如何清除网页病毒

1.IE插件被恶意破坏

网上有报道Windows XP正常关机重启后无法正常启动。WindowsXP系统启动后，无论在启动列表中是以正常模式还是安全模式启动，都无法正常进入系统，之后机器会自动重启，因此无法通过系统修复等措施启动系统。经过分析，找到了影响系统无法启动的文件‘cnsminkp . sys’。

CnsMinKP.sys不是windows提供的系统文件，而是第三方驱动文件，其属性中包含了一家互联网公司的信息。驱动程序通常在系统底层工作，如果出现问题，很容易造成系统不稳定。提醒用户，这种现象不是病毒行为，不会传播。如果系统出现此症状，请不要惊慌，系统没有完全损坏，可以使用以下解决方案来修复系统：

如果计算机有双系统，请登录到正常系统并删除文件% systemroot % system32 driverscsminkp . sys；如果您的计算机没有双系统，请使用以下方法：使用系统引导光盘引导系统，并删除系统文件夹中的以下文件：% systemroot % system32 driverscsminkp . sys。

2.IE6窗口一直打开，直到最后崩溃

上网后不久，IE6窗口不断打开，直到系统因内存占用过多而崩溃。这是由于浏览网页时脚本病毒。脚本病毒的执行离不开WSH(全称“Windows脚本主机”)，需要调用位于Windows所在文件夹的WScript.exe程序。由于大多数普通用户不会使用，所以可以卸载它来防止这种病毒的入侵。

修复方法：在Windows 98中，点击开始/设置/控制面板，点击添加/删除程序，选择Windows Installer。然后双击“附件”选项。在弹出窗口中，取消选中“Windows脚本主机”项，点击“确定”两次即可卸载。在Windows XP/2000中，单击开始/搜索/文件或文件夹，在系统目录(C:WINDOWSsystem32)下，找到WScript.exe文件并将其删除。

3.IE的主页设置被阻止和锁定

恶意网页还可以通过修改注册表锁定IE的主页设置，使IE主页设置的很多选项变成灰色，按钮不可用，禁止用户改回来。

修复方法：点击“开始/运行”，键入“regedit”打开注册表，找到HKEY _ current _ user software microsoftinternet explorer分支，新建一个“控制面板”主键，然后在这个主键下新建一个键值为“HomePage”的DWORD。该值为“0000000”(“1”被禁用)，位于HKEY _ users . defaultsoftware policy smicrosoftinetexplorer控制面板下，并将HomePage的键值更改为0；

然后转到HKEY控制面板，将它下面的所有“设置”、“链接”和“添加站点”更改为0。注意：在HKEY _ current _ user software policy smicrosoft中，默认只有主键“SystemCertificates”，一般没有“Internet Explorer”。如果在上述操作后IE的其他设置仍然被禁用(灰显)，则可以删除主键“Internet Explorer”。

4.IE工具栏中有非法添加的按钮

恶意网页还可以在你的IE工具栏中添加各种非法按钮。

修复方法：启动IE，选择工具栏上的非法按钮，然后用鼠标右键弹出菜单，选择“自定义”，在弹出的窗口中找到非法按钮，点击“删除”。

5.IE默认搜索引擎已被篡改

IE工具栏中有一个搜索引擎的工具按钮，可以点击进行网络搜索。IE默认使用微软的搜索引擎。如果IE的搜索引擎被恶意网站篡改，点击“搜索”按钮，就会链接到恶意网站。

修复方法：点击“开始/运行”，进入“注册表编辑”打开注册表，找到HKEY _ local _ machinesoftinetxplorersearch分支，找到“搜索助手”的键名，在右窗口点击“修改”。将其值更改为搜索引擎的URL(例如，ie . search . MSN.com/{ SUB _ RFC 1766 }/srchast/srchast . htm)，然后找到“CustomizeSearch”关键字名称并将其键值更改为搜索引擎的URL。

6.IE地址栏下拉菜单被篡改

恶意网页通过修改注册表，将IE地址栏下拉菜单锁定为灰色，使下拉菜单消失，或者用非法文本信息覆盖。