1.恶意网页症状及修复方法
' M8 z, y) M" v0 r8 ?# W3 l. y; M" b7 o8 u9 S
-----------------------------------------------------
! x; Q" r' P# w% n* b
（一）.默认主页被修改
2 I# @5 m6 f; K, t( s4 }
0 H, V9 B. t4 |4 ?8 f9 t- b9 ?3 x 1.破坏特性：默认主页被自动改为某网站的网址。
2 S( Q u. e' D" K' H/ M
$ C. n! z9 k0 I( ?: p 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
( O/ L; g9 V! a4 Z# g2 C( E+ Q2 V. s4 K7 z& |$ L' x. B
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
8 s1 [* m9 |3 G5 t7 k' ?4 Z
1 K0 T& l- H3 X9 K5 v 危害程度：一般
9 W9 S. H3 I9 b1 w% K. y
. L" j' j5 @- L6 B- n4 r- I5 W
（二）.默认首页被修改
# J- B/ n7 Z6 O* O% B" V: ?0 E5 V
$ ~/ Z5 r* a, h. Q+ V" u" a 1.破坏特性：默认首页被自动改为某网站的网址.
7 \! U8 e5 a2 E4 j1 K9 U3 |; g2 h
& ^) }/ I& k* Z G7 ~ ?# m 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
4 C& g. [+ ^4 T1 p8 k. `
+ v6 X$ K' ]. r6 F; V 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
4 S. l4 R4 g: v5 Y8 l
# z4 D7 W* p+ P
危害程度：一般
2 C2 Q- e, _1 h2 w8 K! H0 ]2 T: {
（三）.默认的微软主页被修改
5 ]5 n: s2 s3 d- _6 m3 z& ^$ L; v) `
$ I9 h ]& w4 z9 Z
1.破坏特性：默认微软主页被自动改为某网站的网址.
* c2 P9 Q2 y' E! J! T; H$ {, F
5 z6 I: ^; c, E% B# |
2.表现形式：默认微软主页被篡改
+ l u( [2 T. J. O& C y
( X% \' g/ i$ Y+ a9 J4 l2 `' T
3.清除方法：
0 D9 ]9 r' c; B, H# Q: \( T
' C/ u! I' D+ M; t0 G (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
3 Q. F/ Z! s9 q" R* S+ Q6 ?' T9 k6 n4 b, `9 f$ v1 p
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
8 _- _% h$ n: h. B; m0 _$ ^
* C8 O* e, x$ e! O4 O0 f1 y) i$ P
REGEDIT4
* O- S8 s; @$ I2 R+ r F* L! |2 u& \; R
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
% i, }7 z+ q% E0 E# f
"default_page_url"="about:blank";
9 x6 ?" W" ^& B0 R8 w
# d' ?" u, Y9 B8 q! N* W( G 危害程度：一般
5 F: L9 z7 a9 g. B2 D" q# s, ]
! Z# x, c& o# W4 r$ b. C$ |6 K （四）.主页设置被屏蔽锁定，且设置选项无效不可更改
0 H( V0 i( m' `: ?4 w z2 R, k
- q3 ?0 P3 z% R1 j 1.破坏特性：主页设置被禁用
' ?1 P8 k; U5 _
7 O4 v) h8 O, L3 G: _
2.表现形式：主页地址栏变灰色被屏蔽
g4 H# g6 p3 U8 b- }8 p5 d. {. q7 c
$ O- {* M$ B' s. D v
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
( }7 w: M u6 Q) k: c( N7 j
. o+ G5 ]8 d! b
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
% q A- L7 x6 Q9 N+ e5 T1 K9 M- H% @% G9 G. z, E/ a% l7 i
REGEDIT4
- p1 B% N+ Y) {, D. g- M- o& M* R) C, \* W4 w! f
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
* h7 f+ m) T* }"HomePage"=dword:00000000
4 a, f O( s6 M5 y0 L6 R$ | A
* T+ ]$ g K k+ c 危害程度：轻度
7 P& { o8 R1 B" D3 U" F+ `2 F! q- @% y$ U% H+ x7 q2 T
（五）.默认的IE搜索引擎被修改
! V# V ~9 \+ P8 p. O) F- E# b! I8 @
( g* ^1 ]5 Y+ E/ p1 i
1.破坏特性：将IE的默认微软搜索引擎更改。
2 B9 M. l% I2 n- B+ H
; {% \& T9 f0 `& B* Y" `
2.表现形式：搜索引擎被篡改。
: U1 ?+ c' [2 O, q) j1 O
& R7 j* Q, F3 }- D 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
* k2 ?: Y- V4 s+ K1 d% J. i7 W/ O4 ~
2 c5 _+ u, @, P6 f% v& Y2 `% h) x" ] (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
9 ^8 l6 r- ?3 h2 n+ _3 L. j
( Y% W) E, M; S2 p7 q
REGEDIT4
1 ?3 ]5 m6 y0 d
* r) B1 p$ R2 Q% ?: X
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
4 ^7 t' s. I l k0 {( C"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
) y: Y0 M/ ^( N6 z"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
" p5 x/ a& k, n% {$ _5 a5 a
) n$ w8 ]5 W1 ~
危害程度：一般
; P: X8 Y+ y V9 g0 m5 z1 E0 L
1 Y$ w% D4 c) O0 y （六）.IE标题栏被添加非法信息
! p. F: V O- e! o
$ J7 v1 ~" l# x* f& Y6 s2 J& S; ` 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
" s* t+ N3 m" D+ G2 W( O( K
, }; w# `* }4 X; y# \) d
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
$ m; X5 [. p8 o/ p6 h- \
/ ~: j; @) }' J! U 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
# U. u6 ~. [3 x) C
9 K- _5 r& {* ]0 S5 ^# r 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
' M8 H% M5 y: ^3 m F# D- S
4 X. j6 J) y9 J0 m% c (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
3 _7 {! V* f% k, v5 E/ W3 t! C
# ] s: m: q, Q2 s& P$ q+ b8 z
REGEDIT4
8 o) l* W d. A' h( w, Q, ]6 \1 d) Q& C! S- ]
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
1 i" w- Z) \2 N3 s& D6 q- k1 |"Window Title"="Microsoft Internet Explorer"
( _0 g% s) R. y6 P% i! A' f& _. ?" ^
4 s- Q) \9 o+ v[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
& u, m u% J8 U4 [7 C( u1 j"Window Title"="Microsoft Internet Explorer"
' ]4 m6 Y( x; C4 d# B5 ]( `4 `! B* L' l3 P5 h/ u) f
危害程度：一般
. u3 V6 k3 o5 \( t' k! f
( E; z& D5 U: L# D （七）.OE标题栏被添加非法信息破坏特性：
& Y; i) B. n( e. ]& ^3 ]
, A! w5 i+ a7 R7 q; w i 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
7 j4 z: G- S: y! b* ~/ S3 Z: y7 i2 I+ t% I
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
& u# T. [4 ]4 M" Y. Y3 g1 A# }, T; u4 H% }
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
# n6 f( e$ @' T7 m: I4 n$ S: T. V1 h3 V! i6 t
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
( T0 p- ~( H. T
: g3 t2 i& _" d# e8 ]' wREGEDIT4
1 W5 R2 W0 T2 I: N) C! r' [5 Y; y! f! O# f- n4 C& k
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
4 Z2 e( m2 A/ I2 O8 N& y3 |6 U5 Q"WindowTitle"=""
; q/ r6 I8 j* l' k"Store Root"=""
7 H; Q5 q% g3 F7 ]" A( o# u
, r* q+ d. e4 j5 L$ L, R1 q$ p
危害程度：一般
# b! U: j, `; U2 h- j) k
0 I g! w# T& e) ?5 u$ e! v （八）.鼠标右键菜单被添加非法网站链接：
1 W& {- s8 w6 k! ~
3 T: {! N6 p2 s2 O
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
- Y6 g0 M0 d4 v: G
/ {- S( V) C; V9 h! n
2.表现形式：添加“网址之家”等诸如此类的链接信息。
' J3 F3 w; {, X. t* B5 q6 p" O& [4 w( B0 @; d" \
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
& D* J9 Q+ n/ l5 j! x* I2 N7 D5 ~' N9 q y+ k3 V
4.危害程度：一般
& ]9 P. d+ _: h) l
8 y) e$ k% {9 i6 e3 A: V （九）.鼠标右键弹出菜单功能被禁用失常：
1 d& F& Z& \* ~. [6 s) r" T6 s
% j4 K, I% M: Z/ ?7 G; \ 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
; U7 L" _' z0 V2 S9 V% A) e
2 O! G8 P( D0 Q0 \5 a
2.表现形式：在IE中点击右键毫无反应。
9 Z3 |/ e& A+ W! a1 V
( C& D& Q5 e, s% _7 p' O- @; ^ 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
5 {* J: h! v: K/ W# N
, D7 l3 Z2 U. CExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
- B/ j" G! t8 f' ?" v) l! K' F+ j1 {: A
值设为“00000000”，按F5键刷新生效。
: I* Y, A+ d, Y) Z1 M+ r
J* I" g Q4 k7 q4 i }
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
9 P* u7 u( j. J0 e8 v* L; p0 t& I- X+ k. {
REGEDIT4
8 `9 Q' G+ o" P3 c( J, q, q
- w6 B5 u5 V1 n k" M0 _[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
6 |# |/ C- k' W' Y/ u
"NoBrowserContextMenu"=dword:00000000
8 x5 c2 V, d5 t1 y, x3 b* b* e& A! y( Q( B. M3 R9 _) Z% M
危害程度：轻度
" T: V3 k- G! i
9 l4 V p9 W& B# s
（十）.IE收藏夹被强行添加非法网站的地址链接
/ G0 f8 q; }' ^% |5 B! O( R
, i. \7 ]4 f3 Q- l3 \ 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
3 @( f# l8 f) w1 U! H, J! _/ }$ Z6 x a2 h! K) l
表现形式：躲藏在收藏夹下
9 ]! P6 ~: |; d* z4 F. B3 U# ^3 m1 y/ c% d4 s" V
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
) x$ }( c( v, h2 w S) h
8 F+ @* O' i6 f4 z& K6 H1 C4 A9 X 危害程度：一般
R0 }5 J9 s5 j. m' j* ]. I. I
' t3 V8 q, q* v+ R8 x: y9 g. R! C
（十一）.在IE工具栏非法添加按钮
% E9 }/ q/ r8 J
5 I3 q* i% A6 s2 x
破坏特性：工具栏处添加非法按钮
# L* h2 w2 l' V! z& a4 K3 H2 t% j1 d0 g) S
表现形式：有按钮图标
; ?& L0 }8 u& ^5 h$ [4 Y
7 h$ J6 p' v5 R7 j6 |, l7 b" V 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
( q4 R# j' v7 w' ^/ n+ H
' A* O3 U) A0 x$ F4 x* F8 @2 Z 危害程度：一般
. f+ k; J6 K# s/ w2 @7 W6 ? e
. Z) e3 x: U4 L2 t
（十二）.锁定地址栏的下拉菜单及其添加文字信息
8 T; H- g9 O: o% |! y% w [
6 z9 E: f! r( e# x* c1 G+ J5 g! g. F% N 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
" O! G6 y1 y# g! E8 W% W. h4 y
8 w6 A2 b: ]' q" C" W 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
" B ]* x' \4 v: c, P
' o T8 ~: \( l$ n5 {
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
# s$ n- V) O; x( |5 T5 [4 L
' j$ u" N6 I. c- oExplorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
6 [% F2 A- M7 `$ s7 F1 \, L8 Z7 z+ l
8 k6 }& m2 H$ c, D: Y
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
8 H" K/ f* M$ O5 Y1 }! Q d
^& J, r/ t* o$ \ 危害程度：轻度
3 x; Y+ Q. z( d+ n4 ?
) S2 E7 ~6 z6 D' u: Z9 p- P% D （十三）.IE菜单“查看”下的“源文件”项被禁用；
& J( B, u# _) l5 E
* K1 {+ h7 H3 L# F
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
6 P/ O0 q- {+ A' {& j
( B9 e+ o, Q4 h: t+ H 表现形式：“源文件”项不可用
7 u( o4 r5 }7 F+ ~
! r* q1 l# Y/ ~! _ 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
9 j) {8 Y! d0 @% a, y- k
0 \; |/ X0 d. L8 X5 Q( F" G
“00000000”，按F5键刷新生效。
( U+ r& Q8 ?0 S
, ]7 _. m4 w0 l5 D9 H8 C: ^2 ]5 v* n! h 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
, _ n4 D, {' l" J# Q* ~% S1 J$ d
/ }1 L9 ]: [$ v4 a2 H! Q" M0 c, M. I (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
5 a+ S0 R/ ^. w" [
4 Z8 L% y1 j6 j+ M: KREGEDIT4
0 F/ W9 U' a& {, N, s- I
3 ~$ `) a1 x" z. c' ?( O+ |4 }[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
. V- G. N* @ d: R* Y1 `6 |2 b
"NoViewSource"=dword:00000000
0 v+ l; }7 a; F' Z# v9 Z- p+ o$ y2 E0 Y1 d+ H* h
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
2 i! u; f! F+ N$ o; R"NoViewSource"=dword:00000000
