1.恶意网页症状及修复方法
) g* ]: M1 b& E9 j
0 ], A B9 a" b+ Z8 l! Y-----------------------------------------------------
; s' o m, y2 d+ u; u
（一）.默认主页被修改
# e0 L9 ]3 K& X% Y6 d3 D
# ]) D* n1 \; D 1.破坏特性：默认主页被自动改为某网站的网址。
, Y; M' v- k, Y4 p4 V3 w
% g0 p& O! |/ C4 k7 X 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
/ ^0 x* t$ o! M% Q* w
[% k; T8 U, ^# l L( ?
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
, w, {* e% |2 }' g, L8 t* p# [$ q
3 R! K, x7 K2 i* W 危害程度：一般
1 S( n4 F. w4 d( }4 \6 |" k; q+ Y) p$ |/ z* w8 h
（二）.默认首页被修改
* W1 D3 I4 u$ G! i6 H3 u$ C
* C; e6 C4 n8 Q# n+ {- i$ \" B" f
1.破坏特性：默认首页被自动改为某网站的网址.
; ^. S5 {4 j. ]5 p/ e. y
, K2 X% u) o) t) g; G1 m 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
/ [9 [9 l2 P/ e; Y/ [$ m7 u5 a, q( a( I: [
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
# s9 U" M# z2 x( [) T
z7 A9 L6 ~) | 危害程度：一般
* z2 M9 N4 \) u! a% @% p2 C
! b: d& N+ I3 i7 Z; d( b' _8 Y （三）.默认的微软主页被修改
2 l0 N" T3 i. J7 Z" T& O0 l5 i5 e
; W+ H( d! c. B
1.破坏特性：默认微软主页被自动改为某网站的网址.
L2 Q: q/ }2 Q1 ~2 P7 n% i& f M/ N: c: s! D1 l
2.表现形式：默认微软主页被篡改
3 Z/ P) m+ J- b2 i; O% O& d
4 Y8 s3 t5 M, \8 ^7 r* ]0 k! i1 p 3.清除方法：
' V4 E' ^6 b5 @/ J) p, X" D$ {3 _
1 n) B) \3 T) n (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
) Z5 \, C+ A! M" f! I- t$ e5 k! |% Q- R6 W
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
0 h1 a2 g \- }
2 F0 j+ V" w( l Q/ P1 ?
REGEDIT4
/ K# |7 @3 H) |' _7 j0 p' f$ s6 D ~/ o
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
5 k5 J L6 P! Z2 M/ K1 y2 s"default_page_url"="about:blank";
8 g/ w' h& E* ]3 g
& r& }" d; b) r9 L, Z6 u' M* @4 v 危害程度：一般
& z7 \* z5 h" f( `! m5 i7 x! d
& z; t$ D, l) u3 ?* f4 |! F; |/ \' f （四）.主页设置被屏蔽锁定，且设置选项无效不可更改
+ ^4 e' q/ L, o6 y7 b+ X. A
% y4 b/ L* _ P# w. Y8 u0 `) d
1.破坏特性：主页设置被禁用
0 T! B# ~+ q+ R0 m& |% i
' ]1 L- t' t) r- Z3 a9 v+ {/ D 2.表现形式：主页地址栏变灰色被屏蔽
6 \) ]1 P' N+ m- e+ N7 N s
3 n5 L3 _; }$ ~5 x& d 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
# R) M5 u7 l3 W; _, k* D' l: M2 Q( [6 R2 i$ E) W
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
: U9 L7 v/ w* }+ ?4 s1 {/ b
1 J, U' W" m2 _, {3 G
REGEDIT4
6 P2 F7 t2 K# H4 b) v, q! [, W
+ J6 o7 X: a9 C7 O$ W[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
2 p5 I& ^2 Z2 {* c
"HomePage"=dword:00000000
- A' [" e& S' |( L" c- ~0 i
& H2 {/ l& D+ h; O5 W4 S; X* a
危害程度：轻度
; `0 [- f \( z: v' g. ~" i
; j+ x5 |" @: j `$ N x/ ^ （五）.默认的IE搜索引擎被修改
- k) h+ H# n- y( J4 f
: L5 J; L8 o) }' @! H( ` 1.破坏特性：将IE的默认微软搜索引擎更改。
5 T$ u+ L: B( V9 z6 j6 t3 q! @
& ]+ g# K3 A2 F8 E) ]4 _, D
2.表现形式：搜索引擎被篡改。
/ w, x' y: \ c6 P) t9 }
3 \* `, Y* I/ P( T$ N6 J2 Q 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
8 T1 U! t0 a8 G! g" S. U
5 k0 Z U9 \( `* k5 W& D- H% x (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
( o; V5 K/ r$ L7 j% p0 X
- Q; h! H- i8 J* E$ f' M- wREGEDIT4
: G. Y+ I/ v( X' p
4 Q1 Z7 K4 G$ R( z, U# V
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
7 V. u5 }5 S5 a1 p1 j6 e$ R
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
* h* e: \/ Y: n3 T5 w: W
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
: B7 x: v% s2 n% I# D+ @7 f# I1 \" L0 \7 r I' n6 d
危害程度：一般
6 l2 o2 A( A% t7 n) H* _2 g1 x y! X/ C$ p& j; _6 r
（六）.IE标题栏被添加非法信息
0 Z6 p: H! j R; S1 n5 L
1 [5 T1 V. j- a$ m2 ~ ?) T3 I
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
( P- i8 K: m( p
2 t5 N( S7 @. T' Z 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
' z; R- ^ ^/ g/ }5 Z1 X: a4 b( V: f+ y( U$ C# P) n" `; n; s
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
1 C# K' `. u4 D
! [" V/ o. l( [ 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
% h) w1 w, r' G2 A0 R
2 m4 J X/ J- v, v1 X* R (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
( z: Y: T8 g7 _1 V- J/ i1 K
/ t3 C" v/ S A4 SREGEDIT4
& J: s* Q t L, }. c. d# O2 Q% \! b+ Z8 F" B
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
^: F4 i4 n7 u. ?5 `: h! \, T5 h"Window Title"="Microsoft Internet Explorer"
9 W- m. s1 j$ Y$ T( H" H( S8 Q
4 z- B% n: o! u" W8 ^9 q
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
0 S0 l& g9 J2 c: V- j) t- V"Window Title"="Microsoft Internet Explorer"
% q3 @$ \: K: K- w3 C* Z2 [0 f6 ^3 u
危害程度：一般
0 d8 T7 A, v- b& o8 `- L
5 }% }6 u4 r4 `" d( ]' T6 J （七）.OE标题栏被添加非法信息破坏特性：
4 X, R' n7 A/ |8 E# L9 r
" d' a) `2 l4 W# `1 n 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
9 u6 R6 A- }) [+ Q( l$ o3 r
; @* Z/ w: k0 G. o" d! V- | 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
& j8 m' N9 K' j1 Y* H* c R+ T
" `+ x" i. p6 m2 Z. N7 g 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
, v8 w2 p* T9 g6 A4 {
* }: O1 V6 e- \. I1 I
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
3 ^& C! D2 z+ z. X5 ~2 X0 ?$ z) v2 s! j- X
REGEDIT4
; e6 C7 i! M9 Q0 L1 z0 r
8 `5 v6 w5 w2 V
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
0 o% i" F, |, Z4 I9 x
"WindowTitle"=""
2 E/ j* u9 H& l"Store Root"=""
1 N8 ~/ c/ ]+ A* ]3 B1 H$ l9 n. @# |3 \
危害程度：一般
: P8 v, g" @! ]$ v3 m
0 t' A8 {+ x: h; a, W" s. p% _- Q; o5 z# W
（八）.鼠标右键菜单被添加非法网站链接：
, N4 g* E; h: [! ]/ i) Y1 {$ ~/ z
q0 a( t. C- S: r% h 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
5 u0 h" w% h* U) v. q0 x, ^ }6 K& r: W5 A/ w# C/ u
2.表现形式：添加“网址之家”等诸如此类的链接信息。
: j4 i* o* v7 m$ @- j& l$ e- P
n( w0 k+ D8 f! u1 i 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
- Z# ^7 R* `" h7 x6 c+ E+ y$ y
2 f9 U' x' |8 j) M& |, ^, X% V
4.危害程度：一般
/ o% v6 b# q8 A, k4 R" y6 N; S
* n$ k8 d# G. M. E （九）.鼠标右键弹出菜单功能被禁用失常：
# r% {4 D) v8 x# n3 b) _& s
6 b. N3 M: k f& f$ d 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
' I" ^. Y/ V" {" S+ ? x3 w4 a- q f' b9 q2 Z& A
2.表现形式：在IE中点击右键毫无反应。
/ y% ^. T( i% j; X) h4 r9 g6 J9 X+ S Y ?
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
6 w9 f# R* H% G0 l' U# n$ { @5 e, K5 u! \" z3 E# e# {* Q
Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
( x% X' o r- m8 s- _
' Z# G6 P1 @7 f9 P
值设为“00000000”，按F5键刷新生效。
- F4 T/ F7 V2 m) v" k8 {
5 D6 k5 V( K7 U (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
! s" O( v7 @9 i4 M a5 n; b
% L w6 }, O) |. q& s8 GREGEDIT4
) g d/ W7 D3 j5 V
# V a( R$ G" e o
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
. D! D2 k$ h: v# v/ X
"NoBrowserContextMenu"=dword:00000000
5 @; q0 l- ` l2 f
% q+ H; k* x9 K$ z 危害程度：轻度
! W0 h0 y6 [9 h( ]+ A0 Q) c! r
( Z$ L' C( B4 C$ M5 h
（十）.IE收藏夹被强行添加非法网站的地址链接
- R& b2 \& z6 L4 l9 h' w0 j( r8 x( s( r2 G3 r, m6 S: E% r9 U
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
* r5 O( w8 |( `. h2 c
/ j+ g: U) J+ C+ ? 表现形式：躲藏在收藏夹下
3 X9 N8 k6 H& f2 ?7 U* \! }: N2 q' m# y
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
0 U9 e; U! ^5 E4 m$ u
4 p, g6 d, P* z. z% [ 危害程度：一般
/ p; I: e/ P/ B3 [0 z; @ ]
" X, @, v: {; ^8 @* B. s1 H! v( w" f （十一）.在IE工具栏非法添加按钮
* j. b6 E2 \( s. w+ x3 E3 S. S" ~- ]* `, h$ M# z V! e" T A
破坏特性：工具栏处添加非法按钮
/ E5 \. m& y+ t0 m! }( V: _. R
表现形式：有按钮图标
/ k" Y8 E5 `2 ~/ g. f- M8 s
& @8 \0 m: c" r: {0 [8 C 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
& O2 Q3 F9 c [6 c p' F! H( K
: A W/ e2 |4 n4 G6 G 危害程度：一般
8 a) p7 G j7 M# y. i7 u% E O z, n' ]- A
（十二）.锁定地址栏的下拉菜单及其添加文字信息
0 W0 x: y* {( C! R4 m
& q* G, s) r' E! H; E
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
6 b; k7 u5 Y" y+ [
9 Q2 \; f3 ?8 O/ k& G+ w5 c2 _ 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
! _0 O2 F/ @) L& T
5 F" m2 ^9 k/ }! i f
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
( l. A* T$ \( X2 J2 t0 `' }1 {1 X) i& Y" ]8 p8 F
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
% \# w. X2 A z) p0 J- D% c
" c7 c* U5 o% M. ^7 ]' I. ?值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
" q; Q2 C/ w8 r/ ?; J! y1 D" f- h+ b) P. C$ |( {& `, S/ P$ k
危害程度：轻度
$ ?2 ]; Y& {$ a; c4 g& c
9 J" t! p& Q# c （十三）.IE菜单“查看”下的“源文件”项被禁用；
: \9 n _ p3 O( m. @& A" X6 b% l& V
8 ]# d: |' W/ j/ f( _ 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
1 e# h) J! A5 W( J& [3 p
. ]) x3 {% |7 w
表现形式：“源文件”项不可用
6 Y9 j h8 J9 ]9 P' g
$ i; E: w, z' U/ f- J# ^
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
# N6 C# o/ D- |. c$ T& {5 p
+ O9 _+ }( S9 _ `4 |2 f# S. `7 M3 L) z“00000000”，按F5键刷新生效。
k# q! z" g$ N5 V3 C0 q# q4 e: r. x- V0 @ e7 w
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
) r. ^2 c; C P: `
4 ?9 h4 y4 i# N+ W2 I# m _ (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
' V2 w9 r9 X/ k( Q/ m7 I$ @
+ ^9 c# I' W# l( i# _- H9 |
REGEDIT4
4 _( T% f, w) h4 @0 q% d8 I5 m. z9 \5 l
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
i6 d" t) m6 H/ i8 y7 A"NoViewSource"=dword:00000000
9 A% I2 }8 o1 _7 t! O& X' S) {6 f* ?7 @3 L* G% l4 m
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
3 t! u8 w- \& c+ S
"NoViewSource"=dword:00000000
