1.恶意网页症状及修复方法
# F% @4 h8 y9 A. J
. J% p6 n. C2 Q6 G
-----------------------------------------------------
Z+ t) N- p+ H# E w p k* O（一）.默认主页被修改
# @: ^+ u/ G& H
; t# a, C3 f; I
1.破坏特性：默认主页被自动改为某网站的网址。
9 _: g. u! }! a# ? e. V. C; I( a/ O; [# B0 ]$ S* ^( a; c- A1 F
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
, W8 v O. c9 L& X# ~) S
1 T. s: B$ |( f* p/ h i$ a3 O& \
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
2 S; B$ Q. s5 x/ g0 }0 a: J
/ b9 a2 C$ K- p
危害程度：一般
! J. g+ G C: V U, t- A- h7 l; d$ Y9 D( j
（二）.默认首页被修改
+ ]) O& H, e$ s. |
$ k4 `0 k/ U7 A6 ^ 1.破坏特性：默认首页被自动改为某网站的网址.
; l+ R) W! p5 Y7 Z, H/ \4 e1 g5 A1 e* G3 F/ p
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
# J/ T% `! u' o* p, l0 g
+ n7 o# A4 s# u& L- r9 `! I% Q, c1 ~
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
! P0 Z+ Z# J0 ~) ~5 A3 l
& c3 x, v" {+ Y0 `6 i8 j 危害程度：一般
6 z' q$ M5 R+ t5 o8 ~( Y9 A. e- G- P% z: ?6 t
（三）.默认的微软主页被修改
1 d s' S' w% `* Z
# `8 t) X; K3 Z- D1 v 1.破坏特性：默认微软主页被自动改为某网站的网址.
/ c$ P' ?: N# r1 d8 A j; U8 l& P8 x
2.表现形式：默认微软主页被篡改
5 M! V/ u' c5 x- c3 D
' l ]) v' y6 [7 [ 3.清除方法：
& r$ M- o+ R0 ^; H i
' q# K5 B7 r) v# _: ~ (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
4 g: H/ W# Q% c+ ?9 g' C Y8 G6 T2 p4 B, w2 [4 _# G
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
+ V/ B- J. B- X2 ~$ o- D
' i D a% V. A& ?6 DREGEDIT4
' X! l/ X0 M& z, K& e ~
3 K1 o$ } J' R4 Z% p
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
( F# v* z& K; M5 Y7 f' g$ ~
"default_page_url"="about:blank";
" H# m2 b5 v4 l) q; {
! r' m1 r5 z) S1 G7 ]5 R& J; h 危害程度：一般
' y' L0 q6 O2 p2 h! T% ?: P' m; K# h
9 j1 Y+ E) a+ M: R. |1 S5 v' p （四）.主页设置被屏蔽锁定，且设置选项无效不可更改
+ q8 M! Q# |1 o5 p |' U: X* ?& D, B
. ^2 s% s8 N6 a! Q9 E/ r 1.破坏特性：主页设置被禁用
* S8 s4 D& o9 f0 O. n. I- @
4 C) A8 T) a2 x: X; @! O 2.表现形式：主页地址栏变灰色被屏蔽
) [# x5 j, J4 V. ^
& y0 Q3 O9 W/ X8 D
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
, x& r6 l' O- i& q/ [: I/ M6 B# V
0 E0 b; @8 H: @2 M+ ~
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
. W7 x% n; f( A' u* F) T
" S% d/ c" P% Q, H7 p4 e) gREGEDIT4
4 s ?( e2 Q* x4 A. T
+ A+ \4 u9 F! B5 h[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
7 L. s6 h: p8 m9 @! B
"HomePage"=dword:00000000
6 r# [8 {, @0 L! v$ o; y) h* g' v" U; ~
危害程度：轻度
) z5 @+ i5 i+ T4 V$ O1 ]% j' C# A
# H4 W1 |0 s1 f* U2 H, w （五）.默认的IE搜索引擎被修改
2 F7 j( `0 n6 V* X% e
9 j: I! l; Y8 W
1.破坏特性：将IE的默认微软搜索引擎更改。
) K- P; j0 G; m& m' H
, {. M, X) \6 x3 ~% m
2.表现形式：搜索引擎被篡改。
9 x9 ^1 M5 G3 } u
+ ~: o3 i% B8 W5 g 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
/ y* {" ]' ~! \2 u
2 l4 r0 m3 e* d( X# t9 N (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
! R9 `' K. r% q. \, I/ j! G. V
/ c+ Z* r) r# c+ R% R" V' q4 }REGEDIT4
, y' u5 w4 a( Y/ C+ q) t( Y0 u
. G; f) {+ K: W6 j3 d) ?[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
; ]$ y9 Y# z. A5 p2 j# h2 A"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
: H7 i5 b0 ~, j/ e
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
) n+ ^; @6 ?9 E7 N% w4 T* G
% {" J0 q3 Q; |! o- L: y2 Q0 \
危害程度：一般
. }( ~' j; B7 {4 Z5 j% f- y
7 R* n. j+ O1 o' z) V+ }' J7 I （六）.IE标题栏被添加非法信息
# t4 y; p0 t; [! o6 s- J" P
5 Z/ n$ e& L. J, h* n+ M9 f 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
2 s5 U! d V, Q8 ]6 x; C
7 S/ o) b s# i3 I8 I1 z/ L7 t
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
9 v* E4 j1 ~0 X+ x1 N# j) k9 w; N; k$ ?3 S
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
& f6 H& s3 N3 J: F+ J
6 A. B- v3 f7 r3 y4 c7 c1 y
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
W5 ]% D: b Z! b$ t t! k
" o2 Z" d- }, g" q" r (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
: E7 v" B$ r$ |: O+ w( p9 J+ ~
7 o+ U+ n* `( N1 d7 w4 A* ?1 U3 W
REGEDIT4
' [7 Q5 _" D$ l) f+ {* z! h* Q; M) I0 y: l$ S5 m! T+ ?
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
! g8 X; c+ k' j% m
"Window Title"="Microsoft Internet Explorer"
{* q' e8 R/ [+ J# b. a
, H. E% ]4 t( @[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
# E5 z$ X) O8 Y' [
"Window Title"="Microsoft Internet Explorer"
/ |" t1 V) T5 L; j$ \3 g
/ h* |$ ^3 i% h i5 y0 ^ 危害程度：一般
0 `6 P2 |7 V- j6 d8 ~* ~* }; d$ ~7 ~1 D! ]( ~
（七）.OE标题栏被添加非法信息破坏特性：
! V c9 A& P/ _* T# `1 r
5 G3 K! V: n0 W* e1 Y) E 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
' w+ S- y- l2 B& T% F
! M K3 G% x* e9 l+ J u# e' m% e2 ^# I
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
( V) G5 V; l9 }) B. J7 h
3 C& m3 g d! i4 N' `/ p X
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
7 k/ a* s- s+ P1 K" t7 \
2 O- ]. O& K! V& E( @* k2 Q# I! P(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
/ `* V1 h& u; i$ w! X$ z5 {
% ~4 x6 o; i, ^. E8 S1 P$ S- X* ^
REGEDIT4
& g e; Q% [/ r! ?/ p- V+ v/ I
4 v3 w) a' y! u3 I; w! J6 b
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
8 Q( }+ `5 e: E- f9 K, [
"WindowTitle"=""
. V$ e3 x) k. l* [% W* X- W( m"Store Root"=""
9 u! @& D& P& v, j5 E8 C- Y
* j$ E K2 t' n, T/ Y
危害程度：一般
. A4 z6 o0 z2 o; l% ` ?7 S
8 j6 F9 g7 l% T3 v) V' b9 H/ Z& g$ z （八）.鼠标右键菜单被添加非法网站链接：
/ p& j1 d; j3 {/ D- m) z
& H( i% E6 L8 o5 H 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
5 `% i- i2 A# ?$ o
. z% d" ~) s. {6 b7 J 2.表现形式：添加“网址之家”等诸如此类的链接信息。
# Z9 b# z4 w' N: a8 Q8 A% y
8 f: o7 I% B) }9 _+ s" Z9 D
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
" f8 ~8 g) x" ?7 Y8 G, x4 r
/ E1 A/ e, E5 M! f$ K) w6 z; B
4.危害程度：一般
+ I* M6 s' N0 S$ ]" t* C9 V
9 `# y6 i, @ y- M' c+ r8 k （九）.鼠标右键弹出菜单功能被禁用失常：
5 ~# H6 X$ n! y- d
- h% L% s0 E% F3 t! T 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
: V: G3 E5 ?# H# ]% A
5 {0 }( e) G N6 b. e0 x/ \
2.表现形式：在IE中点击右键毫无反应。
# j3 C2 c, p6 G5 Z9 T" L, c4 r
4 V3 d [( r( y5 o8 C# S 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
# p' p- z! R! i: |' O4 j
6 r& M: w3 L6 f- L0 \Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
( ]) t/ U" [+ }% m" ]7 d8 z
{; n, c0 L) l# J N! J( a' |值设为“00000000”，按F5键刷新生效。
: P" e; C$ g3 \3 T4 y- T
+ `( C7 I$ [ w9 b' F& n9 O* ]* \ (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
/ U; V" n$ ^" B) @
7 B4 }8 o) G8 I3 j! J/ y' nREGEDIT4
% `5 I4 w- P9 m' I3 M! ?1 {
, G" ^6 n# D6 T' M* ? _[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
* \" Q: j( v, l6 i* o"NoBrowserContextMenu"=dword:00000000
" _" L9 E: F. U1 J# ~
9 D+ R& \: Q5 l% ~. k% m
危害程度：轻度
0 M- o: \$ \0 C9 S8 C
, P- \0 e- C- V, \5 \( s （十）.IE收藏夹被强行添加非法网站的地址链接
- s% B- E* d5 c! _! D! `
% T7 F2 L7 W) H$ J 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
3 D4 t H9 [8 }1 w8 D
2 k. Z& `3 e4 p ` 表现形式：躲藏在收藏夹下
6 b# @$ p5 Z5 b6 k7 Q/ ~
( r# t$ E' |. O5 `8 ?" E0 J 清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
5 ]" _; {: a3 a; S$ @) L( M5 L
, Z/ x( l0 j* D2 E8 M' L6 B: T 危害程度：一般
+ i& e6 S' C7 |$ C- }
' |/ I4 L/ R' k5 v# X （十一）.在IE工具栏非法添加按钮
# m2 P; n; ^2 t* O' `- H( S6 m1 H9 N5 p; d# E
破坏特性：工具栏处添加非法按钮
" @2 D: {6 g; p5 ~& s4 J) A1 m0 g- h9 l3 @) l) \- [
表现形式：有按钮图标
, E! q% ~ R O2 g% C1 k
# B, n8 N7 M* U* u) w 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
* A5 N( V8 N' ]
; H# Q# v( \, h
危害程度：一般
( T! v2 m4 Z0 J8 y: W. ~6 O- a4 Y: |6 a! q
（十二）.锁定地址栏的下拉菜单及其添加文字信息
% Z1 g) D0 t2 ]9 W0 c- G
' o& n9 V$ A& r: |/ L7 y
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
' a$ T* z' Z% A* {1 d
2 ?: p( s2 Q- ?# Q 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
& D, l d$ l! ]: `' g9 z
+ J E" p5 a; o. D! _ 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
5 D. ~( t" C4 c( _8 G
C" }5 n8 x& X; l8 q
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
8 o; @% I/ h8 Y/ Y/ D" h2 s- N3 ~7 G" o1 K* w
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
% j% [' X4 r& {" j8 a0 d! |. {1 A
9 n/ z0 t2 @$ g( t4 J- N& F4 x
危害程度：轻度
5 y5 |0 v2 C, C( E0 ?6 U; F8 ?- j8 @8 @7 {; B
（十三）.IE菜单“查看”下的“源文件”项被禁用；
/ L" R7 b! p9 r* Y0 z+ n6 m: ] Q$ e; E
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
p" j' b* K) f' P- _& a+ s: h
9 G, T. q; h9 ^, |5 X$ C* T$ Q/ [
表现形式：“源文件”项不可用
! v) P+ q4 c) S0 P
: R9 J# ~/ o# z9 ]9 I 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
" ~; W, x" E9 H+ A( ^' E9 T' `- G- I
9 {: K7 i: V3 Z+ e/ H$ D! f“00000000”，按F5键刷新生效。
& ]2 D6 i# q2 @, Q' [+ |
8 _0 N7 U, e" Z" y 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
$ H* ~- r1 v' G4 X
- O7 z, Y; [! Z, m3 _/ [0 i; [ (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
, _3 j3 b" j) \. L8 Y; H# O: G
5 x% T% D* E U. L* b d# nREGEDIT4
5 p @. S& S/ L; f# B$ N+ Q' I
7 m; p: A/ R* x4 y: F% E[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
6 R! `' D( N! ^5 B) X) Z+ J"NoViewSource"=dword:00000000
2 d6 i4 J. c6 M! ?' P
9 _( X. S3 A6 M( U3 W$ u% g" r5 h[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
/ i# q; [9 T: T' Y+ k& N+ |
"NoViewSource"=dword:00000000
