1.恶意网页症状及修复方法
# E: u! Q- g$ x0 `- E# t, j, o# f
* Q3 ?* t/ e4 F- q-----------------------------------------------------
" A$ J3 E2 Z3 K3 u; {（一）.默认主页被修改
- {0 s1 a4 C" B( s- _& i. F: {7 s( e' h, t, l
1.破坏特性：默认主页被自动改为某网站的网址。
5 V. ?* R9 f4 \1 ]# Z" E9 y
' N' { g' l* N5 u, i8 H5 I9 b 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
9 s* u! B7 R- x- A$ u2 k' i+ `3 Q: P% d8 x
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
; s* e( X( i5 _* D n8 p
& \7 V0 U& ^8 [; y! {3 H
危害程度：一般
) s' a$ J' n5 h# q
1 p5 ]6 M, H' _3 g1 E （二）.默认首页被修改
3 b( Z" U1 t" S8 h* Y! a/ p
/ l* N# ~. Z/ i% _4 ]' D5 Y 1.破坏特性：默认首页被自动改为某网站的网址.
# V' O& _ P5 G; h: B
2 T8 _$ K) ?/ U& { o/ u 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
) B: t- H0 a; G. q$ F5 w0 G0 ], g0 Z- `! E
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
6 K+ P9 c$ u) U3 z6 F- g; R- m; m8 I5 I: E( M8 h) X' @
危害程度：一般
: O1 A* `( U% V/ I4 U) d" T. I6 X
4 r8 H/ D" ^1 B; x# y7 S （三）.默认的微软主页被修改
d; V. j, q( `2 k$ ~% G9 Y0 Z. C0 x0 F# l6 l
1.破坏特性：默认微软主页被自动改为某网站的网址.
" l+ F- n9 I4 Z' x7 ?9 ?
& I" q% v0 _0 x 2.表现形式：默认微软主页被篡改
8 Z/ S. M, |1 u& N) _
' {7 U& m* n. K, j( k. H 3.清除方法：
7 O3 {6 Y. s; m8 H
: Z0 W( P. u1 x3 n9 v' @2 h (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
% m; J( ~$ e6 |( }6 _( m
5 q. k) D% t" b/ `
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
) y1 M* j% r, i; q# \
( W8 k' G w/ u. JREGEDIT4
! I5 n) c: K$ y
0 X5 I1 }- B3 M% D[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
+ ~4 G% X+ |" F0 s. c: I
"default_page_url"="about:blank";
8 M" @, U/ C9 q* ~' k( D' a) f
% H0 d0 X9 i7 Y
危害程度：一般
5 ? F$ H- k( L, @9 _
. C+ i D0 N* d6 k! H （四）.主页设置被屏蔽锁定，且设置选项无效不可更改
/ F4 W' a) }% h- x
1 d1 \/ G* {- T2 ^ 1.破坏特性：主页设置被禁用
1 O$ j7 y1 r& J: U% F( H
' `" l6 O c4 V' e. K5 L
2.表现形式：主页地址栏变灰色被屏蔽
* I, b0 I; j: v# U5 A% h4 k8 R/ m4 I" f5 a/ a7 }
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
1 D) P& g9 V/ f1 y* U; a3 Y" L
$ j v# U$ y! q! k# I
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
2 C! Y% h3 l5 z0 U) ]6 v
. C5 U. j8 [0 i" X9 ]8 SREGEDIT4
$ m* I! k' `; K& J$ Z$ Y) W& R+ ?2 H
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
& \$ U6 W2 N2 T8 J2 ^' u" c"HomePage"=dword:00000000
+ D1 G. J5 p4 P1 v
7 \' }( G. Y6 b+ c# `7 p 危害程度：轻度
% s. m: _2 K; |7 \( F/ F; ?+ T% E" L& L, k0 z) h9 k' c
（五）.默认的IE搜索引擎被修改
$ z, m/ v3 }0 K8 m6 L! n) C. T# f$ [. C# O* Y/ P' z
1.破坏特性：将IE的默认微软搜索引擎更改。
2 e' N# {0 ^1 l3 j
$ b w; S/ U7 O) E- I7 f# N, Y5 M
2.表现形式：搜索引擎被篡改。
5 L9 b: I/ d) Y
5 e+ v9 @' M. H" W& J
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
$ W" [) v0 \" x. k+ z% F/ F3 v k. e
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
& {4 B# }9 A' p+ D6 {
: z {6 L, s% rREGEDIT4
' F+ E/ B) q Q" d% o& e! i
3 t* r* Q$ J; @2 A0 H7 ~[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
( c; @% g3 {0 M
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
8 h# ]" ]' S' v% X7 g# Q; r
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
+ ~& [* H9 a7 r: g3 G1 Z
5 |; U% }+ \0 s0 S7 C: E
危害程度：一般
1 o2 N1 R& o* v6 F1 ~; v2 X; k
, r, F# H/ i$ e+ f! a: W7 L# g （六）.IE标题栏被添加非法信息
* C$ u' q6 d4 U- ~! M: }+ ~
' Z/ \3 Y, G1 x2 {3 Y/ F. C% T6 W 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
9 J8 O, }, a! E8 V ~
9 \3 @/ R7 z0 d g 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
7 V+ }2 z0 Y9 C4 Y( u0 e% f! C1 ] ?+ M; o; ]: ?! F
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
3 W4 u! x- G9 v0 C2 @/ t% q) z2 f* K- W8 @1 e. \
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
8 H) E O( r& j! I4 v" f$ t( M
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
* N. ~, A* P4 w9 r; v
+ j1 U2 Y* h* L* P: A5 w2 W7 Q
REGEDIT4
) `% t+ V% e4 f' Q j2 }
, `" o- s" {4 y! h) H[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
/ G: B% ?$ T% W X
"Window Title"="Microsoft Internet Explorer"
, u9 X# L2 A: ^7 Z- m0 S6 C
3 F! [- V7 y: K' N' R[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
9 |0 i; w3 L2 G9 M: ^3 ~% ]- f
"Window Title"="Microsoft Internet Explorer"
2 T0 j! x7 ?# ?
7 E8 Q6 Q4 V' E% u' } 危害程度：一般
8 A5 y2 U( O7 u! `: |0 }
( b- o7 y; D0 v0 [1 z9 `4 W （七）.OE标题栏被添加非法信息破坏特性：
- ^( T! u2 z/ e" e: O
; @' Z: A, i$ ?, _ 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
" ~* E% \6 q' s
$ n6 Q0 u+ Z4 z& B' Y) C) Q
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
* C7 g/ T( y ]" r
" G h; A" L, v4 r5 ~- o0 b; o 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
5 C% d, F( j3 G" b+ R
0 H0 _" r' Y7 l, x' W$ O( ~8 j(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
5 O2 | J) h7 m3 A9 x
$ Z5 S/ Y/ T2 i+ _
REGEDIT4
' B ]. p) p" V S# [2 U8 ]' H: r
- y1 j+ E* E2 R7 P[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
& [) M4 \ C6 k5 y2 F0 ["WindowTitle"=""
# U$ a: w: W) D8 T"Store Root"=""
& E9 E7 U/ N' V0 {5 F( c* @8 z$ {3 U
J" l7 `# ~4 f2 V 危害程度：一般
) ]) _( D i( O5 _( Z+ D3 _ m4 |- D) }8 ?& j$ P
（八）.鼠标右键菜单被添加非法网站链接：
+ \) {$ L6 f7 E; `: v5 M0 O
7 L/ J! Z$ i* q' R
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
% d$ H9 {7 { H, \! k j( G8 T' V* w7 M
+ E! X" U' j6 o: A3 f! e 2.表现形式：添加“网址之家”等诸如此类的链接信息。
) D* b% i/ J0 f) T5 z
& D( Q6 g1 c5 I
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
+ d: d8 e0 I" R" E4 I. }4 S0 T
+ h& Q3 a# S) O: H- V4 \: x 4.危害程度：一般
. A1 ~2 Q: a' ?( I
; v+ n% b2 P+ m& `5 T, Y& d （九）.鼠标右键弹出菜单功能被禁用失常：
7 n; n/ F9 R2 G N% |8 f" b [
& `" w6 ^% f6 l8 x7 o! _ 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
$ z* U, o" p7 A/ e; A; Y1 d& D' T2 n r" C
2.表现形式：在IE中点击右键毫无反应。
& ~) o$ \1 X. b
* e) d: ^. a0 ~/ G6 U 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
. F# _0 Z5 |" y5 b% o; e% ?7 f3 K; i
+ g7 A; f( D, |1 SExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
- x$ \3 f% b' u8 E
: F( B1 `. X _! ^3 ]9 `
值设为“00000000”，按F5键刷新生效。
* [2 }) {4 w; y6 w c% E
( R l4 ]2 D3 E5 Z4 ?3 o (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
" m" X" J1 z+ W
^8 [0 _ ^) \4 K8 o6 ]4 L
REGEDIT4
3 g: `% B. [9 f, V7 d
4 u( C" @; U* r1 G: }) S0 {[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
. Z' s; N0 F9 i. k4 y
"NoBrowserContextMenu"=dword:00000000
4 {& }5 |- s3 ?1 L
6 o; F8 r. b( P1 L& @+ @7 m5 w/ b 危害程度：轻度
- T% {) ^1 E; `1 P/ W8 _7 \7 t' K' F$ B3 W; j
（十）.IE收藏夹被强行添加非法网站的地址链接
- c1 O" z& Z! V {2 q# @! e! F- N% A- d+ i( f
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
- \( v$ \7 |8 u
, s. v7 {8 o3 a% b
表现形式：躲藏在收藏夹下
2 x" q z* o1 _* l0 \! @, Q \0 R7 Y9 |! q6 I8 m0 f
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
3 u, u. A- i, y6 H
}2 y: p4 m3 v" h0 f. m6 Z 危害程度：一般
- D4 y2 j; L3 Y! T. |
% P5 X/ d {1 e0 k9 p9 p （十一）.在IE工具栏非法添加按钮
5 D4 Y" m- \5 T! u8 e& n. {
0 K5 Y7 l$ @" y: d7 T 破坏特性：工具栏处添加非法按钮
, L( }0 p8 w- ]0 I5 P( x3 `" {
: m% q8 q/ g$ J1 ^9 c; C. T 表现形式：有按钮图标
g+ D' h2 F7 E& ?, J+ Z1 J9 V, @" U( @8 B
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
9 _; h7 q# D7 P" J H
" F, N G( x" @# c, D 危害程度：一般
9 l1 o: c, e' K( {
& K/ \- r# d3 t: X; p6 c( ~ （十二）.锁定地址栏的下拉菜单及其添加文字信息
- m- }; V% u' B) t( S: T
# J5 j6 p( ?4 c0 b; R: \+ \( v
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
( |- [; q1 B% Q) D6 H
- { I! V& e: L
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
9 V3 ^! C) A" F
: a+ R, D0 F4 m 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
: W) u8 \% ^! O+ O
! y# z) c% H' a+ j1 J4 X) E
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
3 P) V! @- U0 _2 H: A
* m1 y) X; }8 h& @* O
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
/ B d o: B/ M
0 c1 Q5 u& W8 N" v% p 危害程度：轻度
3 j- M( l' K& n
, f' O+ y2 _3 E- \
（十三）.IE菜单“查看”下的“源文件”项被禁用；
% g) e2 R6 t6 N4 f/ [4 m
8 n, C- ?3 @. O0 C# h 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
* G2 Z6 W' _' B: j b2 R! `# A, |# S- l
表现形式：“源文件”项不可用
: ]- F7 v# Z8 s1 ` m+ Z, P/ n9 ^
+ ?6 g( H! }. H. y/ \: [6 L
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
" s5 ?2 Q! y) [ j i4 U: p
8 v) j) ` r, o( I! `“00000000”，按F5键刷新生效。
7 ]$ D. |9 q% N9 Y9 [$ v
- [ ]& f F. s& B1 q+ H) J8 H 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
% H/ I% Y; w% N
" P1 e+ C" X' G2 Y% Q (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
0 |- V; u9 T) u2 w) q% p9 ?# O4 l
REGEDIT4
+ J% s( s! J! L
( b& n; i {" Q6 F2 I8 X1 Z
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
! J1 \$ c5 J) n6 Z- Q5 L5 l"NoViewSource"=dword:00000000
: R! M* X/ A( c+ y: P4 J% g8 G6 C
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
e2 b1 C; b Y; K( R! F& H, p
"NoViewSource"=dword:00000000
