1.恶意网页症状及修复方法
' `% E+ \# H) L: p; [* A# X5 `
$ L0 t* S( A- e+ H' a C$ I' G" L-----------------------------------------------------
/ p& U$ D$ r7 G ~% y
（一）.默认主页被修改
$ x; h; c$ k% o
! F: \1 [! u w/ M# p } 1.破坏特性：默认主页被自动改为某网站的网址。
w0 f5 N) H! t/ q
' G7 J( z+ Q; v! o$ {1 Y1 ^$ s 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
6 o( `# m5 ~" C8 {+ U5 x5 j
3 g- c z! ^5 H1 L) ~2 J5 A7 I 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
9 `* L5 |( ^: g% S
2 e* @) p+ n% N+ d 危害程度：一般
" O% D/ y1 I x& I
' I0 Y/ b7 r0 c$ v
（二）.默认首页被修改
* _% d( W" P4 @: b+ T( a, p
) T; F3 K$ p0 k3 Q, P# a5 t 1.破坏特性：默认首页被自动改为某网站的网址.
4 x% R- U9 b O7 l+ q6 J9 X- W
* c5 G' V$ Z& \# c0 ~; \9 W s' g 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
5 J# m& z$ g4 U3 U; V
) }7 W# o2 I& M2 R( s
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
( j8 F. V4 B0 n2 R4 y
9 X; I# O+ T+ v6 n5 ?4 \2 }3 i
危害程度：一般
5 t5 x: s8 o; O$ T
* t& W/ f3 g' r （三）.默认的微软主页被修改
6 Y# L* m* J, m% o: G& a) ]9 t& U* \" x2 W' U
1.破坏特性：默认微软主页被自动改为某网站的网址.
, S1 C8 P' E: |( B# \: J# ~; z j& D
2.表现形式：默认微软主页被篡改
# n$ I1 C( X) m, L S( I
2 s. i( m- A% [/ t' s5 ^
3.清除方法：
+ {1 g9 P2 d, k4 [8 y6 h
+ B8 y+ S# j9 m% a' t$ ~ (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
8 e- L d5 ]% n- m+ L8 o: U* {
9 _4 A1 ~7 r% a) Z( E, x5 _ (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
) E: P" X7 E) V- J" j8 H7 d! z6 @% M. @1 `7 R* V6 O0 z/ C
REGEDIT4
7 t u$ N$ ^( x; n/ e
, r, g1 H+ a7 R3 p* p' K[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
2 J x$ a$ O) d4 U. N
"default_page_url"="about:blank";
$ f( l ~$ g6 ]
: m1 D/ c% C I) k
危害程度：一般
0 W$ z/ J5 ^2 t* d" a+ j: E8 m1 f% O% l5 Y- l3 X' L* p4 o
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
; t2 ]8 V9 l/ f# i4 b* `# a
. Z9 v( j% T" C 1.破坏特性：主页设置被禁用
2 x) M s9 E# u S. L8 f+ |
\ g2 ]! v0 P$ N0 M: o$ j- ~
2.表现形式：主页地址栏变灰色被屏蔽
. d& A* q! A: L1 r9 X) S. J4 D# m
, a$ r. A. g% w 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
8 _4 z7 |. a7 Y" T2 Q
/ s( O' P" h" ~
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
) a8 W1 s1 H( m1 t+ I7 Q
2 W6 o- b6 z4 K3 T6 F; d/ `REGEDIT4
* m4 B8 z9 R9 W; s% p
2 Y# E. t. [2 Y1 l# z: E2 q[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
. O# O& J; P# S' m4 `% _' {# B"HomePage"=dword:00000000
, P# v L/ C& y6 L/ j- v
* }2 X0 v/ c+ P7 y- J7 o
危害程度：轻度
$ D# i$ h( U5 d% N' e- p+ \. }% q+ v* W7 t3 h, w4 ^ n7 Z' j( {
（五）.默认的IE搜索引擎被修改
' A/ u( f1 j$ ~* b! a' `) ?2 I1 J
! w3 T, s8 y% b: f* [
1.破坏特性：将IE的默认微软搜索引擎更改。
0 I# T2 S8 M4 ^7 m) Z9 _3 J5 j: l7 T
) B; z V5 R t( l, b 2.表现形式：搜索引擎被篡改。
2 A: H8 r/ i0 ~ }0 e$ b
" K+ K: F2 d& ~7 N 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
4 [, I ]6 r8 E
4 I! h+ j* q. e7 a. Y0 t$ s3 l& D (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
7 O% B3 s% ]2 ]$ ^
& Q! Y O |: t% C! mREGEDIT4
, `! k \2 o" X0 B% O/ u) R; ?3 k5 H' E' X$ V8 i& W+ f) O
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
) p( N* r4 ]+ I
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
9 I. \8 v# J: s4 ~: x"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
) C' ?% f/ Z6 f, L) j6 x4 v
5 r& B6 v ]# ] 危害程度：一般
' f7 S, ^5 ]% f. O: |2 ^
$ ]9 s9 b5 D( k3 |$ g* I （六）.IE标题栏被添加非法信息
0 e" s1 R' c3 @1 G5 `. p$ z- Y' x
7 {: P6 K) H6 O/ F 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
( i v% y: X' Y) R0 |. k
- D8 n: Q) m) i2 t; A1 J5 t 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
0 z* _" o; W# ]
* ^- a+ C# ~3 c$ E( q9 }; {9 f 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
) e8 \$ H E/ O z1 J3 u' i% H& W& S
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
* D6 x2 x k1 |% G4 H% k
# P) \: u' \5 S1 t) ^* L$ M (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
$ y+ c9 Y: L/ p% ]! z! `
" g+ x1 u) m/ h$ n' E
REGEDIT4
' A& O% f9 v/ v
% E) h5 O: t- N' t: ?[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
% w; ~$ ~) U( ?7 }
"Window Title"="Microsoft Internet Explorer"
$ }5 C! H# R8 Z) ?5 G
9 W; P4 D0 `0 w6 ^2 z% t- U
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
: q7 S' _2 p7 z+ ?3 L3 g"Window Title"="Microsoft Internet Explorer"
' l4 W/ y3 s+ D, e8 J, a3 J7 p$ Z m7 y, L$ I. P
危害程度：一般
3 y% d$ u A4 g" |9 T
/ V, E! a1 ^. v d （七）.OE标题栏被添加非法信息破坏特性：
$ c2 `1 A: [/ Q, [' w# ` e$ o& a: Q7 z2 H( {4 u5 S/ p
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
6 P0 j# z4 @. f9 G, t
5 J1 c8 I) g+ @9 f 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
4 n+ U1 X7 P, S: o
2 _" C+ C( O( n5 [% C
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
- v* C( O, C8 _$ H( B v
5 ?5 h6 w; }. A4 [( r) |(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
; F/ X& V+ @; T7 o! T( S& ]2 {
; p; C3 ?% x4 b# f3 B& mREGEDIT4
% {2 a! Y+ d2 I9 F
. {. X$ ]3 S$ F! e# V[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
3 H9 [2 l8 L+ d( ~' z"WindowTitle"=""
* z: f5 ^# [2 f: Z; a! q$ z
"Store Root"=""
! I7 \3 Y; E1 d3 i
( n5 d6 ^# f; c# d, e* y: l 危害程度：一般
* e1 ]3 w5 k2 F. {: l" `9 B m' ^+ B( K
（八）.鼠标右键菜单被添加非法网站链接：
# F( J0 t9 y2 |7 k/ K& M+ C% q$ B( P
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
R2 ?) ?3 h, Z7 H/ }
* p! K% ]5 G( Z. N# N+ c0 v7 Q- | 2.表现形式：添加“网址之家”等诸如此类的链接信息。
! |; G3 d! B/ e% P, k3 M
& v- O( M% g. f1 b# M$ s; s
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
% O, [: E# K1 F- X6 w' O
* K# ]' `8 E& Z( h2 n' w 4.危害程度：一般
% a$ m4 G D2 K* x4 X T
. m8 x |) T- O, T$ h" V2 A/ d （九）.鼠标右键弹出菜单功能被禁用失常：
7 d4 ?4 _6 a4 f x! F
0 K T* o2 p# r/ c7 Y 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
3 h* A1 c4 d/ Y; W8 |* r
5 }, O7 X) A, G9 R* Z5 V7 E5 I! {2 d 2.表现形式：在IE中点击右键毫无反应。
& x% a* Q" n: L p2 }+ F
% y( Y% \7 U6 @9 B+ t2 a) i 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
. M- `' L/ i3 z. I7 D% }* M5 Q9 O: H, t. s% E* T& H# i
Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
- [* k. g4 ~1 B; @) R# z) k
y7 P) p ]. ~! O& ?3 |* n值设为“00000000”，按F5键刷新生效。
6 \ [9 v2 { W
9 _) b. z/ R5 i+ A (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
$ v7 m0 d; w) }% Q3 t# n% u: P
/ i. ^% w4 t8 u9 d& JREGEDIT4
& M+ I" I# O$ }4 A1 v
/ |8 y3 g* U& t& u0 {- { H[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
8 m3 P5 G9 }1 y4 Z3 Z$ n/ k"NoBrowserContextMenu"=dword:00000000
+ X& _* q: w5 u |5 ^, h4 J5 f6 a
2 {. W: k" S- U# Y: T% \1 O( e7 j 危害程度：轻度
+ i& p1 N: b) P
+ X) t3 c0 H8 F' j3 i( d* W
（十）.IE收藏夹被强行添加非法网站的地址链接
/ G' k$ m$ u& Z4 X5 l
' C; q5 C: M3 o/ u! B; u 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
( B2 j6 J$ g3 ?- E' L- z. ^+ r
% G. L; M/ x& I0 V" v$ ?! B" Z
表现形式：躲藏在收藏夹下
7 g+ \$ @& y2 ~7 h) W% u1 e
% W- F; G$ a: r! i; S 清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
0 W' O3 k7 R! y, B, {" J' C9 f3 Y2 t+ C8 W& Y3 S7 W3 e) d* }, _- ?# K
危害程度：一般
7 ?; Y; d9 p' i1 p$ ^) z5 d& n6 P L0 |
（十一）.在IE工具栏非法添加按钮
2 \$ d8 \: R+ ~. Y3 j
' b/ t& v- n0 C# s1 Z 破坏特性：工具栏处添加非法按钮
9 m% ~! d' Y' j( q" ^% \/ o
' @6 ?) N4 y3 T 表现形式：有按钮图标
- [. p& ~$ z' `* [3 a, I, E
3 L/ G' P0 i/ u1 @! f% S8 K 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
) v) z# W8 k- i9 r% `
- q2 h- H; |, r G, [# J
危害程度：一般
- x1 [! E/ L: C2 S7 I5 ?% }% R
, r" X+ \% v, J* \! u- z7 c （十二）.锁定地址栏的下拉菜单及其添加文字信息
K8 z9 Z3 z* x
# @7 s/ L5 W+ \+ m- G2 s
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
1 {* b3 G5 ~+ ^7 ^
; t) L1 B% e9 h5 \! x* D) Z8 w
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
- V2 M9 f* j4 m$ w+ U; R
$ ^8 k% r0 i2 Z$ X7 L. ^ 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
& n1 r7 @3 G Y* c R; r& z, [5 h
& K9 ?4 J- J" `- i# i$ RExplorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
% T5 l, Q" M: i- v% G
: D' `6 D. Y3 f8 W w4 M0 T+ w值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
# v3 ~: A6 m7 u) X- v* }* W
5 k( e6 W( ^& F+ |8 I 危害程度：轻度
8 C+ N+ P4 T6 m' ^9 `5 u% A$ o
! N* l+ h& \& n4 E: G （十三）.IE菜单“查看”下的“源文件”项被禁用；
& @4 N3 l& t0 P* e( N% l4 m; a: Q
, R% H8 o }2 M 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
6 a/ F& g! b, d f% L
" ^9 F/ d1 C w* R4 I 表现形式：“源文件”项不可用
8 c$ [5 x; d+ S1 h, |- h
( n6 m3 H% }3 a, w0 d' k' a% ~* F
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
1 j$ V' b6 C0 {9 b1 r& M$ d" Q. n+ K$ O) v7 e& }( a1 I% M
“00000000”，按F5键刷新生效。
8 u; I! f0 E8 g( K9 Y# W
. f! c. H& C. b4 g- k; o2 s* _ 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
" H5 c" @; u' ~" {* e" h8 Y
W1 c+ e6 E% n3 p" L5 X* X( j
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
9 j3 z3 O- u3 q
/ X* a8 ?! B& W; y6 U I9 g
REGEDIT4
9 D7 f7 g# @$ p; @7 Z
# g3 I/ m( j! I. M* N1 J+ U2 e! c
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
! U( w7 }! H7 h& o" J"NoViewSource"=dword:00000000
8 l: X; L2 h& S. i0 S( t
/ }$ m) ?& G! v. K[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
, f. Z' [- v C/ z: j7 Q" p6 i
"NoViewSource"=dword:00000000
