| 第二步，使用“Msconfig”，在系统的启动加载项里查看是否有该木马的默认启动，如果有，去掉该木马程序前面的“√”，然后应用。除了使用Msconfig系统配置器外，还可以修改注册表的“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”路径，直接删除加载的木马程序，这种方式更为保险。
第三步，在木马经常存在的目录里，找到并删除这些EXE（注意是删除，不是放入回收站）。清除木马的手工方法可能并不彻底，这时候需要借助一些专业的查杀毒软件。对于一些新的网页木马病毒，杀毒软件也未必能百分百侦察到。
第四步，手工清除工作完成后重新启动计算机。
给IE打预防针
IE还是现在最普及的浏览器，虽然它漏洞百出，成为众多黑客代码攻击的目标。要保护IE光靠用户的安全意识是不够的，所以需要一些第三方的工具软件进行即时保护。
1．3721上网助手
如果你的IE被修改得面目全非，首先进入3721的IE修复页面（http://assistant.3721.com/index.htm?type=iefix02.htm&&fb=systray），勾选其中需要还原的IE选项，点击[立即修复]，它就能够自动帮助你完成修复工作。
修复完后，就可以安装“上网助手”对IE进行即时保护。下载地址是http://assistant.3721.com/?fb=client，免费使用。安装完成后会在IE的地址栏旁边出现[上网助手]按钮，建议勾选菜单里面的“即时保护IE”和“屏蔽恶意网站”两项。启用“即时保护IE”功能后，软件会在打开网页前，进行审查，如果有恶意代码，首先提示并暂停网页打开，如果是正常的才许其打开；“屏蔽恶意网站”功能是与将IE浏览的网页地址与3721的恶意网站地址库进行比对，如果发现是库里包含的地址，禁止IE访问，你也可以去网站上提交恶意网站地址。
像这种嵌入IE式的即时保护工具还有很多，如：百度搜索伴侣（http://bar.baidu.com/）等，它们的优点是体积小，与IE结合紧密，缺点是抵御木马的能力较弱。
2．超级兔子IE助手
“超级兔子”是一款专业的IE工具，它不但能保护IE，还能对上网时的一些“暴力”、“色情”关键字进行过滤。软件安装后分为两个组件，一个是“IE助手”，它主要是帮助用户恢复被窜改后的IE设置和Internet选项；另一个组件“IE专家”，它主要是对IE进行即时保护和其他的过滤功能(如图3)，在“IE保护”项里勾选“禁止恶意网页攻击IE”和“禁止远程修改注册表”即可。
图3 超级兔子的ie保护功能
超级兔子在对IE的恢复功能上不敌3721上网助手细致，且占用的资源更大，但它具备强大的数据筛选和过滤功能，这是3721所不具备的。
除了这些专业的IE软件，还有“IE免疫器”、“IE修复大师”等简单功能的小程序，它们体积小，所实现的功能也有限。
|
