1.恶意网页症状及修复方法
' L5 Z1 F: Y( j' m0 K, x% Y( R! f: \$ d8 [+ `& P, T
-----------------------------------------------------
' c. G& [; C; h* V$ [. s6 {
（一）.默认主页被修改
) h8 O, @8 I3 z- P! N
: e% A' s. p3 | T
1.破坏特性：默认主页被自动改为某网站的网址。
* A4 c( | j% ~* P( M- Q
9 J: M- t: s# r2 i! ^1 i! u2 V 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
6 ]4 _* E% ^' v# R0 R
0 o* J0 q8 |4 R+ w) D1 [: }
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
e3 u$ B# V$ @% f) b
; f2 @+ q# p8 L% j8 Q
危害程度：一般
6 a5 x- h% `# V* N2 Q0 N
" {8 Z4 F+ s. h- z; j
（二）.默认首页被修改
7 `) x, u# D. W: N4 }1 N" F- D+ f/ i' p9 P0 d" K
1.破坏特性：默认首页被自动改为某网站的网址.
7 T" d/ E. i5 s+ i9 _
0 `: L( Z0 s" `, K4 j F& Q) t 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
/ A7 |' x$ F3 I8 G! F
. g" R8 K3 b' w! r8 h8 e
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
# p9 C# f2 F% {5 r2 F2 t
% C- o8 W" Y: U4 h* t$ W/ A3 h2 n# x+ E
危害程度：一般
$ w; \( P3 r# z
6 y0 s$ n& Q' J. U1 M （三）.默认的微软主页被修改
* c' \# l) W( t. t
( e4 I; m6 D/ p- R4 O8 ^2 u% ^ 1.破坏特性：默认微软主页被自动改为某网站的网址.
; [; h" C0 e! Z/ X) k# q% e8 h6 T+ m6 h. N
2.表现形式：默认微软主页被篡改
2 J9 I8 }& V4 ?" [: O/ s% l( [) v
, C8 a; q7 j, I8 f" P
3.清除方法：
4 b' G+ |+ L. `* \
0 u! `' g2 g: r3 @' E/ M (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
2 ]6 d" v+ h: z3 A
1 u( j. Z1 _/ o2 ~1 q4 P+ [
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
6 ^/ P0 Y7 l! f" G3 \
: }" j$ ?0 V& h9 J6 JREGEDIT4
$ `7 _* J2 {& v- z4 r
" D3 F: d8 p, ~; c* {, @4 V: K[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
* {# ~! H* Q4 M"default_page_url"="about:blank";
6 {6 R, O5 n5 p! d, @* c
2 U$ G( N, w; G( v 危害程度：一般
' C# F5 x; X2 v$ T5 R. h
/ e# | E- L! d8 `8 p5 ]) ~: v
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
7 T5 Y, b2 D- I0 D6 {+ }$ @1 z$ Z5 E
) t+ k0 b) W/ Y! x# ~ k9 K/ J( } 1.破坏特性：主页设置被禁用
1 B* k5 J ]: p+ O* o
( x6 m) h, V- k
2.表现形式：主页地址栏变灰色被屏蔽
b: O8 e1 ~; j" c. ?. X; p% R( q( v: g* k1 y g
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
. W. a# j+ ~- k, u/ `# l/ f6 J6 o( \) o7 m
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
" E2 H: p2 G6 R2 p; _
2 G0 g- C' F$ Q- @( k K2 NREGEDIT4
) b$ Q: {6 i1 L
+ D5 i2 ?2 k* w, t. J
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
+ \$ I- y4 L! c! |1 x- K, s* j"HomePage"=dword:00000000
! _) L2 N: k( L
- i d& e' Q, v( a2 Q 危害程度：轻度
7 ]4 q# i g& I9 R" \4 l
* b0 L3 @3 {; M% _- d+ a
（五）.默认的IE搜索引擎被修改
9 U2 G7 r) @$ @# y5 L+ B! p
) p1 i# S% J6 ~0 L9 W) A) z& L0 V 1.破坏特性：将IE的默认微软搜索引擎更改。
( a6 f* Z! P* ]/ w- K* P
- ?) N& X" @6 |2 R" }3 I( @; W 2.表现形式：搜索引擎被篡改。
( ]3 Y B+ e/ C9 ]) t2 L( A4 H/ K* ]) p# B: o
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
0 t1 z# y/ f; a/ Q
$ `( D$ F. U p( U5 k (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
) U. i/ v5 g4 G7 z
$ ~9 ^2 n3 _5 fREGEDIT4
9 A3 ~4 ]8 Q" i" x5 v. }
2 S4 h1 U( p7 k. o" ?" _% Q
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
9 w9 }7 |5 o1 e2 t
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
% b$ c2 s+ _) j9 z
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
# ?6 p9 E# S0 A4 P* {3 W# e/ _
9 R' i% f6 o2 m, I, G' x! X
危害程度：一般
$ W* v1 L& u- O/ M0 A x5 M( o6 [: H' U8 N6 G, t
（六）.IE标题栏被添加非法信息
' _; d- S0 v; W% B3 o% X/ f( j
# Q0 Z" ?7 e8 ~2 J% g
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
1 u- K7 W2 Y) K6 y( V: V' A0 w& @+ A, u3 d
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
) t- Y4 X5 D# r5 d6 ^ ?4 L/ _# F# P, \5 [9 |2 n
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
' Z ^# A: E& U
( k, n/ h* ?" w* p, D
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
5 `# V. {% f1 \1 l# J D# G
6 K) A0 m% n* i" j (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
2 V- p$ t( M9 g. |% J4 G0 [; O0 R$ E
REGEDIT4
: |/ t R5 _! p5 e" z( N7 z" U$ A! @/ _8 f, X4 `
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
; `& P* z# u2 G. l% ^" U3 b& d$ a7 z"Window Title"="Microsoft Internet Explorer"
; p7 Y, s4 `3 l- D
. b/ D/ }/ u% }$ D l& v
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
7 Y* L' d' u' Q) L2 L% w; q
"Window Title"="Microsoft Internet Explorer"
3 ^! a+ f" T: k$ E
0 v1 y- c9 B1 j 危害程度：一般
, A( J! }4 l& [8 V5 Q8 W
. t% j- e) P% h. y0 `. q) x （七）.OE标题栏被添加非法信息破坏特性：
/ u- x5 A [& v1 G
, N& s2 `0 d: A% r. E V1 W
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
m( k+ I6 i$ U9 x
% y0 s% z, `* l7 p
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
# b4 j# H$ ~* J ] l
. {9 S: \+ l5 }' Y# z, _ 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
v( ^: M4 { Q! \5 t' a! u3 j0 ]1 F% H
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
2 i. q4 N7 z, v" R/ @
! J$ g, k# k; |0 o: yREGEDIT4
8 W& \- D; t! U+ ^ L7 B* k+ q; {' o" [4 |% B% S
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
2 ^5 U. ~6 D) \. U/ i1 o
"WindowTitle"=""
) ]5 A- w: @- C5 Z"Store Root"=""
) { t2 x% \ Z) Z. g. V) w, @: e
* ~6 d5 y9 K! e8 b' ~( f" v; L7 S8 | 危害程度：一般
$ y' N# \. r1 I, U% R" R2 r
7 h+ r( @# x7 i6 L8 w% E/ a* y1 `* G （八）.鼠标右键菜单被添加非法网站链接：
- {. n( y* `( B/ t- d5 @
( H! {) V7 ?8 n% k, \/ i$ ^+ _ 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
& n" [9 O7 Y- ~9 E5 P
7 ^0 F, \% ~( i/ F
2.表现形式：添加“网址之家”等诸如此类的链接信息。
3 E- f/ X5 L6 h' j
( @, |2 l" ~( y4 b; _7 P 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
- l9 Z- {! ^7 D8 V+ p2 b& U
# H- t5 ]- P9 O2 {7 D1 \- P, [ 4.危害程度：一般
( r' A" {1 g- ]% h' h
4 q, j- f7 g0 t2 a （九）.鼠标右键弹出菜单功能被禁用失常：
' `4 a6 V% J- D' E
; U) J7 w" W7 n/ ~: A6 z 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
$ J8 r! ^6 x# u
0 I9 w6 ^, \5 F" s0 I; V3 z 2.表现形式：在IE中点击右键毫无反应。
& P ]3 C w9 n9 G
2 U- |$ c) a: z 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
. ?/ C9 _# H, N
! |$ J) D3 G+ I+ B6 O4 @" h
Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
0 {+ w9 r: e0 q( K8 G
4 i* x+ ^" C% U& h S3 r! ?7 M' z& S值设为“00000000”，按F5键刷新生效。
' s, |, M9 g6 }, {: \+ ^2 M, l! z4 z# _
$ F! `( X% n' h* T' o2 Z/ q
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
7 q `6 b. A7 x2 Q4 v& \
( L1 h+ n# V X$ m; KREGEDIT4
3 q/ t0 f9 v4 s: b. v0 Y
' C: I2 @4 E' K1 n[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
0 b' F. `! |% A) @" ~( y"NoBrowserContextMenu"=dword:00000000
3 O# [& ]7 l- l6 p: n9 Z; G1 C$ x. ?' ^9 L% ~3 o6 S* i- n+ ]
危害程度：轻度
$ Z- T1 N% f1 x7 E! t* ?. U
1 L1 m% R; p' ?( ], s; f
（十）.IE收藏夹被强行添加非法网站的地址链接
$ l# @. |' ]) u) h6 B
8 K- ~/ X. \$ ? 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
2 E$ W2 S' z$ C9 v* \& f
8 G0 E( c( ^! f. j$ w
表现形式：躲藏在收藏夹下
3 @- m) w' a- L
; J9 w8 F; N" ]! t9 r O/ b) J$ I" l
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
0 V8 y4 |4 a8 |$ O( }0 P" U3 m
6 W( d: o' k0 m+ U2 d
危害程度：一般
& B: u# |3 B* H s
- B/ l& M& C" K4 r8 U/ n0 B
（十一）.在IE工具栏非法添加按钮
8 q4 V5 Q& g) v/ ]+ V8 u6 x' H
, R" p- G/ E! `" A& P% c6 h
破坏特性：工具栏处添加非法按钮
+ h; H% i4 W6 P& M" r3 v; J
+ N3 K- N" \# e$ K' K6 I* a
表现形式：有按钮图标
7 I0 h2 L T- k4 U: _$ C- G$ F
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
8 h" q6 k9 Y9 U- g' @! b" P5 `# ]: J E/ r2 f8 m+ Q
危害程度：一般
, ]. W9 f3 k$ V* C! |' |, _ E: ~7 G4 ]" c4 c0 b2 H
（十二）.锁定地址栏的下拉菜单及其添加文字信息
0 D8 J# ^: s) x& b) L2 x
7 I& ~' u" G, r 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
) F2 R5 v) o1 ?" l
6 A% w4 y+ I( q8 Q" f* D; q 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
5 d% A6 E4 e: s8 e9 g; f+ ]6 z& p4 K, u5 c- Z' L; ^
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
) u# o) _: a* G* ]0 J
1 I$ f1 e! i; b& ?1 S; o& aExplorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
* C; y9 m3 k+ S8 K; d2 m
: `, v. k4 j6 w! T( S7 i值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
2 Q5 ^5 z C) z2 d$ g
( a# ^. f; J; \ 危害程度：轻度
/ c, K3 y2 Q3 q0 g0 H
& d# ]0 w1 ?# I% A9 S1 x3 f
（十三）.IE菜单“查看”下的“源文件”项被禁用；
7 G) w6 ^/ G/ h/ b) R8 t
5 p8 P: d4 n! B- m 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
0 k( t6 P, R+ z
! i# B+ ]* ]/ J 表现形式：“源文件”项不可用
% S U; V) {2 x6 m& o8 ~5 L) {* P0 D" h0 Q! t2 U
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
9 x+ m6 V/ D& m$ _5 x2 P
+ T3 e2 T; E: R: L6 J# y
“00000000”，按F5键刷新生效。
- p, L" ]. k/ C6 ?+ k
5 E. B4 E" C: y6 ? 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
$ [1 s7 ?* ~9 y: p: H) T+ m2 g
: c M. E1 J8 w) @" V7 H (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
$ P/ [, b' E/ ?5 g+ d ^5 `4 E8 j/ C* t1 [9 _( n' m
REGEDIT4
+ e; A @$ N4 C. i0 m3 N
! j5 e1 I) m9 F6 b[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
4 ^% ~; J1 S$ @/ } q; c; D6 Q"NoViewSource"=dword:00000000
6 n: b" o$ \4 E5 a8 ]
4 g4 a% c5 K- i# z* V
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
$ m7 o2 x# \5 Z* E' c" d"NoViewSource"=dword:00000000
