1.恶意网页症状及修复方法
$ l( p/ M7 K0 [* _! O
( M) t3 [+ F# ~9 _5 H, w
-----------------------------------------------------
: y; F$ V7 L% ?
（一）.默认主页被修改
6 c) h% m' ?, b2 `( J
% ]% H% ?' h/ H2 f! X
1.破坏特性：默认主页被自动改为某网站的网址。
8 i- i8 p" F, E: _9 ]
+ L7 A/ ?: p0 X6 Z/ o 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
0 ]3 Y7 J: r. W6 P5 r4 l
- c+ ^# r5 }( A! B) d% [/ Z0 u 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
0 }- n: Y; }: x$ \& M9 T1 m
! O; b4 E, ]! g8 m) m1 g
危害程度：一般
$ y, D) L' _- V: r# C: V( \$ G, ?4 p, x* g* s9 r
（二）.默认首页被修改
% c1 u7 F: R0 h6 c7 j! e
7 n6 g; v6 g, U/ t5 A 1.破坏特性：默认首页被自动改为某网站的网址.
( t3 n" O) _2 g
& H# e- @( K2 B+ R8 A
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
& G# D$ k# N0 [8 a( j" R. G
/ H5 h0 F' ?" g 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
" Q! F7 S0 i9 H+ n, _. {
5 @4 o2 ]6 _+ ]* p# r0 ^ 危害程度：一般
( H; w, k* z4 f( N
: s! C) Q2 i, s2 j
（三）.默认的微软主页被修改
2 Y$ p" t% S- U0 x% e
) u( S. X% X% g6 Y: p 1.破坏特性：默认微软主页被自动改为某网站的网址.
`4 ]) {: d7 C7 U i6 a, \
7 Z' Z. I% ~! e) n5 ~, d3 J 2.表现形式：默认微软主页被篡改
$ V' x5 F+ ?# g1 Q2 T
* F# } [* i2 `1 E+ O5 [- J$ x
3.清除方法：
( I, j: w& O$ Y8 j4 B$ D0 P0 ?' C$ y
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
/ u8 a) @- i6 `" G% b8 ^8 J+ S9 D9 ~
4 V. l# X- P) P* j (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
& _: i( `5 C! Z3 W7 M" \) [3 r( [, P5 G0 z$ t3 X
REGEDIT4
/ I c* g. E: \0 G6 j% T
. |9 |1 I! l1 t6 \) q: d
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
$ x" q+ E6 E- F"default_page_url"="about:blank";
( m! z' o; N3 F& {2 y" w$ p
$ Y3 ]9 C& V9 f/ S& t3 g/ P% S( x
危害程度：一般
. r9 @+ M7 e0 f5 _
g2 g) j' n" B& n! Z0 D- }
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
. h* f. U) @% |
/ b9 F! `* A) V5 j* e
1.破坏特性：主页设置被禁用
; J9 C& S3 o( e D
' b Y) S$ G7 `" g 2.表现形式：主页地址栏变灰色被屏蔽
: ^. ]/ i9 w* z" s1 m# A5 f/ U3 r1 F" B/ }" K) j- j
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
5 N8 @* c4 z. Q! b! { ~* n9 H4 L$ v4 Z* h5 ]7 Z
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
# W* x& `0 V% {5 X# X! w
; T: p- S; [' f% B9 DREGEDIT4
2 G, B# }; W S9 b; V; H! O8 e4 F# f2 |; m& y% g" O# `
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
: h- K7 r* b, L$ N1 T( p' m
"HomePage"=dword:00000000
0 u; B# l5 A6 C4 g
9 H& H, Z7 P# f& c& N
危害程度：轻度
* I L3 |$ I* t$ Y+ ]& L1 j) `6 j
. c+ j0 i$ q! G( C4 Y （五）.默认的IE搜索引擎被修改
- i; ~7 h9 z8 b% T# o
' m2 A6 x: U. ~ 1.破坏特性：将IE的默认微软搜索引擎更改。
* E# ?5 Z+ A7 A6 n2 z1 f; Q7 S1 L8 j: u; t
2.表现形式：搜索引擎被篡改。
5 z0 s' _* N: ~
' t( ~; D G3 j: I! Q$ V 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
/ H4 v) T0 }2 p6 K6 f, H R, o/ ]# v+ u- M
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
- H, {% b1 Z' D, p+ B, E! z# i8 ^0 L/ q T
REGEDIT4
l* ?3 y* e) g, D
R9 g1 b6 K) c+ v W5 v( ^& e! u[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
) g( m( c! M9 h1 Y"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
7 h2 E* |4 `) |
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
) L& R( w3 _) ^" S: E. [7 ~# H6 p: r! c9 |- W
危害程度：一般
3 ?# t e7 V% ]) E( S$ f `: N4 h
2 x, m$ g1 a& E W( r8 o- \ （六）.IE标题栏被添加非法信息
1 ^$ k c6 F3 }1 x
' h. F& _ Q+ P& J/ z1 N% k
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
7 a. v; B' z' Y# v0 P+ K8 \) g' F8 q5 S4 X5 {2 J- }
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
. E9 }, n/ v# J4 _9 u' k
& \8 p8 |3 J8 z) S" w' G7 Z
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
9 m+ Y9 y6 t. \. _; X$ e8 u- Q* l; @6 c p, Q4 T( h
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
" }, `1 T; Z1 U, B* u) P
' F( g7 e- H- d7 b# N& a3 n( u9 ^ (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
) U! T+ f; q& a/ ?( X* y' r( w
1 |+ g) K: p4 \% y h, s9 G0 s$ vREGEDIT4
8 X8 e8 D* ?2 f6 Y/ \# U% L/ r- X' i% y! s. N/ o7 i; I8 O) [
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
0 N* f' D4 [0 O8 u
"Window Title"="Microsoft Internet Explorer"
- H" s+ f. ^8 b4 m( Q4 J
8 N$ L) l3 f6 p E- S
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
9 E# M" B( Q) {3 R" P"Window Title"="Microsoft Internet Explorer"
! |1 [- E4 A* g( o9 f1 \
4 m+ x* S3 j9 P. U7 ]: X! K 危害程度：一般
6 _; s5 N2 F3 Z( |
" D# O! x$ ~7 l! J9 \6 T6 c- |" x （七）.OE标题栏被添加非法信息破坏特性：
! q1 c. L& ^1 r* a, {( o3 d3 F, s; a! u3 H' G) l6 L7 {
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
) V% o6 e" N2 N2 Z) [* f7 t$ U0 n( M+ S% C' V
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
4 @" {7 v9 u! l2 O! K0 v5 N$ f
% W+ W; o9 f/ ] 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
( X0 ]: H4 ~' P( H: b& M
1 d, C3 Z4 c4 \6 z0 H: B(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
3 u4 a) Y$ Z$ [+ a. e
v8 v' F" t7 U; cREGEDIT4
4 a2 R( e% L# n9 Z* |" t1 x! |
! V0 D# o% r {; u$ O( x8 d8 P
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
; F# \# v% i2 x% E7 f
"WindowTitle"=""
4 J- j6 x& I ~) T" C"Store Root"=""
. g5 [( H& p: x, r
* v9 ]; y4 V6 X; N! t4 r; D' y 危害程度：一般
, V1 M/ { Y$ \4 i
& Z5 W1 ?$ z y0 K: K
（八）.鼠标右键菜单被添加非法网站链接：
4 V# [$ Z, O p* @3 i8 _8 T: y! [& H9 z) W
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
1 w8 B+ S7 R" X* ?- [' [4 X0 s n
6 o* ?+ P* s5 f* R 2.表现形式：添加“网址之家”等诸如此类的链接信息。
6 D/ M/ Z% e& I. W
+ @' y& [& y5 ]8 c. N" i 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
- O& E' d1 M# U8 f$ k$ C& E# d
+ B) u( V% Z7 A {1 f, v4 x$ A 4.危害程度：一般
1 A3 W5 G2 L1 R% Z- c. i, `( H; X$ B0 J% }
（九）.鼠标右键弹出菜单功能被禁用失常：
6 V3 e( ?4 s/ N( b g" j- g4 _ ]! J
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
* s! }5 H0 |2 {6 G7 ], L% s; N3 Z3 C" ~7 c+ X: K' R5 W! i) y
2.表现形式：在IE中点击右键毫无反应。
, f* T" R9 ?0 Z- X$ O8 B# c
7 c A7 M- `6 |2 r* A# t
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
; x j/ b0 U2 f I% e% Y) B
, f: T p$ O; A3 o9 @Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
, m4 @# i! C+ ~$ D0 m3 g
, H/ \* D9 e/ p6 a值设为“00000000”，按F5键刷新生效。
$ @- L# g/ b- Z# x
4 m$ U4 b8 R. {, v4 [1 L+ ]- y
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
' `* _' u W- Y+ c, c
% D$ E Q$ F0 x) j* E. fREGEDIT4
6 T4 _3 N, V' g3 @- g' ^7 T& V5 F
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
+ X1 a, F8 Y0 C% o/ [5 g5 M0 H1 G"NoBrowserContextMenu"=dword:00000000
* U, F) T$ I) L6 f0 C
, [# N- X) ^3 P3 |, f 危害程度：轻度
; e1 I4 h. U2 `8 R1 D" S \
: ^) b- t8 Q) O （十）.IE收藏夹被强行添加非法网站的地址链接
8 `% [5 g; P/ }6 o# F! ~8 N
$ r/ |- d; P9 r! n 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
! ~- I, M0 F0 X! G3 d3 l! }& ^" ?) ?& | }- ?& t0 s, ~9 g) ?0 _
表现形式：躲藏在收藏夹下
: X$ X, t% u/ F; K: G; {
! W) t0 W1 \) _/ |1 [% J/ o
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
* K6 `) T" d7 |) h& x" {' s
5 U) G1 X3 o8 Z% c" R) O3 g5 N4 f
危害程度：一般
W, U" a+ Y( V; q. |: A# {! p
4 Y$ W$ T6 P# R8 F6 l( ^ A. z3 z （十一）.在IE工具栏非法添加按钮
6 I6 {1 N) Y# A- J/ B. S2 X
9 o1 Y& b' T& f5 l' X0 ] 破坏特性：工具栏处添加非法按钮
9 T' Y- h2 Q3 i$ h- m% B: H. c, D- s o+ S0 D
表现形式：有按钮图标
* P4 z3 I/ T, J) p, j p
0 k4 h! s% g* s+ q- X, V' G5 I
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
8 x! H$ `% H) |3 q) n2 e5 a6 _5 o* |1 o, B/ W1 ~) {4 Y" _
危害程度：一般
, C5 }: t/ n m# M) X" Q7 x9 o$ ?3 i9 u [& D! J
（十二）.锁定地址栏的下拉菜单及其添加文字信息
- R; U: S" I A9 u8 v
+ |+ B! a* \0 \+ E$ ?7 {+ X6 N 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
D; Z5 [ ~; V& M7 H: l8 [$ w( N
" H2 J, a) u2 |! B- [7 J6 M- `
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
$ o+ s+ Z: \& |/ F& z
8 J" e* V* a6 h3 m 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
9 Y, V4 k3 B# b7 |0 Z `1 ` H
( ]. |+ m2 n3 BExplorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
3 j) L w5 u: f R* b
9 [3 w8 Y3 J* d6 Z& m; ~值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
. X2 a8 s! f$ s& |
8 I% U( }" O4 ]; a- n+ }) Y 危害程度：轻度
6 a6 T/ W5 Z0 ~, C
7 Y6 a; n2 W! K$ A% x; j7 w3 g （十三）.IE菜单“查看”下的“源文件”项被禁用；
1 A `, t9 w' Y' y) k" g' N0 t {9 j8 h( ~3 |
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
# [ ~+ E" @' I* Y. N* _8 g5 ?8 l! l+ y' I# e7 w' x- q E- D$ d& M
表现形式：“源文件”项不可用
: s" j% E3 T% Q0 f/ q, z
5 ^9 E3 u; y; P% P$ i
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
/ O8 |2 R" l. P- N6 d3 c6 k" G
* S' R, S7 ^2 E9 w3 ]1 U7 @/ T
“00000000”，按F5键刷新生效。
% \3 L9 X3 C7 q& n4 J8 J) v6 E
7 \% A* l7 w0 V! g: |# y 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
8 O- ?9 S3 C+ _* w5 I- z
+ m- M) j! |1 E( ~; s. y (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
# e" N* Y i! z/ k2 J% _' a8 J8 X* [5 K& U, _4 t
REGEDIT4
- }8 `1 C' R9 }+ x+ s
' t+ O5 j. G9 I. [7 ]8 F% c[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
1 Q% ?" z8 e9 n
"NoViewSource"=dword:00000000
5 `4 l2 h$ z _0 G+ i
k( B7 H6 |, \[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
0 i. S4 G! T) A! ^8 Z. U"NoViewSource"=dword:00000000
