一次網上漫步之后，發覺IE瀏覽器的主頁被改成了一個惡意網站（計算機愛好者，學習計算機基礎，電腦入門，請到本站，我站同時提供計算機基礎知識教程，計算機基礎知識試題供大家學習和使用），，而且瀏覽器默認搜索引擎也被改為該惡意網站的搜索引擎，“導航者”被惡意網頁病毒侵襲了。
從網上下載了很多病毒專殺工具，檢查結果都提示“您的注冊表已經被修改”。按下“修復”鍵，將IE設置修復如初。不想再次啟動計算機后發現IE主頁及搜索引擎又變回該惡意網站。難道是感染了什么惡性病毒？
既然每次重新啟動計算機惡意網頁病毒出現，問題肯定和啟動有關了。運行“Msconfig”程序查看啟動項，里面基本上都是系統啟動時需要的系統文件，好像沒什么。突然有一項引起我的注意，項目名為“System”，項目值為“regedit /s c:system.reg”，連忙回到C盤根目錄下找到“System.reg”，用記事本打開它，內容如下：
REGEDIT4
[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain]
”Start Page””=””http://****.com/””
””Search Page””=””http://****.com/””
””Search Bar””=””http://****.com/””
[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
””system””=””regedit /s c:system.reg””
就是它！偽裝成系統文件，在“Msconfig”的啟動項中將“System.reg”前的“√”去掉（比較徹底的做法是進入注冊表，把“HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun”下的“System”項刪除），將C盤根目錄下的“System.reg”刪除。
至此大功告成，重新啟動計算機后“導航者”設置不再被篡改。
總結：
1. 要常備反病毒軟件及清除惡意網頁病毒工具；
2. 一旦被這類“驅之不散”的惡意網頁病毒感染，用“Msconfig”工具（Windows 2000用戶可將Windows 98的System目錄中“Msconfig.exe”文件拷貝到Windows 2000的System32目錄中即可使用）查看系統啟動時有無異常項目。
3. 查找硬盤有無創建時間為誤入這些惡意網站時間的文件，特別是C盤根目錄、Program Files目錄及操作系統目錄下。
”
上一條：無法安裝虛擬撥號軟件
下一條：如何更換自己的計算機硬件
