恶意网页的清除(200分)

有谁知道怎样清除恶意网页？
一个朋友的机器中招了，hotwebsearch.com，IE起动，先起这个网页。
清除注册表的有关hotwebsearch.com的键后，并运行一些下的清除恶意网页的工具，当时是好了，可一启动，又恢复。
不知道他起的是哪个服务，
有谁知道？

靠怎么说我管水?
超级魔法兔子，不行吗?

到上网助手那去做一下完全的恢复就可以了，这种站重点不是改你的那些，而是改到注册项，使注册表不能保存修改项!

注册表可以修改，但在修改正确后，是可以正常了。打开IE后不再出现恶意网站，但重新启动后有恢复了。
我怀疑是做了什么服务程序，我想知道是什么，对于HOTWEBSEARCH。COM这个网站有谁知道服务是什么文件名

不一定 是启动了服务，你在机器里找一下中毒那天在机器里建的文件，先把文件改名（认为可疑的），在修改注册表，从新启动，要是没有问题了，就把文件删掉。

http://www.delphibbs.com/delphibbs/dispq.asp?lid=2301451
看看這個﹐把可疑線程關掉,然后刪除注冊表,看的一下run里面是不是有什么可疑

用gosurf挺好的
可以禁止修改本機注冊表和惡意代碼

什么样的程序也要启动呀。
如果没说错：
你在注册表中找好下内容：
1、txtfile项）之下的shell-open-comand--改成原来的：
window2000:%SystemRoot%/system32/NOTEPAD.EXE %1
2,exefile:shell-open--command:"%1" %*
用这个方法时要注意：
先打开注册表，找到，注册表项，如果发现问题，先找到程序路径，再关程序，再改注册表，再删除程序。
如果这个方法不行，也不要怕。
你先说你的系统，再留言，我来帮！

我认为应该先杀掉他的线程,这个问题我遇到过.只修改注册表是没有用的,先结束他的进程,再谈修改!!!

先杀线程》
也不对，如果关连了启动，你打开注册表时，程序又启动了，所以你改完了。那个程序可能会定时改注册表，也可能会拦截关机消息，在自己退出时改注册表。
当然，启动还有更多的方式。
但一个改网页的小东西，用注册表可能是最好最简单的了。

超级魔法兔子

这种一般都是在系统启动的时候执行程序来修改注册表
看看注册表中的自动运行程序里有没有可疑的。

摘自‘华军软件园’以前收集的，不知现在有没有了。
针对上网时IE被恶意修改的事情，以前有过不少严防死守，保卫IE的文章。但最近这个问题愈演愈烈，在此我在原来的基础上做了补充，希望对大家有所帮助。
??IE标题栏被修改 ??　　
??症状：无论上哪个网站，在IE标题栏上都会多出一个固定的网址。
??　　
??恶毒指数：★★★
??　　
??这种情况往往发生在上过一些网站后，解决问题的思路很简单，IE标题栏被修改，肯定是注册表的某一部分被修改了，这时只要记下那个网址，在“运行”中键入“regedit”进入注册表，首先导出注册表文件(作为备份用，万一改错了还可以改回来)，然后执行查找命令，找到注册表中包含该网址的键值并删除，然后重启计算机就可以了。
??　　
??遇到这样的问题多了以后，我也注意了一下注册表中存放IE标题栏的地方，在HKEY＿LOCAL＿MACHINE＼SOFTWARE＼Microsoft＼InternetExplorer＼Main下，数值名称为WindowTitle，数值数据为IE标题栏上显示的内容。其实知道了这个方法，我们也可以定制自己的IE标题栏，比如加了一句“欢迎上网”，修改完了重启计算机，再上网就可以看到标题栏上多了“欢迎上网”一行字。
??　　
??注册表无法打开
??　　
??症状：修改了你的设置后，还禁止你打开注册表。
??　　
??恶毒指数：★★★★★
??　　
??其实别人在自己的机器上捣鬼，多半会在注册表里动手脚。掌握了这条规律，看到电脑出了问题，我就会习惯性地打开注册表，试着从中解决问题。
??　　
??不过有一次却怎么也无法打开注册表---这可使我犯难了，因为我对注册表的了解还不到能解除注册表无法打开的程度。当然，最后问题还是解决了，一个软件帮助了我，那就是“超级兔子”。在“超级兔子”的“安全与多用户”设置中有一项为“禁止使用注册表编辑器”，注册表无法打开时，该项前面会有一个对号，将对号去掉就可以打开注册表了。
??　　
??右键菜单里的网址
??　　
??症状：网站强行添加网址到右键菜单中，让人觉得很别扭。
??　　
??恶毒指数：★★
??　　
??不知是上过哪个网站后，在浏览页面时点击鼠标右键，菜单中会出现一些网址，当然是被某个网站强行添加的，这个问题也好解决，进入注册表，运用“查找”大法，也可以找到相应的内容，把不需要的统统删掉就可以了。
??　　
??另外，在浏览网页时点击右键出现的菜单的各项内容，它们在注册表的相应位置是：HKEY＿CURRENT＿USER＼Software＼Microsoft＼InternetExplorer＼MenuExt，从中可以看到所有右键菜单出现的内容。
??　　
??都想当默认主页
??　　
??症状：修改默认的主页，甚至锁住主页设置栏。
??恶毒指数：★★★★
??　　
??要将默认主页改回来，运气好的话，只需在“Internet属性”中直接修改就可以搞定。但是有些修改默认主页的手段做得比较绝，在设置主页的地方居然是灰的，无法修改。这次我又请出了“超级兔子”。
??　　
??在“超级兔子”中，有“IE默认打开的网页”一项，即使是在设置主页的地方变成灰色被锁住的情况下，也可以在这里设置。
??　　
??更恶毒的，用“超级兔子”将默认主页修改过来了，重启计算机后，打开主页，默认的主页又变成那些不请自来的网页。这时候就要再次请出“regedit”大法，将隐藏在注册表中的那些网页的网址清除出去。这个办法还是不行的话，就要在DOS下恢复注册表了，方法是重启计算机进入DOS模式，键入“scanreg／restore”，会弹出一个列表，列出最近五次正常启动的注册表的备份文件。选择一个没有被修改过主页的注册表文件(从时间上来看)，恢复后就可以解决问题了。但是用这个办法要及时，如果那五个备份文件中全部都是默认主页被修改后生成的备份的话，用这个办法也不行了。
??　　
??以上就是我在解决问题的过程中总结的几点经验，总的来说有以下几点：
??　　
??1、修改注册表中被改动的内容；
??　　
??2、利用“超级兔子”这个很好用的工具，另外“超级兔子”还有一个注册表保护器，可以安上它，用它来保护注册表；
??　　
??3、有一个网页：http://djux.51.net/new_page_5.htm(由于该页面采用JavaScript命令实现浏览器恢复，会致使某些杀毒软件报警，但请不必担心，它并不是病毒。你最好把这个页面保存下来，随时可用)，进入这个网页后“IE标题栏、起始页位置、在电脑启动时弹出的对话框”等被改动的地方都可以自动被恢复，我试过很好用的。
??　　
??最后说一下我是怎样学会这样做的：那就是互联网。其实笔者最近一段时间一直在学习UNIX操作系统，很少看微软产品的资料，但是到同事家中去为什么一样可以解决问题呢？因为我可以上网，在互联网上有一个很好用的搜索引擎：www.google.com，只要能准确地描述出问题，就可以找到相应的解决办法。所以，只要能够很好地利用互联网上的资源，你也可以成为高手的。

当你浏览某些网页后，发现IE标题栏、IE起始主页被“一双黑手”修改、每次开机出现莫名其妙提示框、修改输入法启动项，种种迹象表明你受到了“恶意代码”的攻击……
??
??向“网页病毒”说NO
??
??病毒的泛滥弄得计算机用户人人自危，木马的流行让人感觉在互联网上毫无隐私可言?
??，而网上愈演愈烈的“网页病毒＂更是搅得人心惶惶，从各方面的求救信号中可以略窥这“病毒＂的症状：在无意浏览了一些网页后，就发现IE标题栏、IE起始主页被莫名其妙地修改了、每次开机出现莫名其妙的提示框、修改输入法启动项、启动无关程序……更有文章称：有些网页“病毒＂会格式化硬盘。更令人生厌的是，通过IE“工具＂菜单下的“Internet选项＂操作界面根本不能修改以恢复原状。在互联网发达的今天，谁不天天要浏览众多网页？如果真有这样一些病毒，那还得了？其实，这“病毒＂的更大成分是恶意代码。现在就让我们一步一步地让这些恶意代码曝光，揭开其“神秘＂的面纱！
??
??该恶意网页是含有有害代码的ActiveX网页文件，这些广告信息的出现是因为浏览者的注册表被恶意更改的结果。
??
??IE默认连接首页被修改
??
??IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。
??
??受到更改的注册表项目为：HKEY—LOCAL—MACHINE＼SOFTWARE＼Microsoft＼Internet Exˉplorer＼Main＼Start PageHKEY—CURRENT—USER＼Software＼Microsoft＼Internet Explorer＼Main＼Start Page
??
??通过修改“Start Page”的键值，来达到修改浏览者IE默认连接首页的目的，如浏览“万花谷”就会将你的IE默认连接首页修改为“http：／／on888.home.chinaren.com”，即便是出于给自己的主页做广告的目的，也显得太霸道了一些。
??
??解决方法
??
??●在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
??
??●展开注册表到HKEY—LOCAL—MACHINE＼SOFTWARE＼Microsoft＼Internet Exˉplorer＼Main
??
??下，在右半部分窗口中找到串值“Start Page”双击，将Start Page的键值改为“about：blank”即可；
??
??●同理，展开注册表到HKEY—CURRENT—USER＼Software＼Microsoft＼Internet Explorer＼Main
??
??在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
??
??●退出注册表编辑器，重新启动计算机，一切OK了！
??
??特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦。
??
??解决方法
??运行注册表编辑器regedit.exe，然后依次展开HKEY—LOCAL—MACHINE＼Software＼Microsoft＼Windows＼Current Version＼Run
??
??主键，然后将其下的registry.exe子键删除，然后删除自运行程序c：＼Program Files＼registry.exe，最后从IE选项中重新设置起始页。
??
??篡改IE的默认页
??
??有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：HKEY—LOCAL—MACHINE＼Software＼Microsoft＼Internet Explorer＼Main＼Default—Page—URL
??
??“Default—Page—URL”这个子键的键值即起始页的默认页。
??
??解决方法
??
??运行注册表编辑器，然后展开上述子键，将Default—Page—UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。
??
??修改IE浏览器缺省主页
??
??主要是修改了注册表中IE设置的键值(DWORD值为1时为不可选)：［HKEY—CURRENT—USER＼Software＼Policies＼Microsoft＼Internet Explorer＼Control Panel］“Settings＂＝dword：1［HKEY—CURRENT—USER＼Software＼Policies＼Microsoft＼Internet Explorer＼Control Panel］“Links＂＝dword：1［HKEY—CURRENT—USER＼Software＼Policies＼Microsoft＼Internet Explorer＼Control Panel］“SecAddSites＂＝dword：1
??
??解决方法
??
??将上面这些DWORD值改为“0”即可恢复功能。
??
??IE的默认首页按钮不可选
??
??这是由于注册表HKEY—USERS＼.DEFAULT＼Software＼Policies＼Microsoft＼Internet Explorer＼Control Panel
??
??下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“1”(即为灰色不可选状态)。
??
??解决方法
??
??将“homepage”的键值改为“0”即可。
??
??IE标题栏被修改
??
??在系统默认状态下，是由应用程序本身来提供标题栏的信息，但也允许用户自行在上述注册表项目中填加信息，而一些恶意的网站正是利用了这一点来得逞的：它们将串值Window Title下的键值改为其网站名或更多的广告信息，从而达到改变浏览者IE标题栏的目的。
??
??具体说来受到更改的注册表项目为：HKEY—LOCAL—MACHINE＼SOFTWARE＼Microsoft＼Internet Exˉplorer＼Main＼Window TitleHKEY—CURRENT—USER＼Software＼Microsoft＼Internet Explorer＼Main＼Window Title
??
??解决方法
??
??●在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
??
??●展开注册表到HKEY—LOCAL—MACHINE＼SOFTWARE＼Microsoft＼Internet Exˉplorer＼Main下，在右半部分窗口中找到串值“Window Title”，将该串值删除即可，或将Window Title的键值改为“IE浏览器”等你喜欢的名字；
??
??●同理，展开注册表到HKEY—CURRENT—USER＼Software＼Microsoft＼Internet Explorer＼Main然后按②中所述方法处理。
??
?●退出注册表编辑器，重新启动计算机，运行IE，你会发现困扰你的问题解决了！
??
??IE右键菜单被修改
??
??受到修改的注册表项目为：HKEY—CURRENT—USER＼Software＼Microsoft＼Internet Explorer＼MenuExt
??
??下被新建了网页的广告信息，并由此在IE右键菜单中出现！
??
??解决方法
??
??打开注册标编辑器，找到HKEY—CURRENT—USER＼Software＼Microsoft＼Internet Explorer＼MenuExt
??
??删除相关的广告条文。
??
??IE默认搜索引擎被修改
??
??在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改：HKEY—LOCAL—MACHINE＼Software＼Microsoft＼Internet Explorer＼Search＼CustomizeSearchHKEY—LOCAL—MACHINE＼Software＼Microsoft＼Internet Explorer＼Search＼SearchAssistant
??
??解决方法
??
??运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可。
??
??系统启动时弹出对话框
??
??受到更改的注册表项目为：HKEY—LOCAL—MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Winlogon
??
??在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”，其中“LegalNoticeCaption”是提示框的标题，“LegalNoticeText”是提示框的文本内容。由于它们的存在，就使得我们每次登陆到Windwos桌面前都出现一个提示窗口，显示那些网页的广告信息！
??
??解决方法
??
??打开注册表编辑器，找到HKEY—LOCAL—MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Winlogon
??
??这一个主键，然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeText”这两个字符串，删除这两个字符串就可以解决在登陆时出现提示框的现象了。
??
??浏览网页注册表被禁用
??
??这是由于注册表HKEY—CURˉRENT—USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“0”即可恢复注册表的使用。
??
??解决方法
??
??用记事本程序建立以REG为后缀名的文件，将下面这些内容复制在其中就可以了：REGEDIT4［HKEY—CURRENT—USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System］“DisableRegistryTools”＝dword：00000000
??
??预防办法
??●要避免中招，关键是不要轻易去一些自己并不了解的站点，特别是那些看上去美丽诱人的网址更不要贸然前往，否则吃亏的往往是你。
??
??●由于该类网页是含有有害代码的ActiveX网页文件，因此在IE设置中将ActiveX插件和控件、Java脚本等全部禁止就可以避免中招。
??
??具体方法是：在IE窗口中点击“工具→Internet选项，在弹出的对话框中选择“安全”标签，再点击“自定义级别”按钮，就会弹出“安全设置”对话框，把其中所有ActiveX插件和控件以及Java相关全部选择“禁用”即可。不过，这样做在以后的网页浏览过程中可能会造成一些正常使用ActiveX的网站无法浏览。
??
??●对于Windows98用户，请打开C：＼WINDOWS＼JAVA＼Packages＼CVLV1NBB.ZIP，把其中的“ActiveXComponent.class”删掉；对于WindowsMe用户，请打开C：＼WINDOWS＼JAVA＼Packages＼5NZVFPF1.ZIP，把其中的“ActiveXComponent.class”删掉。请放心，删除这个组件不会影响你正常浏览网页。
??
??●对于所有用户，都建议安装Norton AntiVirus 2002 v8.0杀毒软件，此软件已经把通过IE修改注册表的代码定义为Trojan.Offensive，增加了Script Blocking功能，它将对此类恶作剧进行监控，并予以拦截。
??
??另外，下载超级兔子魔法设置软件后安装，如果出现问题，可以用它来恢复。不过，“兔子”对于我们在上面所说的恶意网页使得IE中鼠标右键失效，“查看”菜单中的“源文件”被禁用这两种现象无法恢复。
??
??●升级你的IE为6.0版本，可以有效防范上面这些症状。
??
??●下载微软最新的Microsoft Windows Script 5.6，可以预防上面所说的现象，更可预防目前流行的、可恶的混客绝情炸弹。

这种情况一般是某个网页在你的硬盘里添加了一个脚本文件，启动IE时它便跟着启动，但有的为了隐蔽，由脚本生成（这样说不太严谨）一个可执行文件之后关闭脚本，由这个可执行文件做后面的事，你可以看一下MSCONFIG内有什么可疑的启动项，找到它的程序文件，先将文件改名。同时将注册表中关于那个网址（取关键词，如www.aaa.bbb就取aaa.bbb)的键值全部删掉。
之后注销用户重新登陆。
在打开IE，如果还是那样，
可把网址发到我的邮箱(zxdcj@sohu.com请注明，让我有个心理准备），我去看看它，然后，如果我的机子能启，我搞定之后再给消息。

都看了，不行，系统重新做了