1、IE主頁/搜索頁被設(shè)為一國外搜索引擎，如有的惡意網(wǎng)頁含有"Search for"；
2、當(dāng)輸入無效網(wǎng)址或網(wǎng)站不能訪問時(shí)，IE被重定向到國外惡意網(wǎng)頁；
3、IE主頁設(shè)為“about:blank”空白頁，打開卻變成“Search for”網(wǎng)頁；
4、訪問google時(shí)被重定向到該惡意網(wǎng)頁；
5、主頁及搜索頁設(shè)置無法修改，或修改后很快又被劫持；
6、自動(dòng)添加受信任站點(diǎn)；
7、收藏夾里自動(dòng)反復(fù)被添加成人網(wǎng)站；
8、輸入字符時(shí)IE速度嚴(yán)重減慢；
9、Internet選項(xiàng)出現(xiàn)不能更改或隱藏的選項(xiàng)；
10、手工修改注冊表或使用通常的IE修復(fù)工具不能修復(fù)、修復(fù)后很快又被劫持或者電腦重啟后IE又遭劫持。
我們可以在HijackThis的作者M(jìn)erijn的網(wǎng)站上找到這些惡意網(wǎng)頁的地址列表：http://www.merijn.org/cwschronicles.html
如果你的IE不慎被國外惡意網(wǎng)頁劫持了，可以去查查，看看是不是CoolWebSearch惡意網(wǎng)站家族的變種。本帖附錄給出了最新的CoolWebSearch網(wǎng)址列表,你可以去查查。
下面介紹中了這類國外惡意網(wǎng)頁的清除方法：
一、CoolWeb Shredder(CoolWeb粉碎機(jī))
中了CoolWebSearch惡意網(wǎng)站家族的變種，可以用CoolWeb粉碎機(jī)來清除，這是款完全免費(fèi)的工具,而且可以在線升級,該工具是HijackThis的作者M(jìn)erijn的另一個(gè)作品。不但徹底可以清除CoolWebSearch及其變種，對付其它惡意網(wǎng)頁代碼、小廣告也很有效。最新的版本是2.0,可以查殺幾百種惡意網(wǎng)頁。雖然是英文界面，但使用非常簡單。
CoolWeb粉碎機(jī)下載:
點(diǎn)擊瀏覽該文件 （從這兒下載后需要解壓）
使用方法：
1、下載后得到安裝文件CWSInstall.exe，雙擊出現(xiàn)下圖，點(diǎn)“I AGREE”,接受協(xié)議自動(dòng)安裝到C:\Program Files\InterMute\SpySubtract\下，并在桌面上建立快捷方式CWShredder。CoolWeb Shredder是個(gè)綠色軟件，卸載時(shí)直接刪除C:\Program Files\下的InterMute文件夾即可。
圖一
2、安裝完成后，CWShredder自動(dòng)運(yùn)行，出現(xiàn)下圖，一共四個(gè)選項(xiàng)：Scan only(僅檢查)、Check for update(檢查更新)、Make Report(制作報(bào)告)、Fix->（修復(fù)）。
圖二
3、由于CoolWebSearch不斷產(chǎn)生變種，所以查殺前請先點(diǎn)擊“Check for update”進(jìn)行在線升級，如果沒有新的更新，中間的按鈕“Download and open the update”會置灰，如果有新的更新，則該按鈕會激活，你可以按下它下載升級文件。CWShredder會關(guān)閉并自動(dòng)更新。更新完畢，你需要重新雙擊啟動(dòng)CWShredder。
圖三（有更新）
圖四（正在下載更新）
這是偶昨晚剛從Merijn主頁下載的最新版本，所有沒有新的更新。如下圖：
圖五（沒有新的更新）
4、點(diǎn)擊右下角的“Fix->”按鈕進(jìn)入修復(fù)界面。這時(shí)跳出個(gè)窗口提示你“現(xiàn)在請關(guān)掉瀏覽器口、文件夾窗口以及記事本等所有能關(guān)閉的程序窗口，以方便CWShredder修復(fù)”。如果有瀏覽器窗口打開著，則CoolWebSearch很難被清除掉。確認(rèn)關(guān)閉了這些窗口后，點(diǎn)擊“確定”，即可開始清除CoolWebSearch及其變種。如圖：
圖六
5、如果發(fā)現(xiàn)CoolWebSearch或其變種，會提示清除。CWShredder工作結(jié)束后，顯示“done!”。
圖七（正在檢查）
圖八（修復(fù)完畢）
6、點(diǎn)擊Next，進(jìn)入下一步。有一些要求訪問網(wǎng)站和制作報(bào)告的建議，都是英文站點(diǎn)。我們點(diǎn)“Exit”退出。
圖九
7、如果使用CoolWebSearch提示發(fā)現(xiàn)問題并修復(fù)，重新啟動(dòng)后卻問題依舊。對于這種情況，建議進(jìn)入安全模式，再次使用CWShredder修復(fù)，修復(fù)后清空IE臨時(shí)文件，方法：internet選項(xiàng)→點(diǎn)擊“internet 臨時(shí)文件”下的“刪除文件”→勾選“刪除所有脫機(jī)內(nèi)容”，點(diǎn)“確定”。清除完畢后建議給系統(tǒng)打全所有安全補(bǔ)丁。
二、COOL-WWW-SEARCH SMARTKILLER MINIREMOVAL專殺工具
如果使用CWShredder時(shí)，一打開CWShredder，其窗口一閃就自動(dòng)關(guān)閉，可能是遇到了一個(gè)通過阻撓反劫持軟件的運(yùn)行來阻止用戶清除自己的CoolWebSearch變種。這時(shí)就要請?jiān)撟兎N的專門清除工具COOL-WWW-SEARCH SMARTKILLER MINIREMOVAL出馬了。
COOL-WWW-SEARCH SMARTKILLER MINIREMOVAL專殺工具下載：
點(diǎn)擊瀏覽該文件 (需要解壓)
使用時(shí)請關(guān)閉所有IE和Windows的“資源管理器”窗口，然后再運(yùn)行該工具，即可清除。
三、HijackThis工具
如果中了最新變種使用上述兩個(gè)工具都無效，或者是中了非CoolWebSearch及其變種的惡意網(wǎng)頁，那只有請出著名的HijackThis，該工具對于惡意網(wǎng)頁代碼尤其有效，對于查找系統(tǒng)內(nèi)的木馬/蠕蟲也有很好的輔助作用！不但適用國外的惡意網(wǎng)頁，也同樣適用于國內(nèi)的惡意網(wǎng)頁。如果用尋常工具應(yīng)付不了，建議使用該工具清除或輔助清除！！
圖十
偶和聞道長安版主都發(fā)過介紹HijackThis的帖子，這是個(gè)很熱門的工具，各大論壇和瑞星主頁都有它的介紹。該工具雖然功能強(qiáng)大，使用方便，但一來由于其檢查日志需要仔細(xì)分析，可能有的會員嫌麻煩；二來其日志涉及Hosts文件、BHO（瀏覽器的輔助模塊）、自啟動(dòng)項(xiàng)、注冊表鍵值、IE插件、ActiveX對象、IERESET.INF文件等等名詞，剛?cè)腴T菜鳥會員可能會覺得頭暈。
不過，如果你不想永遠(yuǎn)是菜鳥的話，建議你學(xué)習(xí)使用HijackThis，因?yàn)樽x懂了HijackThis的Log日志文件，你就算半個(gè)大蝦了！^_^如果你不想成為大蝦，也建議你使用HijackThis，因?yàn)槟憧梢杂肏ijackThis檢查后點(diǎn)“保存日志”，保存后Log日志文件會自動(dòng)打開，然后將所有內(nèi)容帖到論壇，讓大蝦們幫助你分析問題。有磁自啟動(dòng)項(xiàng)、進(jìn)程、IE插件、ActiveX對象、注冊表關(guān)鍵鍵值等等在這個(gè)日志中都有！不僅適應(yīng)于IE修復(fù)，所有涉及自啟動(dòng)項(xiàng)、進(jìn)程、IE插件、ActiveX對象等故障的問題都適用！這比你費(fèi)神又費(fèi)力的長篇大論一氣還讓大蝦們丈二和尚摸不著頭越聽越糊涂，要明了得多！有效的多！！呵呵……
好了，廢話少說，言歸正傳。關(guān)于HijackThis，偶幾個(gè)月以前就發(fā)過其下載及教程的帖子，就不重復(fù)發(fā)了，在這里只帖出其鏈接：
HijackThis簡明教程及漢化版下載： http://bbs.cfanclub.net/dispbbs.asp?boardID=2&ID=126265
有一點(diǎn)請注意，使用HijackThis前，同樣要關(guān)閉所有的其它程序窗口，包括資源管理器窗口！！