1.恶意网页症状及修复方法
& m1 {1 M% X! U1 U# S
$ g4 F7 R! i& X5 i5 k7 V; Y7 ^-----------------------------------------------------
9 U8 o8 [! d* t/ t1 Z8 q6 \（一）.默认主页被修改
6 X+ L, ?9 T/ s# Z: F* S* K+ r0 ]' K/ z5 @$ V% o
1.破坏特性：默认主页被自动改为某网站的网址。
) d8 {9 w- q. \
! g- a/ P+ L( S i+ o 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
8 {/ U( G* P" k& L5 {* X$ S
* y. S# G. S) P/ x; T/ b 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
) F8 l1 z3 V3 g
/ m4 D! ~- P9 f) a; U 危害程度：一般
# L% k9 G- s; o/ E$ o$ R
* A/ ?+ ]9 R+ U" N7 E `2 w （二）.默认首页被修改
$ {; X+ u* i0 W
. ?% _# k$ n3 n! } 1.破坏特性：默认首页被自动改为某网站的网址.
v% Q2 n7 x- ]& e
' x( z3 `9 i" ]) ]# F$ k2 N* } 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
. R9 R# w+ B5 k* L0 R# N6 o
( S7 q9 I( h" n9 R
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
; c; G6 m" G5 a$ }
$ d8 G, Z$ F( y( B- w1 u+ @ 危害程度：一般
+ k. H9 Q8 z2 p' v/ r
: G# l5 \# @2 T' [# B （三）.默认的微软主页被修改
7 s+ E/ }. ~- B/ w" T; R4 J
7 G$ N" X& L9 Y0 u2 I 1.破坏特性：默认微软主页被自动改为某网站的网址.
7 I: P( r' A; d& W! z! n/ F
% u5 ]9 j" ^; {9 z. b. A/ i0 ^. z- I
2.表现形式：默认微软主页被篡改
b6 o) S( t6 F2 I& B# k; M) V9 L- i4 }- {% v( @3 O
3.清除方法：
2 `+ o% G! ]5 m# ~ A+ N+ Z
: P: V E( g" O2 l. E7 K! D
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
1 W a; [% s" P9 _9 A; i! ^
& s- ^, j/ B: Z
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
- | ^" s* y) s5 n' Y0 T# V( {4 T, f1 }2 m
REGEDIT4
! z) Z2 x% m6 g h5 N! o; E0 R
V7 t% U2 F% g3 _5 T: n[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
- F! C' p8 ^) ]: |3 G* c"default_page_url"="about:blank";
/ J0 r% q6 W. o% L# P9 Z
' {1 [' C( g5 b, ?% F
危害程度：一般
( K8 R4 c# L5 h& g$ r& m" R) k- R" B5 {2 o
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
& y' @& p* l/ o- ?6 h
* y! _+ \! z0 g
1.破坏特性：主页设置被禁用
" C% P, p# r, w9 s3 J' H# ?* P$ L# F3 q% d7 K/ p; b$ s
2.表现形式：主页地址栏变灰色被屏蔽
. S0 `5 @& A( D* n0 |# P
# l" b9 h4 h8 {& o$ ^, ^4 z
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
; U9 q6 R+ T: x v/ C
% H9 w$ x2 q* o% [ (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
. U# L! k a+ p; X& c/ j
5 f1 a4 ?0 k- g7 P3 O! A
REGEDIT4
# `4 u& |5 u5 G+ [+ A
, M2 Q8 |: p% A- z8 e[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
7 w ^: f) n0 U
"HomePage"=dword:00000000
1 Y' |) L* Z; U w0 r
+ m0 b2 T \# `; ` 危害程度：轻度
+ L! q, p3 s- e2 v
' } Y/ n8 P8 p% J& p. m" E* J （五）.默认的IE搜索引擎被修改
6 h: ^6 x; ^4 @# ~' z: ^
% [" A' j$ x% J* e# J 1.破坏特性：将IE的默认微软搜索引擎更改。
+ u7 O7 V* Q: R. E$ W
2 ?/ Y' ?6 L% b: h& p. Y 2.表现形式：搜索引擎被篡改。
( x# O6 H& K, B, j( F- x m$ @' i
1 I# f' H# G! H" K/ x2 v
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
6 ?8 J( a! o9 O9 d* S) g
# l8 m) c6 E$ Y& B9 W& ^
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
# y4 O, d# V( U% ]
S* w) T' X) t8 A4 m/ I1 `REGEDIT4
( O) N$ r! q6 q# @6 w3 V7 |' O3 z3 t- H1 V/ Q- R% d: ]
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
& f, H2 m% ~, z5 V6 c2 j
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
0 _ v- v! p8 H/ L4 P# P
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
2 {& i0 }# I5 A
& q% o1 @" N) U7 b+ Z
危害程度：一般
1 L+ L Z" a- v+ g2 H, p* ?5 F8 i% d2 x$ J' P/ Z
（六）.IE标题栏被添加非法信息
" e" I G+ e. L1 `) ]& m5 q0 c: D$ o0 d( \% ~/ _1 l
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
. z6 \! ^1 k' R6 l# a* _! I, |0 M+ c& ?* M8 j
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
/ f0 r5 y; d. ~) e% Y, ?
2 A! Z& U1 x/ s( J0 d) k7 X
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
8 G% b8 ^1 k% M" B' Y |5 N) V, m
$ g3 I- N7 o: u- T+ e3 H5 a3 w 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
5 R5 i/ \) ?; _! y2 G; p" X# g8 G- I1 @! l
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
* R! J' C. t' j
* w* \& z& S: n7 G# `3 }5 j: a% V# K
REGEDIT4
4 c: m2 w4 x: i$ Q7 f) T
" \, A2 M" H( g6 c[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
' v! H9 r% j5 L* N"Window Title"="Microsoft Internet Explorer"
. o: M3 L# i! ]2 S* c
/ F8 n3 U! B4 \1 I[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
. h% H+ Y9 g, U: x2 |"Window Title"="Microsoft Internet Explorer"
1 _2 H& W) s9 l7 n# }% E
/ W) p/ ?' x- I! P 危害程度：一般
2 J" Z0 p" u# h: G
8 V* I7 L/ d, X2 S6 E- V0 V S
（七）.OE标题栏被添加非法信息破坏特性：
7 ?: L6 F0 J- v! v) d1 N2 J; C g% ? h7 `
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
I1 M4 w% y% k$ j; O! j' c
6 }; C3 J' C- Z) K 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
0 R( n! N q0 C
( o' y( i" z2 i$ n" L" B; X 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
! i0 a% _) ~9 N9 W* K S
- c" h! O. i. {) N$ g9 l- P
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
6 T; {. ]' B8 x9 d
+ a1 E# ]& A" j$ \2 SREGEDIT4
1 B$ ?0 @4 N/ E; s& y5 |
# Z3 B, @* O h% ]6 t
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
% h* [% ?) S8 O$ c' o; _"WindowTitle"=""
- b( F# W" U' J( E8 A9 d
"Store Root"=""
1 T; E# l. D5 \# t" E! W4 Y
$ [. j4 q% v2 g* j N
危害程度：一般
, ]. ]' u' F1 m7 g
/ j+ Q) l& R( U （八）.鼠标右键菜单被添加非法网站链接：
: c' L* X3 o% l @5 m& q2 T
/ X9 g! Z8 T1 I 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
+ V) x$ `" M) ]7 i. Y- X2 Y- D; G; k. d: m2 [% h
2.表现形式：添加“网址之家”等诸如此类的链接信息。
7 b/ Y8 y9 d; C
# o3 S+ D- t, m2 S+ m; ^1 d- R 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
6 _( }' Z, k0 z' d4 c' y/ \0 _7 S8 @2 }# U& `4 z' q
4.危害程度：一般
0 u& e4 L6 @ |# H: i+ X2 D3 j/ G: ]# N- T, G1 R4 C
（九）.鼠标右键弹出菜单功能被禁用失常：
4 _; ^) S. @) ^4 k; [
2 ^6 [6 d5 h' ^4 p0 V, J- U
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
2 H$ k, a1 b8 W8 v% }$ v+ O3 G/ R7 |6 I$ S2 K# [% y C
2.表现形式：在IE中点击右键毫无反应。
6 O8 }5 I, s" Q' Y8 L
4 @8 \, u% q3 R- t 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
* ^$ A3 O. U1 @7 [0 A7 Q
) R! M; [( D$ A: uExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
* J1 S/ b2 D8 |1 O P
0 M$ m3 Y" O: ]) h1 R+ T: b1 e) P9 ?值设为“00000000”，按F5键刷新生效。
1 n$ G* z8 \* N6 x
, o$ c, E2 v2 @" k4 z5 | (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
1 l3 Q1 j- i1 p4 q7 x- Z5 F; ^- A( R6 x+ M! g2 h# b
REGEDIT4
9 D! x% P; j. d% ~1 i$ I) Q0 x$ [% {- i' Q& e" r
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
. E4 g# o, w9 ]4 e"NoBrowserContextMenu"=dword:00000000
; f4 B4 n% `0 l! n
1 p8 Y: n. h7 [9 { 危害程度：轻度
# U* v+ ]! p1 N5 A+ z) H6 A- {
' Z6 T& o6 F: F0 ?8 v （十）.IE收藏夹被强行添加非法网站的地址链接
' t0 _: L) H$ T3 f$ y
- r' V3 i& t: A" Y3 O2 D9 \
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
! L% G0 K# W }. i5 |
" {1 L5 y& T, D
表现形式：躲藏在收藏夹下
) z. V/ g6 H/ v$ J, _8 Y9 |; V( q
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
2 t* N7 W+ l0 u2 d: \
2 s, Q! y( ~5 f9 h1 p 危害程度：一般
4 ]- ?3 R r1 g3 [ ]$ l& ^
' g$ T- p% V% e& s# i) C b8 l, ^
（十一）.在IE工具栏非法添加按钮
r8 S* x/ |9 s# l6 V( _
2 k* f; G5 S/ J& i1 F5 ~ 破坏特性：工具栏处添加非法按钮
@; {5 D+ w3 v% ^
4 \! z! _/ h; ?0 W: A 表现形式：有按钮图标
& J! t) r7 q% L
7 D: {. h6 E! P- T4 ~# o, N8 X
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
- I9 M$ i+ r/ p7 D! B# @0 p( T- I% \; n9 r: Z) D) `
危害程度：一般
( G/ K! ~5 S' w
4 J$ ]0 n# ^! w4 |; q) e& a
（十二）.锁定地址栏的下拉菜单及其添加文字信息
) a1 x) r$ y: z' _; N. y" x7 y
/ I; u) r: ?6 p' A 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
7 y+ D" Y2 B5 o+ l) P8 A- U+ o
V* o5 l0 ^3 ?0 C 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
) Y# |+ q/ F: S }( n& v- f) v) D5 y5 T) w8 W
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
" i" y+ y! g; L, \. u
, N0 ^! L8 N# ]+ L, h: Q$ {. b2 EExplorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
# \" o. @; Q/ i% o4 H' A
; c* y- |- L5 J% j, a) D值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
0 t9 \" f$ z. J9 G: f
% k p( g9 @7 N# g- u( c" j# _ s 危害程度：轻度
8 e1 H5 t( c0 N/ X
- t& R& ?# L- b( m& V/ G6 w3 D+ N （十三）.IE菜单“查看”下的“源文件”项被禁用；
* h. @% G3 X0 }7 d0 I& p$ c
( n1 [3 I0 k* d% O 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
0 j, c j& I' c6 m) `% Q
) ?: k; Y) `4 k+ \& I0 O 表现形式：“源文件”项不可用
* K/ U f9 |% L. V- z9 W4 U$ m1 E3 R, Q h- I u3 p' Y
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
% k/ ?/ d& z8 T% s8 N& w, Q2 Y
# L( v4 w. t, @4 W @5 m' o“00000000”，按F5键刷新生效。
( `' Z' e! `2 u/ l7 f6 t8 ?! X+ u0 a; T- E2 j- K
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
; ]: `) V |4 \, r+ t# p6 d- N. z4 ~2 j/ D
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
. {# S+ B, Q# b
% W) K" ^9 o$ I5 `2 }0 WREGEDIT4
7 d. U% R; L7 B! v8 _* i
' |8 a% V; ]( T" U[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
% d$ B* }3 x# T$ a" P/ p"NoViewSource"=dword:00000000
3 r0 s( r0 Q- Q( A- S
; I. B% M/ E7 w" ~' \ c9 m# y& r[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
% L$ N3 f' c7 c"NoViewSource"=dword:00000000
