一、主页设置被屏蔽锁定
攻击特征:主页设置被禁用,地址栏变灰色被屏蔽。
清除方法:开始-运行,输入regedit回车,打开注册表编辑器,按如下顺序依次打开:HKEY_LOCAL_USER\Sofware\ Microsoft\Internet Explorer\Main分支,新建“ControlPanel”主键,然后在此主键下新建键值名为 “HomePage”的DWORD值,值为“00000000”,按F5键刷新生效。
二、默认的搜索引擎被修改
攻击特征:将IE的默认搜索引擎更改。
清除方法:打开注册表编辑器,按如下顺序依次打开:
HKEY_LOCAL_MACHINE \Software\Microsoft\Internet Explorer\Main分支,找到“SearchPage”键值名,在右面窗口点击“修改”,即可对其键值进行输入为:
http://ie.search.msn.com{SUB _RFC1766} /srchasst/srchasst.htm,然后再找到“CustomizeSearch”键值名,将其键值修改为:http: //ie.scarch.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm, 按F5键刷新生效。
三、IE标题栏被添加非法信息
攻击特征:通过修改注册表,使IE标题栏被强行添加宣传网站的广告信息,在IE顶端蓝色标题栏上多出了什么“htttp://www.********.com”尾巴。
清除方法:打开注册表编辑器,按如下顺序依次打开HKEY_CURRENT_USER\Software\Microsoft\ Internet Explorer\Main分支,找到“Window Title”键值名,输入键值为 Microsoft Internet Explorer,按F5刷新。接着按如下顺序依次打开:HKEY_LOCAL_MACHINE\ Software\ Microsoft\Internet Explorer\Main分支,找到“Window Title”键值名,输入键值为 Microsoft Internet Explorer,按F5刷新生效。
提示:如果你是 Windows 2000/XP/Server 2003的用户,上述三例均可以使用系统组策略来修改 在“开始”的“运行栏”中输入“Gpedit. msc”命令调出“组策略编辑器”窗口中,逐层点击展开“用户配置”、“Windows 设置”、“Internet Explorer 维护”, “URL”。双击右侧窗口中“重要URL”项,在弹出的对话框中点击勾选“自定义主页URL”复选框,在随之激活的文本框中输入所需的网址即可。
四、右键菜单被添加非法链接
攻击特征:通过修改注册表,在鼠标右键弹出菜单里被添加非法站点的链接。
清除方法:打开注册表编辑器,按如下顺序依次打开:HKEY _CURRENT_USER\Software\Policies\Microsoft\ Internet Explorer\ MenuExt分支,在左边窗口凡是属于非法链接的主键一律删除,按F5键刷新生效。
五、鼠标右键菜单被禁用
攻击特征:通过修改注册表,鼠标右键弹出菜单功能在IE浏览器中被完全禁止,在IE中点击右键毫无反应。
清除方法:打开注册表编辑器,按如下顺序依次打开: HKEY _CURRENT_USER\Software\Policies\Microsoft\ Internet Explorer\Restrictions分支,找到“NoBrowserContextMenu”键值名,将其键值设为 “00000000”,按F5键刷新生效。
六、IE收藏夹被强行添加非法网站的地址链接
攻击特征:通过修改注册表,强行在IE收藏夹内自动添加非法网站的链接信息。
清除方法:请手动直接清除,用鼠标右键移动至该非法网站信息上,点击右键弹出菜单,选择删除即可。
七、IE工具栏被非法添加按钮
攻击特征:工具栏处添加非法按钮图标。
清除方法:直接点击该图标,在鼠标右键弹出菜单中,选择“删除”即可。