1.恶意网页症状及修复方法
( [' W; w" B! V
. I& g0 z5 |- J-----------------------------------------------------
- D: Y1 p7 C* J2 a
（一）.默认主页被修改
4 D2 T c6 b) t# p! n
5 a5 L. l# \. y" c5 h" R) h9 J7 _ 1.破坏特性：默认主页被自动改为某网站的网址。
: D3 R* j5 }7 c* G
- z* l# b l# Y b$ P# x4 N1 s 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
# o: F9 K( d" r, t3 Q @) q7 ^1 J! b. T o2 l
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
/ k1 c' ?6 s7 K" y
5 ^9 {& D, q% e3 N 危害程度：一般
7 @; ^) _9 w3 I" g% _. l
( w! o1 v4 e' Y4 j
（二）.默认首页被修改
, ~+ z# ?% |5 E
7 Q: T" [* x* w3 U* I2 f 1.破坏特性：默认首页被自动改为某网站的网址.
% I/ z( K+ ]+ z# S) S. g
8 X( @$ E0 r) z5 I( _ 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
. Q7 j4 U+ H7 H/ I2 |
/ }$ k3 U4 ^+ q r, [6 b; a 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
" z4 ~4 B% } a( V# Q+ i% c+ B+ w
; x( A: O- g$ v v' I 危害程度：一般
' Q( I% _5 `; {2 E2 l5 z2 |
3 y! G( N) R1 A7 ^5 g; Q+ X" G （三）.默认的微软主页被修改
, A/ W& T+ a$ _* w
/ J6 B% U# e2 h$ J4 S/ l: C' |! W- x
1.破坏特性：默认微软主页被自动改为某网站的网址.
& ~* ] |+ H/ \/ q5 W* ~( p
0 B# n) P8 ~% I5 ?0 U2 r9 t 2.表现形式：默认微软主页被篡改
3 X7 P' ~" R2 `
" L+ A% y+ C$ i/ R' c; K& o
3.清除方法：
* R8 D8 t' @2 k- }9 d/ t
- x1 `$ d! p) N9 G( l3 J: G (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
5 y+ D8 m' \: N2 s) B
. e' K+ c2 P* [' E+ D# d+ J
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
$ s5 M. V, `7 N
, {3 O* [4 v' Z% t
REGEDIT4
; \8 r; S6 y4 s% i* d4 @6 y0 W- E* X6 l
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
" f9 J9 J6 p- p! q: Y8 x; ~$ n"default_page_url"="about:blank";
7 l6 e D( u2 C( M. o) ?) R
5 A5 x' S6 [+ z8 L7 \$ S
危害程度：一般
7 @$ C+ E" k, h. i2 a
! j' p. c6 z* Q
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
% ]' z/ o1 y5 k6 V- T
0 a( r8 o6 M+ v0 A; |+ e, w 1.破坏特性：主页设置被禁用
. M5 I; k L* ?. S G
# s$ a( E( f3 a. r- \ 2.表现形式：主页地址栏变灰色被屏蔽
" m# U# h" `! J: e9 ~
/ j/ u8 k/ x+ ^2 C+ r. i
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
e! k8 G% D$ |" H
: E* ?2 N, g/ V; D6 D (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
( D# n4 W; e# G$ _
) G' s% m! i. m) f' CREGEDIT4
/ u1 e" ?2 K7 Y0 V% V7 n: y3 C; ^
q6 W' u9 v8 Q( G5 h' U& G$ P[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
# d% C, @4 ^2 ]! h% _" j
"HomePage"=dword:00000000
0 z" b! x4 J* b. d) L! @7 A2 Z
+ A* g$ N& `7 K7 q% ~ 危害程度：轻度
. E" m, ]! v( w4 ^' K% {
* K# k9 K; y( L& H7 Y& L2 \. I
（五）.默认的IE搜索引擎被修改
" M. r$ A3 b2 J3 O" D3 d
/ P6 ^7 ]* D2 Z; S4 O {1 N, R 1.破坏特性：将IE的默认微软搜索引擎更改。
$ g3 E6 E2 {% m+ q# F
- }3 y* ^, B& d5 i( e 2.表现形式：搜索引擎被篡改。
; q$ d: J; o# _+ o. v& M5 b
; ?5 G* A) R9 Q0 b1 ]9 l9 W; z
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
9 ?+ O5 Y" z! _7 B; _
7 U# \; c8 o7 s5 H! X* p (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
' y1 h5 L1 l7 X/ m) P$ s. C) q! L+ m% r5 K$ g% {. ]
REGEDIT4
) K$ z& K% N& S1 o$ M. P
0 K9 W# p% h8 q" H[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
+ W" [2 b& F6 A8 a
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
2 |, ]' z0 X( A9 O
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
1 v: D5 C' l/ v7 s8 V
W* e& t8 A* P% O9 Q% L 危害程度：一般
" K- l/ e9 p0 d
! } d/ S; S! d' M
（六）.IE标题栏被添加非法信息
( H; X) f( n2 g5 U7 @
6 E9 u$ l+ V& z! Z' s( D g* Q
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
" t6 t5 V, }( \8 C+ _% u. f8 Y+ ~: Y9 Z0 @! A% K5 V. `
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
: N2 F! |7 c( p' K% w3 f, E( U3 O& a* V' W/ ^
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
2 o, X( W3 C$ Q
4 N5 E& u! [. H8 N7 ~ 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
* ]4 k% r, R b [) W% T
7 y8 ?* X. D* j9 @1 Z (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
' I7 y4 H( }$ z3 T! o( I
# v6 E/ ~+ ]( I: e$ `) C$ Z8 ^
REGEDIT4
0 M$ d2 Q0 r# R4 w
! ~* q/ e0 I* D* Q/ n0 m
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
3 n- ^. J/ z; A5 k, o"Window Title"="Microsoft Internet Explorer"
* ~0 w4 ^) c; X% m* T, U( G6 W- D' g$ s
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
5 J5 T+ N" ^# s8 T"Window Title"="Microsoft Internet Explorer"
" c Y) m4 m. u! @- m
- A9 `2 M- v) u, X" g* @( [" t 危害程度：一般
7 ~" G0 b! }4 e$ |8 a; G q3 x& `
& i3 ~* Q* W3 k- C （七）.OE标题栏被添加非法信息破坏特性：
3 X0 i& R a! x- r1 \( k* ^' x! S
2 @/ Y# Y, H. N9 E. |% s+ ?
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
i+ r i* w; V" Q! `$ i7 J
, M! E. Q9 Y/ m/ S9 d6 _9 _ 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
& o: `- m+ N2 C( K8 `& B! |
e" N+ q' D, i: {3 G& Z 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
3 D$ h) I' v4 G( F
: ^. r% K- |( G(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
q C, k% q! ~2 M) f! U
) k! n( t e; K8 }+ zREGEDIT4
$ e; p( j+ V: ]+ k" z$ s/ |/ F$ D, {/ S/ x) }! r* [' `. Y
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
6 u9 v q' z5 F+ i. U% k"WindowTitle"=""
7 x- Z& A/ J: }; M( g2 o1 \
"Store Root"=""
, z( G4 E6 x* d4 C6 \* U
) i" H9 Z: ]5 F. o. z 危害程度：一般
% |' q p& Q0 [4 `/ E, @# B* _) V* |9 q7 n+ ~
（八）.鼠标右键菜单被添加非法网站链接：
& @; q5 m* x0 ]! i9 Y1 w# V5 h& d/ Y3 i! @2 `; h$ Y7 y
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
; v u4 X6 g& I. K; i
6 D- }/ w' y% v, I1 r) N 2.表现形式：添加“网址之家”等诸如此类的链接信息。
: V: ~6 g; ?$ g" @. Y C
" D& F! C; V+ h
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
# ?2 y, ]$ ]; J: { }
- P: W3 I5 a% o# Y- C 4.危害程度：一般
* N! H( Q. l' v0 G. C. ~/ a
1 g+ l* k9 `/ Q1 J8 B2 l4 ~ （九）.鼠标右键弹出菜单功能被禁用失常：
$ p v, N; c. M! B& H" B
}5 g& z( E& w9 E% I 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
/ a9 t R; z$ S* d2 m
4 A% t; [3 ^) i7 M8 H' J! f5 T 2.表现形式：在IE中点击右键毫无反应。
7 l% p& F3 N; d% ?/ w* Z/ y
( k, Q! l9 b1 f- F7 j
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
Z+ F, }; y' A1 q* t4 P8 |
* V7 x: U1 l' A9 B5 q0 NExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
$ B' Q; Y# d5 C7 a
9 z# K) O( v7 p3 m% l值设为“00000000”，按F5键刷新生效。
" a9 G1 e. m* h* t5 i8 g0 s7 k9 N/ y1 u j$ u
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
& Y( R3 I0 S( H9 x+ p# T* @) p% ^) m7 o
REGEDIT4
2 E" b, S" R' i$ I( O9 g
1 Y0 F1 o4 |2 a& g
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
& [' D2 j9 z3 L
"NoBrowserContextMenu"=dword:00000000
7 e: E9 c$ i0 R6 v! G8 M: z! H
" ?8 s( q) A8 G- U
危害程度：轻度
+ @+ j1 _0 T* ~" L
" H" m* m5 D6 n# x （十）.IE收藏夹被强行添加非法网站的地址链接
9 A; u" R1 q* \8 R
6 i; V& D- w" ~$ B/ \! t 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
: q6 U2 ?7 y1 }- P/ n6 _
- F* k3 d) d5 E8 S6 ? 表现形式：躲藏在收藏夹下
5 e5 S: O- x( t) R+ Y9 f
/ T% Z7 i I# g' ^
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
7 ?+ S/ H2 \! P7 {4 R
3 G- P8 q0 P8 a3 K5 j+ Z% M2 j
危害程度：一般
" }9 | l$ E" T9 T& G" l+ o
/ I7 I m6 ^. v9 E+ R. G: S0 V, p （十一）.在IE工具栏非法添加按钮
" N# }: ]. C# O2 A. D' w
. \$ j% x$ ^$ \9 L1 [. X+ W1 { 破坏特性：工具栏处添加非法按钮
0 O; ?, r1 s |: _ Q4 H- H0 \ X3 Q0 d& y: }: o0 ?0 G
表现形式：有按钮图标
+ ?6 S7 {2 `4 j6 t9 ~
& r9 q: D5 x8 z+ O9 ^, p" i$ ~ 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
: n. G7 u* Y+ a& y
1 k9 f& j; P6 C, R: \; A. I 危害程度：一般
+ u) y! k; C( N" \, b) g2 c& |0 q
% M3 b5 n2 t9 ]/ ^) _: n( ?" O8 C
（十二）.锁定地址栏的下拉菜单及其添加文字信息
8 j K8 e( |. \+ [- n( T
3 W, ~8 |, ` F L5 o0 ~9 l B, w! }
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
- `3 [0 ?3 R* J) G1 R
4 n8 p6 x5 O' e( R2 O! l/ h 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
! A# T% M8 o: J/ X: S+ Q/ [0 _/ r, j* _7 @5 `2 e
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
9 K: k& l! y% @
9 S+ `! Y# o; L! [4 j
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
6 P1 Q' h* X% l. x
; f+ ]9 D7 r/ d2 j$ q9 c值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
; c1 v z- V' K* i t2 W$ p
' L" J+ w6 S8 J. U* C9 j* W 危害程度：轻度
. l. R9 w+ M Y9 Y* t
' ^9 d) w( Z4 V: I, n （十三）.IE菜单“查看”下的“源文件”项被禁用；
. q8 z5 S$ c% r/ F% B
, u0 {# D1 f( \7 ~4 i+ K% ~- ?7 d 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
% o1 ?: T, _- h& p7 h% T; B h3 i9 Z2 t0 ~0 r
表现形式：“源文件”项不可用
+ c! ]! n4 ~1 z% a' A
. y6 C; t8 Q7 [5 D& g 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
C2 ?7 A" N5 v+ B% a' t7 ?. ~4 m
5 w; V0 c) _4 W“00000000”，按F5键刷新生效。
, M5 B8 n* ?7 h, C3 d5 W
1 k! ? K# Y8 U" f 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
! _( Y5 p' ~8 W' t9 A
7 B1 w1 o3 z4 B (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
5 V+ R( P) F0 V
4 L- Q f7 V4 b3 N0 g
REGEDIT4
& e7 ^: v( F1 h' P
; u6 Y0 A+ y& J7 ?% b" z* ^0 Z[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
9 |9 P* ^. K5 d2 y: L; ]
"NoViewSource"=dword:00000000
! ^8 @+ k3 K2 ^# k \
( v( h. Z* l4 C# I0 o9 m[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
$ L8 a) w/ D d: I+ ~$ r. b; H
"NoViewSource"=dword:00000000
