1.恶意网页症状及修复方法
+ j, ~7 H* }3 R4 N# [; `4 ?6 D6 X! Y+ e9 Y% ?& u
-----------------------------------------------------
6 C4 ^1 T2 Q+ d$ e
（一）.默认主页被修改
; l1 K: i3 j5 ~- [
3 i4 Y0 }5 M- K/ w4 {- ~$ L
1.破坏特性：默认主页被自动改为某网站的网址。
( @. R2 g9 c/ p) A& D$ {
0 O6 a }. H+ }' [! Y% p/ ?% h 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
# i; G% U" v% G, n( A
, n: }' y7 r, B% r% v5 _3 Z 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
# L4 M# }) C: R0 b( W; i* {- ?
+ E' r' C% p6 P1 ]7 T
危害程度：一般
$ k% M' l( {0 l4 u5 p9 d. @( l# P7 @
（二）.默认首页被修改
; l X+ O2 h9 J: a7 E0 c
3 x% P- O7 C& q& w5 |* q 1.破坏特性：默认首页被自动改为某网站的网址.
7 n0 u, I6 J& ^. L+ B4 `. S# l E7 B6 V# ^. X% h5 v4 l7 q. q1 n
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
; p3 V/ D, T, X2 _# O' Z; d8 O6 h
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
4 z# ^" [7 D' A a, h; M! N
% M9 T6 _% m' M2 I- c: v; x 危害程度：一般
+ F' b) G4 }! T
R9 V/ M+ T R& o \ （三）.默认的微软主页被修改
+ J0 \$ k5 R! l: s
+ M! h/ U8 C& O; }* P2 O0 ] 1.破坏特性：默认微软主页被自动改为某网站的网址.
- \; i6 X- H& F% [* `
- G1 g: w o0 h0 n) e M 2.表现形式：默认微软主页被篡改
) O, r, U8 Z% G# M1 @1 c
7 k9 }4 w- C( N4 I0 Z, J2 L 3.清除方法：
4 ^5 K. O& g" X: Y( p
! j- J5 K6 }/ C" ?$ V) ]; ]& X (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
, p/ L' J+ y/ G. d
% }, d S2 b& E' z' V4 P* M6 D
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
% a- W: P4 n }5 m1 N2 j. b
3 S+ Z, W. S9 Y) R6 b5 i* EREGEDIT4
$ B% T/ ]* _8 n0 `$ S3 E. \: `. a' Y# R) s3 o- F
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
' ~3 ^! {- a: W1 {% P" Q7 D2 t"default_page_url"="about:blank";
# t6 q' ?7 a4 A, z5 F3 @
9 \* {5 r" C$ p! N" y5 n9 W4 A 危害程度：一般
3 Y1 ]# U O* r& U/ Q, Z
0 }! \) s% j' R （四）.主页设置被屏蔽锁定，且设置选项无效不可更改
: _! f2 j6 R1 r
- V' ^+ Q. D; H6 n
1.破坏特性：主页设置被禁用
& O! Q& P# E8 ]* {! p6 F& [# M: C( x# b4 W9 Q
2.表现形式：主页地址栏变灰色被屏蔽
+ e h, ^0 c& x) s& D) t' v- X( w
, U, q8 t) C$ g( w+ x 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
3 ?/ a# r" T. i: g8 W0 e
$ j h, t$ m7 K5 ~/ A
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
3 A& T4 U; N. E
, g2 Z0 a1 R. P: iREGEDIT4
6 U8 W$ o' \5 ?4 Y- s, i, ]3 m
& g. j2 J0 y0 L5 |1 C[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
& b# R) d" n/ ]5 d* ]"HomePage"=dword:00000000
3 D' a0 S: q9 L7 _* V( j
/ m+ {) s" W3 z
危害程度：轻度
?" G. {: O2 V* k: A' z0 ~2 @2 J4 r
（五）.默认的IE搜索引擎被修改
; Q1 l3 M; u) t. x8 T6 j, p( T* b
! D( u7 _# `7 e# S' s8 ]: h 1.破坏特性：将IE的默认微软搜索引擎更改。
9 Z* O# a8 V) b2 z0 ]6 `4 g5 |3 b( W- O. i y& \5 k
2.表现形式：搜索引擎被篡改。
. N M( `- m* |/ N2 R! ~5 G$ }' C: S# |: T
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
& B1 ?. T. K; D3 B
4 t: n+ ^! W& `- Y (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
8 |6 x# l4 H4 H6 k
. h/ q! ~7 G& q/ XREGEDIT4
, L2 `0 P: ]# `2 H" s/ S4 Z( b5 ?2 w3 l
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
4 E& g# R h6 e0 h
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
0 }+ |: |3 l# C8 ^"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
" q0 B8 N8 T" [7 J$ k
) R, d- w" D) _6 l4 h, N* r1 | 危害程度：一般
7 T' Q, w/ i; Y1 G! u1 R5 ^
! E. X% x3 D3 N7 v （六）.IE标题栏被添加非法信息
$ z* }, h( G! \- M. Z
2 M y6 y) c" A7 E2 i- i 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
& `/ F3 ~+ M$ A1 X: ` R" d
2 }- }; I- F5 B T 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
: h: }. E/ d: w0 Y
@2 ]( d3 U" `+ u/ Y
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
5 S e+ O& _) @7 W O" s
H0 ]# P6 x9 w
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
$ ?7 Y* E; |( v& p, Y1 z* v$ H
! ]+ q* U' O9 |3 _$ M$ `% a (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
, E8 l8 j/ J0 n/ h5 C. E; T% [$ z. u3 J& \) K. L+ V) H: ^8 S, t
REGEDIT4
3 i/ H. x8 J* _6 A: g- E! n
9 J; I: ^! L, _9 C5 K[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
+ _$ ?* A/ E8 K8 t% ]) Z
"Window Title"="Microsoft Internet Explorer"
: C- r+ |( L* _0 W |5 ~* ^: F
# ~) u0 r5 _. n" J) K[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
2 ~3 `# H" l1 y5 V( q+ [! ^" z"Window Title"="Microsoft Internet Explorer"
: {7 u" t1 N6 v* r0 Y5 N# k8 a1 O2 n) C, F9 g$ p) @# x
危害程度：一般
4 q0 `3 ?1 ~& P' e) j; g7 @& A
" r$ T, Q' O7 `) F7 `& s （七）.OE标题栏被添加非法信息破坏特性：
; w; r! i) t! ?8 _1 w# l
8 i7 u6 \6 _& p, I9 i3 \ 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
. g4 U0 m: Y9 c9 u, L) m
6 d1 s9 [* F; v/ [9 K9 K8 [ 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
" c5 b: I3 g( }! [" e1 w* R
( `2 Q- l- {' `) l+ n
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
* Y, v4 S/ C) ]' t6 s# @' r
- p- k! O* L% G/ R6 z
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
7 N2 O+ A; S! m# Y1 c" s; }
$ R* ?0 G! v+ o5 ?REGEDIT4
4 b x: M: a. p* E: J2 a
' M0 M& Q% a8 @9 T7 r* O" c[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
9 ]( F- t9 K6 z" v% ?
"WindowTitle"=""
% M0 @3 N! u% w
"Store Root"=""
! q1 n: v7 {& L3 T7 _6 t; u& E( u) ^1 c: T& n! x
危害程度：一般
. m+ ^) n) x7 n
! _, H3 N, q- }+ A. C; ~
（八）.鼠标右键菜单被添加非法网站链接：
$ G+ Z8 `6 q4 u" R1 d- |6 k0 P; o6 j: {; u& s2 x
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
" ?$ Z5 m: m+ H+ p% V! |- L2 J- Q' U+ S* i" f7 U
2.表现形式：添加“网址之家”等诸如此类的链接信息。
0 v% N/ R7 G3 h# n/ J0 Q0 j6 ]
8 `0 i$ k% n2 B8 d# W0 i. N 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
5 x% K3 I: I M5 z+ p d& U
$ W, C& Z8 U7 v; e( |1 r- I) g
4.危害程度：一般
" ^) p/ w+ a1 |9 U2 g
" t9 f# G2 t! |- R; \4 \9 O （九）.鼠标右键弹出菜单功能被禁用失常：
" F! [& H4 P: ?7 n! J8 Y) H1 }& ~# t4 @* h* k3 n6 z
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
. V: z3 f7 V& ]' T% ~: O; Z4 S
% k% e1 v# C4 f0 g' s
2.表现形式：在IE中点击右键毫无反应。
, s- p) ~* ]3 K" H7 O0 O; \. i
( s( R3 }" X3 s: K 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
k; u# N. [! [" B1 p$ m* o5 \
# U. H- e P+ z rExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
2 W+ b* i% U" `- u8 K1 ^! S Q+ }" }% O9 y# A
值设为“00000000”，按F5键刷新生效。
$ u! g- t1 Y8 I/ w
+ h: Q$ g; ?- z- L (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
" @& \7 W: K h( Z9 S* ^2 ]0 \ \. z* @! q5 x- @3 `1 }
REGEDIT4
* n8 d/ Q! J; h7 [. y
: p6 n* p, @! C+ n/ R
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
5 P+ Q5 s3 u0 u
"NoBrowserContextMenu"=dword:00000000
; t' I- ~5 h# b
+ Q9 f6 A+ u% N/ f f- }2 {% A 危害程度：轻度
+ o9 ]) d# ~3 F# E1 \
0 D5 V! a1 l: |% t0 g* i9 c' N
（十）.IE收藏夹被强行添加非法网站的地址链接
) ~3 n) P' r+ H: z+ y' _- }2 b; L7 G" j' e& e% G
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
; x9 k/ U6 H b' D7 R
T4 e+ U$ W$ L 表现形式：躲藏在收藏夹下
" O/ ~ B9 D8 |" o# Z2 V/ V' j3 P' w4 a9 v8 I; {
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
" t5 `% y4 @& n
. D9 B: z$ _* Y 危害程度：一般
( o' E/ ?. X, [
8 K% [' ^5 T! u2 {# c h9 g! k
（十一）.在IE工具栏非法添加按钮
& c# M1 U/ g5 j5 \( O
U0 w. c1 |" E, d% L# M2 a
破坏特性：工具栏处添加非法按钮
& F9 l i3 I' d$ ~5 d4 h
% K" e w e8 l8 J/ D: X 表现形式：有按钮图标
' q1 W0 B" l: k) w d5 U% u. p+ j* N& [* a1 n
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
! F6 Y: j7 j/ V6 ^0 }: b& b3 R
- L3 Y' g4 A l; P7 F 危害程度：一般
# ?0 b" A B$ y1 `
- h$ l2 S: b/ _% W9 x ?
（十二）.锁定地址栏的下拉菜单及其添加文字信息
( {9 e# j& ~0 w, Z
! F! m9 V1 m5 ^1 I) ]: T; w! Q 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
8 f; R; p& ]2 [
; @; @0 U8 ?- M& d: r. k! P( n 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
: D* u2 ?! {# W( _, C1 W
+ d. D. X, ~( J 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
, v1 `9 y: u5 T: r* f( n
! a' q" Y" S+ Y& K* o
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
u& C9 P. p& k
q0 u* g; L" \
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
! Z' F1 R/ `3 S+ H
# V5 I+ T9 x8 R6 G
危害程度：轻度
3 q% [$ K: a$ z2 V* {0 O) p/ u3 ]/ X- y) S6 w! e2 y
（十三）.IE菜单“查看”下的“源文件”项被禁用；
) V, u" R$ H, Q2 ?
" v( S+ X4 F' I% S' z# u 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
5 g" w5 r. m% X. I6 [" D
$ G2 t& L2 h0 _5 H; @ 表现形式：“源文件”项不可用
& d- ~! T5 W- ~ W- B, f; }
- N* A% U& G0 y* } 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
4 m/ o" M) Q: Z$ \ i# L# V
; M$ p& w, H& h/ V% }# ?, }7 U
“00000000”，按F5键刷新生效。
( x4 m6 m; i4 S" u
" {0 o& Q, u5 d& [) i0 q$ o$ q
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
, v; v p6 P3 d; H, S4 u7 D- @8 Z; Q$ p0 Q' P8 b0 l1 u
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
3 b s2 I* Y9 t: i9 N8 }: l3 b/ [0 S% E! I
REGEDIT4
2 L% [$ f2 G9 |( B, W5 m3 m4 J; y1 a! o y# G6 i( W1 m
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
1 k6 b: O$ {: P* S& j- j"NoViewSource"=dword:00000000
2 @. J/ j$ |2 q, j" C" y0 h- n. n! w# I! V0 u8 D
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
; i f9 v. `, u3 L2 i
"NoViewSource"=dword:00000000
