1.恶意网页症状及修复方法
2 v. N" d0 k1 z
: S/ K6 C5 [ W# y, K2 ]/ W
-----------------------------------------------------
- _) j+ z4 Y6 _+ e+ |4 j. Q
（一）.默认主页被修改
9 X# Z4 P2 N7 F$ z* z( X( o
! k# n. P. U' d! r
1.破坏特性：默认主页被自动改为某网站的网址。
! f5 z6 s& U# c# l4 F8 w* C. M
8 l" i @6 [9 _, @5 o
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
3 ~5 d, v* A0 E4 L+ ^% \) `9 f% Y9 `
7 s6 f( V+ C2 m- r3 e% w9 _# h 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
1 B7 M$ M Y% A/ N! W( W8 @6 ~
7 W) U4 `& K( V( l+ [ 危害程度：一般
; Q) e8 `6 O& |8 B! e4 H9 ~7 O+ ` v& S. J( K8 O
（二）.默认首页被修改
- S0 z7 J/ ?( p( i. B
, w; T7 ~7 t, m! N4 K" ^
1.破坏特性：默认首页被自动改为某网站的网址.
4 t D9 M8 j4 h7 `- s: J
7 m O8 l# k, q9 f4 V
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
# i A8 k; m4 p" t6 T
* G: h V f% j4 e- }4 u 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
7 {+ F8 i3 n% ]2 L8 O
/ e9 ~% s! Z( ~4 ?
危害程度：一般
1 H* X3 }* J* w4 e- w' O2 x5 Y- M! o ~& a g0 V% m
（三）.默认的微软主页被修改
9 t" Y; E8 u) q% N: W9 |/ ?6 d
( ]6 _0 v: i; z. w4 ^7 a" W 1.破坏特性：默认微软主页被自动改为某网站的网址.
( {! P, l F; |' w
3 S$ h# m) b- n; z- \9 ] 2.表现形式：默认微软主页被篡改
1 v a" b/ y* ^ y" S0 b
* ~8 }: \, b8 b 3.清除方法：
3 z" u9 M9 @# k: g$ w; e
: o7 q" M5 K. m) V/ E4 S3 @. J
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
$ S. F% c `* p1 `: s$ W5 p: G5 c3 b( i
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
* r- B* c; Z* X0 ~! M: N1 a) k9 f% N
REGEDIT4
7 C7 D4 t- k/ i, n2 p' t) v9 H) U) ]8 z
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
$ E9 t- x+ M; N, C. w6 N! R"default_page_url"="about:blank";
& m4 d$ P5 J; t( O# A: l
8 d$ ^2 q6 x3 @# p, |5 Z- O& {
危害程度：一般
# L% ]2 _% H4 S& I2 g" h# E2 Q
9 f! p% i$ |' d7 D; f# X! b# Q （四）.主页设置被屏蔽锁定，且设置选项无效不可更改
* e' X2 k& R" h, r
6 ~$ ` r0 ^6 u- f9 U 1.破坏特性：主页设置被禁用
x `) I$ E- B0 g, [3 \% Z0 _6 U; G$ o8 C9 i
2.表现形式：主页地址栏变灰色被屏蔽
: T7 F* M9 L; T( i
+ h+ H. z- b; x+ Y' _. ^9 m* T 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
9 K' |( C! ]0 c. ?1 I
) v% c0 C5 ?7 l/ v2 f7 G& ? (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
% ~9 o/ ?3 y+ M( A( T
2 E1 O+ f3 W6 i" |. t) C; }0 \REGEDIT4
- T" S4 i( S& z
+ k( M, _- y6 O' g- n; N; [0 D9 O
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
Q& o6 U3 b& x/ v7 R. z
"HomePage"=dword:00000000
+ x+ h) s: N/ ~8 _. ~+ {5 E
; a" S5 ~/ P8 K8 v
危害程度：轻度
, z0 C( L9 z5 ]3 S, I$ S9 r `
# q1 y2 j1 e- E （五）.默认的IE搜索引擎被修改
, a0 S. j$ Y+ S0 ?" w" H
( {' ]# X/ N; k1 w, P5 ]
1.破坏特性：将IE的默认微软搜索引擎更改。
' n% m2 w5 e$ s# w1 I( D
7 u8 p2 m0 ]0 v9 ? 2.表现形式：搜索引擎被篡改。
& J R/ R6 h9 _) ^$ n8 _, v
: d8 l9 `) m4 Z. n; `6 U# Y 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
% o$ O( N+ f! q5 U
$ X, s- T- \; L) \ (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
: s0 o: f; H5 q- k
?" L/ H. c. C3 i; y' @REGEDIT4
2 K1 e+ i6 @5 v- u( ~" p( O
" n) U: V" Q2 B: B. e( r) k( b[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
3 \" g2 @, y" B5 c+ T"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
* o2 z5 L, k3 W8 o( M' ^, Q
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
* B" M, }7 B" [ Z
& _8 i2 ?2 v8 E- M$ U 危害程度：一般
1 G1 v8 b7 q* X y
% J) y9 h& l2 x" L: G
（六）.IE标题栏被添加非法信息
7 v& r4 ?' C) `& z" y" S
% y& c, y; i' D% i
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
- _2 Q5 p+ }# R2 n. C( _+ }/ ?/ P' i# b$ D9 s+ ?* \* V: l
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
& _) B5 E: H5 d a/ F; _, B
7 t. O' I/ _% r 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
$ G# W( g( c% z3 M; e: D, X9 x. j# M) M* R' m0 m1 {
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
2 V6 V, P3 D; `" K
- ~2 m/ q. w/ ] i# ^* F+ r (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
, \. n4 j) w+ b! z2 I
6 G" E1 _) E$ ?& F" ]5 M) f! N. W
REGEDIT4
4 k& {% C2 K* K; b# |9 E
0 J" w+ k5 s; @% C# L) }. N[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
b- \" ] d; z% |2 c+ C! ~
"Window Title"="Microsoft Internet Explorer"
! `+ M; y0 F; u; b3 x
8 l( O& e& H) C. T* [[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
" O8 J) }; s! Y
"Window Title"="Microsoft Internet Explorer"
- C7 r. B; @0 Q" p8 `5 r% L% M" F
" k9 l, Z$ T5 d6 ?9 C+ q- p
危害程度：一般
0 S& b1 ?, r! p" Y+ h1 Q( S* s; d1 K# Q4 \
（七）.OE标题栏被添加非法信息破坏特性：
2 v0 ]' {6 c- y* u, ` n
- T( `" @' h/ L5 J
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
" |( q L5 P" [6 C P
0 h. `) F1 Q0 R8 J 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
0 Z) @& m% e# G5 V7 a4 X* g' A7 \) o1 c+ v
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
8 X4 ^3 s8 F. c& L
" l, x; N# L, O# V! C(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
& \7 j3 C! G7 k
" Y. F! w- R# XREGEDIT4
: C6 D% X8 [3 l. k; q/ S$ W5 m# }' ]- u& C4 ~5 \
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
4 }; S) g# W% T k"WindowTitle"=""
; p( Y& y$ M. G* ?5 |. W( T"Store Root"=""
! R* q' N0 V4 t `( Y; F0 H+ f9 A0 w
危害程度：一般
* A8 K# ^6 U' V- @' x3 ?2 j" n: g
- Q! y1 A) |3 Z* r$ l2 j
（八）.鼠标右键菜单被添加非法网站链接：
q4 }; X- @8 |7 P8 m% ^ k
' N. l; l( m& b( c& q1 c
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
! P ~/ f' u7 j6 {
* d: u; U |% n: e2 W) y2 l/ w0 O7 ] a
2.表现形式：添加“网址之家”等诸如此类的链接信息。
0 Z7 B1 N; E; X [. K9 I* ]
5 c5 f/ C' R2 O2 @* r( U 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
- Q1 Q6 R/ w: F V4 m+ N/ L- [7 Q
9 x( H7 M# `6 @' | 4.危害程度：一般
/ @# W& A9 ~8 b3 `1 h% [4 m* U
3 s& w( c# {: B4 a, N6 X; }
（九）.鼠标右键弹出菜单功能被禁用失常：
/ z9 r* }# h) t: I6 @
8 X" E0 i) Y9 s' u, z/ d& e 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
7 h2 t8 k1 \9 A }* E' K V7 T3 u& \0 T3 t& Z
2.表现形式：在IE中点击右键毫无反应。
9 Q9 c* a/ r/ E* a% }% E
/ l/ M C! E) N& }* n2 C5 i 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
: ?% E/ J! u5 [! M& r( ^! ?
0 K' m# r) l- D6 @, Q7 rExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
9 J. [! r, |7 _4 ~$ ~$ ?# Y! l/ [3 o' T$ S+ H8 J# B0 i
值设为“00000000”，按F5键刷新生效。
7 Y5 k: W# {2 r+ w z
, q: A' m- j; g0 | (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
, Z8 B+ d; M; ]7 a
9 ]: |( y# p2 g, ~2 N7 K
REGEDIT4
/ _0 K* c& o, X* I% ^& K/ L$ V5 F- W! f# W1 C8 [
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
4 c1 `% u0 R" O5 a
"NoBrowserContextMenu"=dword:00000000
3 {$ a/ a1 B* G* N1 Z
2 s5 D& |3 i- j4 q- S% w# p7 H 危害程度：轻度
: a0 k8 T# u# M4 F2 R. r6 v8 A6 g) h5 X" B
（十）.IE收藏夹被强行添加非法网站的地址链接
8 v O2 } k# H7 J, @) L7 T2 Y! P2 T7 N$ u: G, K, P
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
1 S' b# U! m8 d) }! T/ _: J
0 h F$ a" k) h- l$ |
表现形式：躲藏在收藏夹下
- P/ N4 C* I: d$ l
! E9 L3 \0 k- i- q' m1 F* X- P. A 清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
, s5 o2 u" Z, _. F% V( H" f( A( ^1 x
危害程度：一般
/ k0 `# l" N& @
1 U/ {, f3 c5 u6 x( n* n2 P( V （十一）.在IE工具栏非法添加按钮
" T" N; U, v9 N9 r
T$ @. j4 c8 K) L5 [
破坏特性：工具栏处添加非法按钮
, [7 \' ~3 p) [! z
; C+ Q0 r, Z" R6 A% c! i/ p# r& i, }
表现形式：有按钮图标
! y$ z2 N/ _* ~ G5 d( p {' @; r
" d" N2 }% K, h9 u5 Y, ?' { 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
l; u# b) o$ E# i e2 z6 v
: _: P' P! }( z7 p 危害程度：一般
0 o: h$ Y, j- U: |( }4 v! r* u$ Z5 E" j2 h% H6 Y* m
（十二）.锁定地址栏的下拉菜单及其添加文字信息
3 o; n. v. ^8 o/ b
6 f5 Q$ }6 W! y( K3 E& ~
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
& I9 q. I0 a1 f1 \
$ J$ c3 t3 F" g+ A- A! M
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
, H- q! b- h* w$ V: v% C' O4 H2 y# I8 l+ O, ]8 M" s
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
8 C$ I/ B6 s6 z, X ?) w7 w5 l
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
7 H2 G1 i6 K G7 N
, L1 P! _: l- z* ~" x值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
6 z' m: O4 v& M
/ }# ~: {( {/ ]! ]# U0 {0 I6 J: n
危害程度：轻度
3 w* A) v( u3 p$ t5 |
p+ y* C6 C) e7 w* ^1 _) n# {
（十三）.IE菜单“查看”下的“源文件”项被禁用；
5 R$ ]/ O& b3 g2 C: W* L& U9 y9 j3 f; q: f( b K: a5 y' I2 B
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
/ \' L. t- E! x( u# Y
8 f7 P0 ?1 X! l& ]( C& f l
表现形式：“源文件”项不可用
2 n2 \0 |" O) L: L% T
. z1 y2 C5 {9 |# _
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
) U& i/ Z2 d: z% @1 S2 r
3 `2 {& _0 N% ?. r# S- L1 A8 J“00000000”，按F5键刷新生效。
( I' ^ u( n2 U% V) E3 s: d# |: n: S9 `& I+ b7 t- {- B/ Q
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
2 ]# A. a G% X, D' E2 T' @! Q! e, E+ L1 T
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
& @9 a1 j8 _4 B( V# Z D' ~
3 U& s. f, V- F# l5 J0 SREGEDIT4
1 h4 ]" E* q- z0 h! l& r& i/ e9 g. k% ]+ u+ `( H$ z
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
% T+ [1 u3 @6 c& N8 e5 n0 P2 j- S"NoViewSource"=dword:00000000
" o# m+ ]4 d c" B% }) I$ A& M' R- K+ M# ]$ @7 V
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
& o8 _ q# o* q+ ?8 H
"NoViewSource"=dword:00000000
