1.恶意网页症状及修复方法
) S5 M/ a" r7 n6 Y7 F2 \5 d
* o' a# S0 Y( p% I-----------------------------------------------------
) G& d$ E/ u6 F' @; k6 p2 h
（一）.默认主页被修改
1 F8 N1 Z7 S. U: u. b
" u& n9 l) j4 |. y# D5 z 1.破坏特性：默认主页被自动改为某网站的网址。
! T* y# [0 o: b$ {: a0 C% T8 Q" J% z* `7 ~0 T
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
/ W" c+ z5 D, K& ?3 S% J; g* v( Y
6 Y" E3 w% @! t8 k+ z8 ` 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
& B5 R4 v7 ?4 A. I: `1 b x4 e* ]7 U8 @
危害程度：一般
2 a$ l0 l% z2 b* ?: @" `7 |* b
' s& x: I! {) q: u; K' _
（二）.默认首页被修改
5 X5 A1 a* @3 S5 b+ C
' j$ W4 R- g8 F0 T 1.破坏特性：默认首页被自动改为某网站的网址.
7 r1 F* |1 u- n8 @( A5 j2 t$ X% o* M9 Y
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
6 X2 ]/ N; m; S+ A1 H' `+ A
, Z1 c [& z! Q) B 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
, C8 M* ~/ G- [- J8 m. S0 e$ Y
3 [% p- R: h/ b3 l7 _ 危害程度：一般
0 B( H9 H# P/ W, I) c7 [" P) V# ^' `# Y9 R0 D6 z
（三）.默认的微软主页被修改
R1 d0 S- ^. f. A, Q3 A
3 L& Y) J V% V7 Z, B
1.破坏特性：默认微软主页被自动改为某网站的网址.
/ {# f. S/ n! s
( |1 b) h0 t/ Z. |' D 2.表现形式：默认微软主页被篡改
: l. D6 j3 _( L8 A$ u
' q9 P! Q. o- p6 l 3.清除方法：
' {5 R1 [1 p& Y1 G# i" u
" V$ b2 N! I( d4 H& X
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
; ?: s6 O: X$ [9 U% r
3 K2 B" n: h0 h* M (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
V; s0 E: t- U2 H
. y g& t3 K7 e, v3 d9 PREGEDIT4
: ^2 b# W8 B# e+ k/ o
# v( z2 C# X! m8 S. m8 g8 V[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
{5 C% M4 b# O9 L
"default_page_url"="about:blank";
" X6 D5 ]$ E+ C2 t4 r
" P! c* J: k1 i2 T4 x0 m% X 危害程度：一般
T" C$ \: p3 H- @7 J* H' @
( @2 a s8 s7 R% V/ J （四）.主页设置被屏蔽锁定，且设置选项无效不可更改
. D, m+ n- Q: |6 E# B% _' B" f2 W1 j9 f+ j" X: K- [! u
1.破坏特性：主页设置被禁用
3 m% W% }) Z% Q5 E
8 e, R) [( | H# l8 }! x3 [* d% N
2.表现形式：主页地址栏变灰色被屏蔽
& q& t. U+ h2 _5 D
6 Q8 ~1 b- g9 s* x4 L+ z8 P( k
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
9 z* t7 L) e( ?) u9 v$ h7 g! L" e2 ~6 I% B/ P0 f
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
+ m% K" Y% N! w. ^" M" V& @ ?
8 O; ~4 F+ W( `' A! K' B) f
REGEDIT4
% N0 C3 c) P6 a
$ P3 M) z% q6 [* T! s; ^: [[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
* J# [3 B4 D' L0 k6 V5 J# p. t"HomePage"=dword:00000000
- H' ]: ^* Y1 W; i, d+ h& f8 c9 L4 U3 e* N: L$ w9 z7 j
危害程度：轻度
/ k. t' J8 l. N; I' p U2 X- { _
' [+ ?& F8 B# ?9 E c5 P
（五）.默认的IE搜索引擎被修改
! g& P( ^7 g$ d) p% L1 U' Z' F" V1 p& e6 h0 ?) W% J
1.破坏特性：将IE的默认微软搜索引擎更改。
. e) k: H0 I& R+ |( e) ]) v8 J1 c9 b% {3 E n& E* Y
2.表现形式：搜索引擎被篡改。
, G! G5 L3 ^% B3 x# x
* |+ q. y" m5 H5 z. g( l1 P
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
# F* T0 \, x, k y6 I8 N0 V
! |2 y" r. D7 {: U) Q (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
$ M& n9 e2 P" N) R) e# K2 D' f; @$ O7 G. u3 Y
REGEDIT4
6 Q& R$ y) I i8 g. T$ t
0 m1 P3 D- L) [[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
1 B! T* `1 m: t* c( ?. v
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
, ~5 A0 P4 Y' N. _"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
4 W# X' r) \7 d# N, H. H: s8 t) O; E0 n- w( q+ T& h/ R5 I$ G2 Z
危害程度：一般
/ @, E0 O1 l0 e! ~5 u
- `7 _* |( w/ k （六）.IE标题栏被添加非法信息
0 r6 k* m3 Y% i% z0 n: W2 P5 v) P2 Z; [7 }0 F' F% z
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
$ t; @" `8 |. ^, K; K" i4 E: z# a
) a9 v. \) Y, C 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
6 R7 L* u* V! v8 u" y2 k2 X
& z) }% m0 ?0 |' N) U- K
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
' p1 X( w, O( J; J7 K- ^& }# i$ q: c+ i/ @$ X* I
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
$ R' O0 {; x+ W0 Z V) O$ N$ ], }/ I5 M4 \+ }
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
; @/ C& D0 N7 K8 I
7 Z4 H+ D) f5 P9 I% G' Q1 bREGEDIT4
* a+ W0 v! t( E; O" ?% J5 M
) P( M9 g5 E. y) A- H1 x[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
, Y3 r' ?$ s* ~) Y; T
"Window Title"="Microsoft Internet Explorer"
0 Y& i' G ?* t6 Q6 [
b7 G6 L' m0 I* p5 x[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
- V( {7 U% @! o# g, T) `- M
"Window Title"="Microsoft Internet Explorer"
$ ?5 Q7 c- [- p" J; I# u" f
4 S) ~: R6 ?& G) C4 ] 危害程度：一般
! y* \) Q/ `) C, `7 }, n
9 E6 |5 x }2 q& i （七）.OE标题栏被添加非法信息破坏特性：
4 T8 K( {( ^2 ~2 u
+ Q! f9 R' t& b9 u% a 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
, B" K; i' U) u! v
1 W7 Y2 J, B6 c6 Y 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
0 d8 D; F: {2 n$ s9 t# q6 C& L3 q: f% W; e: M
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
* ?- ~# Z; M$ H) V- p& q
6 x6 z/ }3 w" ~- @7 d, A
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
" S" j8 B! @& o: y
: O& e; m% M. B8 I9 [7 k. g; u pREGEDIT4
) J d8 g4 W r: K
5 E+ k- t% H Q' l# G* b9 k' G
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
. h( R# f+ x* ^! K. j"WindowTitle"=""
4 \9 e$ L5 d! b( P- D"Store Root"=""
! d+ d u( R2 x- v* ~& S6 _
3 L5 z) O& c* J( g- g, p, O' a 危害程度：一般
! Q4 C7 A* k+ E( ]
$ y# e# {2 x, O- e （八）.鼠标右键菜单被添加非法网站链接：
4 `- j! q) i. `/ b2 _2 n1 ~: R7 H
: K5 z: W7 h$ a4 A6 l 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
5 a" O$ E3 ~3 ~( Y" c0 I
5 o) f: {# b6 W3 Z9 Y! _+ C# ~# H* E 2.表现形式：添加“网址之家”等诸如此类的链接信息。
9 w7 S; B4 |0 i/ G
2 i$ Y4 _" q* |7 S 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
) M2 ` r+ e4 d O* K" W8 l
6 l/ z- r6 X$ Q7 q7 X0 K 4.危害程度：一般
- v6 c% n* x. S; ^' F" Z+ h
9 B" |, v+ u/ O4 j1 h" j （九）.鼠标右键弹出菜单功能被禁用失常：
7 H! ^5 o7 T- V- Q; o: b) Y% d/ p- e: E6 S
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
3 s& O% u4 V6 V( V, I, h0 o. O
4 x5 d( T* w4 l- o+ {: I+ o! @5 d 2.表现形式：在IE中点击右键毫无反应。
. k6 |4 G2 f% s
0 i1 Y) P, q. o2 h6 n3 B 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
0 A/ `9 ^# l3 K9 Q
' p" x0 m/ \) Q+ VExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
+ k3 J3 X/ a$ c7 n( T( S. k/ O, m3 g. o5 [ g
值设为“00000000”，按F5键刷新生效。
- F2 z9 x3 H' l1 z& {/ v+ C T
9 ?* x$ p1 A% r) N; S! c' x A (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
% F; S! Z' U( S- s s! z* d
9 {! w G# z# rREGEDIT4
2 m6 D/ V7 e6 n) o
7 L. g5 ?$ f8 m[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
' P. W6 _0 u) ~# v$ C. r
"NoBrowserContextMenu"=dword:00000000
9 F; ~/ c) k1 x
' s% R+ \) U" g5 G% @ 危害程度：轻度
; k5 A; r) Z) L
2 n% ^8 {8 G. j/ l. j( z
（十）.IE收藏夹被强行添加非法网站的地址链接
" k. c) e+ ?7 P) l, J ~, u- {$ E
6 y& }. i& y! O7 ~0 t3 [4 M9 d
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
& u0 s2 L% c; Y5 H# Q6 P9 k
. N" s% J+ {, [6 ^. N$ t 表现形式：躲藏在收藏夹下
" Z$ F f5 e% I! Z/ W
2 R& `' e8 w1 X B3 l
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
! e6 _; ~% w* u: P/ ?5 y
' L1 b' X/ }* p
危害程度：一般
. ?! ?# [3 q% H6 b/ i \+ \! L$ K4 T% I; i* @( o
（十一）.在IE工具栏非法添加按钮
$ ]* v* N; z0 T- G8 z9 a; A$ |' X
破坏特性：工具栏处添加非法按钮
/ o( N0 R2 O5 |0 c
% a" Q0 S/ `. {. p: O
表现形式：有按钮图标
$ U Y5 N( g9 ] I/ i6 M( F
( D `/ v3 z; J) p
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
5 Q' `7 J7 L. y/ i7 n8 W$ P
p$ E) f: _/ a$ ~$ w7 q4 G 危害程度：一般
) Y; q/ Y M" e2 X: B$ ^
# D) U0 Q. X; c: E! \4 n1 q （十二）.锁定地址栏的下拉菜单及其添加文字信息
_0 W2 t# z4 ^; o7 u' x" N$ L0 n; [3 F5 n. e
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
& U& _2 T3 t. o* u
1 ?; g6 o1 C3 m. k+ K& {) _3 F; u
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
6 ^4 x! X9 h% C0 V# r
( p, X, B" r( s% j
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
+ M& `: q! e+ T
7 \3 n$ Q: U4 a0 u
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
. P* w6 `. \% k- G0 W# O! [$ Q# Y) o
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
8 c7 g' X/ H5 M" U
' [ l0 a7 o2 d% a. b( e 危害程度：轻度
" |0 s6 D" R1 C, Q8 A+ l4 c
& G; j% ]& m. J3 m ` （十三）.IE菜单“查看”下的“源文件”项被禁用；
+ c" y: w# [3 h* x4 A+ w# N5 D* f# |- V8 p/ K5 S j! t7 Q/ z8 A/ P
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
2 \' C Y) C+ N6 c- Y0 |/ e+ X3 } l# W. G. ~0 L4 a0 G: j! a& M" y
表现形式：“源文件”项不可用
4 F/ y$ J# N8 F9 R: F
* K0 K1 ]: x( X0 ^ 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
0 {7 U5 }, a: K9 U; j" Y R9 _" w7 V6 P* d& d) U" ^
“00000000”，按F5键刷新生效。
) l9 w+ G# o( G0 W+ Z
6 a7 V1 e3 I, ]! e: D 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
0 N# D% B8 h9 j) m9 J0 c0 I4 ]4 q9 O) j
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
3 K6 [. p3 z: k
5 G# n) Q+ N5 r' | e- GREGEDIT4
: t# E. K* ]2 ~4 p6 z1 w+ i, w1 e0 C! ?
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
5 w* l& y& D& N1 \
"NoViewSource"=dword:00000000
# L+ H0 o+ t- x5 H9 b7 D9 B9 G: o# I
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
4 i0 K+ s) M- y6 I8 _( ^7 k4 _9 l
"NoViewSource"=dword:00000000
