀏覽器默認(rèn)搜索引擎也被改為該惡意網(wǎng)站的搜索引擎，“導(dǎo)航者”被惡意網(wǎng)頁病毒侵襲了……這時(shí)候該怎么辦呢?下文中將指導(dǎo)大家如果清除惡意的網(wǎng)頁病毒。

　　單位的一臺(tái)公用電腦接入了Internet互聯(lián)網(wǎng)，沒多久，就被一個(gè)惡意網(wǎng)頁病毒感染了，出現(xiàn)如下癥狀：打開IE瀏覽器，會(huì)自動(dòng)進(jìn)入一個(gè)名為“久好網(wǎng)址之家”的網(wǎng)址大全類的網(wǎng)站，打開“Internet選項(xiàng)”，發(fā)現(xiàn)主頁被設(shè)置為“某網(wǎng)址”，

　　當(dāng)使用“搜索”功能時(shí)，發(fā)現(xiàn)搜索也被修改指向“ 其他的網(wǎng)址，真是令人厭煩。

　　于是我運(yùn)行注冊(cè)表編輯器，利用“查找”功能，以“某網(wǎng)站”為關(guān)鍵詞找出所有被惡意網(wǎng)頁修改的內(nèi)容，并全部更改回原來的值。誰知重新啟動(dòng)系統(tǒng)后，打開IE瀏覽器，發(fā)現(xiàn)又自動(dòng)打開了那個(gè)惡意網(wǎng)站，而且其他地方也被修改了，看來事情并不是想像的那么簡單，這個(gè)惡意網(wǎng)站一定還在系統(tǒng)啟動(dòng)時(shí)做了什么手腳!

　　于是在“運(yùn)行”中輸入“msconfig”，打開系統(tǒng)配置實(shí)用程序，逐項(xiàng)查找System.ini、Win.ini以及“啟動(dòng)”項(xiàng)中的所有自啟動(dòng)項(xiàng)目，終于在“啟動(dòng)”項(xiàng)中發(fā)現(xiàn)了兩個(gè)極為可疑的鍵值。雖然一個(gè)是默認(rèn)鍵值，一個(gè)鍵值名稱為“win”，但兩者的鍵值數(shù)據(jù)都是“regedit -s c:windowswin.dll”。通過查找Regedit的相關(guān)命令得知，這個(gè)命令的功能是導(dǎo)入一個(gè)注冊(cè)表腳本文件，“-s”參數(shù)則是讓它后臺(tái)自動(dòng)導(dǎo)入，不過這后面導(dǎo)入的是“Win.dll”文件，怎么會(huì)是一個(gè)動(dòng)態(tài)鏈接庫文件呢?難道這只是一個(gè)表面現(xiàn)象，于是用記事本打開這個(gè)“Win.dll”文件，發(fā)現(xiàn)原來這是一個(gè)文本格式的文件，只不過被修改了擴(kuò)展名而已。

　　我分析了一下這個(gè)“Win.dll”文件，原來系統(tǒng)總是自動(dòng)被惡意修改就是它在起作用。找到了癥結(jié)，當(dāng)然解決方法就是刪除這個(gè)鍵值，并刪除“Win.dll”文件，不過我忽然想到既然惡意網(wǎng)站可以利用這個(gè)文件來添加鍵值數(shù)據(jù)，為什么我不再利用一下這個(gè)文件，以牙還牙，讓它還自動(dòng)還原被惡意修改的鍵值呢?于是我將該文件修改如下：

　　REGED99v4

　　[空一行]

　　[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]

　　@=""

　　[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]

　　"win"=-

　　[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain]