1.恶意网页症状及修复方法
/ k' i3 ~3 B) ?% c
1 s% N$ U5 k. R4 @' x# }; f-----------------------------------------------------
# S* s( n4 r% q- J& P/ @
（一）.默认主页被修改
; L5 A7 m4 G. f, z" ]
) h; r! g2 Y' Z% T, h/ D 1.破坏特性：默认主页被自动改为某网站的网址。
/ i+ P% I$ E( M1 c. h6 |& E3 o
! ?; o- {4 B0 e+ z, r- u' w& T" D7 s
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
% t. _0 F( k& V0 D5 A9 T
1 n; F1 u/ `! J* M6 J 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
3 K$ c" N; E9 ^; U5 \
% B0 X) y0 T: Z1 G" N7 @/ k& B 危害程度：一般
( U \# u) v0 B5 y! w
1 X4 K* u9 Z7 ]3 f: G
（二）.默认首页被修改
$ o) `! B; O6 e: w' @3 u
' r+ a. i/ I6 w1 c/ M8 J( \ _3 m 1.破坏特性：默认首页被自动改为某网站的网址.
0 A( o$ [, w7 v% K7 G: P3 `! \6 d9 L# |+ T
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
% ^' w/ ?& O7 K$ S) {, w
C* C5 E* X' H/ ^# ~- {, n 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
- h# ^3 D0 g) f$ \9 A+ D' {0 ?6 Y3 M% r! Z/ E8 p% e
危害程度：一般
1 o+ r6 O4 d5 L& g
0 i$ n! {2 f9 t) X* ~; x （三）.默认的微软主页被修改
1 D8 q1 |, n% Y' ~! W* e3 M) W% w Q/ B* w0 u4 u' ~
1.破坏特性：默认微软主页被自动改为某网站的网址.
$ x) e6 M) \6 \5 \, L: i
! N. e4 d h& W( D3 D 2.表现形式：默认微软主页被篡改
% r) i& g" {3 j" z3 g0 B' ?1 b
8 X4 u+ w7 M% u 3.清除方法：
. ]: \4 {/ j d; } z3 g; p D
}/ K0 [: h; C* f# x6 C3 | (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
4 ?+ [1 w, s9 q9 D' G, r2 g8 i2 H1 h! L
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
O& ^- U$ K8 q! C& b i' P8 G; u
3 h& }: `# _* M7 _- _
REGEDIT4
( ]. a# L5 G/ v2 P; B, G) N
# L5 P! }$ S3 ?
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
' n1 ]0 r1 ?$ m9 p5 x2 o
"default_page_url"="about:blank";
W0 f' k" x2 c) W( H g. w# ]
! x% n O+ v0 F7 W 危害程度：一般
4 U9 }. Q6 E, j) f# y5 I2 ?4 l$ c
2 q6 x3 a1 e' A! }) j
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
{* Z/ t/ A z7 w, l' z( J9 R# Y
! N4 D; \, e; V$ V% K 1.破坏特性：主页设置被禁用
- s I$ U8 `& ]- B3 D+ c4 ~ H- y( t' G+ D4 q
2.表现形式：主页地址栏变灰色被屏蔽
% [- P' F1 ?% l, Q9 j$ X: q$ e% Q
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
7 @5 W6 O0 a. H' Y) K7 l6 f' y
4 l: @& S( m/ \+ g6 |& G
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
8 _2 L- G$ S) T' C$ n. g* v1 n$ y+ B+ u8 R; @2 a! R! I# L
REGEDIT4
& G8 E, {7 M" m( d1 a7 n7 F( v8 j( @* e5 l% f7 W3 ]
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
1 b& P% u6 j+ q"HomePage"=dword:00000000
* u4 m5 G" E9 H& ]1 K M2 r1 ^1 @7 u( I! ^$ B1 B8 I
危害程度：轻度
9 y' }/ j( {" U0 [7 @
3 a/ A0 D: X2 X) ?5 i; H （五）.默认的IE搜索引擎被修改
- ~, D; Q9 b; t
% N5 t% n7 n! G# W& O. f 1.破坏特性：将IE的默认微软搜索引擎更改。
* |- w2 Q6 a: V$ B& @: q# x! @1 J1 I
; F" e# c5 I3 k- @+ ?5 E" @ X* O
2.表现形式：搜索引擎被篡改。
/ i( L5 D5 `7 w, ~ n' f; j5 l9 H9 f; u' F5 U
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
+ O5 k9 I! ~/ P" ^% [. _; k2 Y+ g* q) \7 L1 u9 V2 u
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
) i( Z+ T3 r; v! e2 @$ {
: {, u. Z( B- [# R2 n, tREGEDIT4
- }( w6 q1 x+ w @8 N6 X
+ h( \' H7 W( L[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
' b! n6 G2 p0 E# R/ z"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
" T3 a( S8 n% m" f
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
2 r; n4 w0 f* q+ T1 @
2 _; t, Y4 l% l: ` 危害程度：一般
# c, E" d0 h8 f4 ? Y5 Z! M
7 D [% T* J; U% z" s
（六）.IE标题栏被添加非法信息
0 }* f: A$ _( A0 o( Z# ^7 N) i& a7 z& u
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
3 s( H' ?& ^& X& e S3 X
5 g r7 X3 a+ f: Q: K o
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
9 x6 g5 w! j* X8 w3 l# l# f3 f: n8 ^) _
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
7 ]0 f$ g8 j" x f8 F3 v4 i# N
' X1 }, v7 c" \- q 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
' p* b" o3 A* Q+ Q7 W/ t* B
6 }& m8 Y" n5 q, ~& P: b (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
0 n$ p- [+ L, J8 M8 h p5 X1 [ a+ [- w; R6 E
REGEDIT4
, c" `* B! G* ]% b6 h6 L
& y0 ]# J) W1 x& L! _9 x[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
, P: y$ b% k0 `4 G! d, D0 H9 Z"Window Title"="Microsoft Internet Explorer"
# E3 c$ i" i# G0 ]* A) j" R# s
. }2 d+ m( T3 S: t
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
5 r1 b1 p& e, u
"Window Title"="Microsoft Internet Explorer"
; N3 @6 C) Q2 T: \5 J; G
( B& q; d, ]( z+ u+ s 危害程度：一般
4 ?- d# q5 \+ w0 L4 h }# R9 [: z; q0 w, P5 h+ \
（七）.OE标题栏被添加非法信息破坏特性：
J: X( C# E' L3 Y, I7 i
! v0 s c8 U6 ], [ 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
& b# {+ a* e- B) r
* f0 V/ W' r: P3 b6 U, _
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
! p- {6 B. T. y/ j0 t
! {. n' n, B- K- v# U4 f
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
" F5 L: n* U" s& P3 V* w6 \% ~! {
5 T1 ~8 I F d(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
3 S& B/ Y( f3 m5 B3 w, l0 X$ X9 ?9 J! F0 a3 g) ` R, C- ~
REGEDIT4
. ^+ C+ ?9 C6 U/ [4 m5 C0 D8 h1 C7 ]; a( y" A2 D4 g
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
: ]4 w5 h5 ^" S& c
"WindowTitle"=""
. k+ a- p) V% }0 V+ i, a, D
"Store Root"=""
% b% e- W+ U1 B% V; X6 Z; `
' t C" d8 h) s, [! `4 ] 危害程度：一般
, ]+ I% R6 V& f6 U2 d# k6 R
1 r1 F; o \( `+ ]: d8 R" d, C; w1 _
（八）.鼠标右键菜单被添加非法网站链接：
7 J1 k; a7 @ }" p4 Z0 u7 h3 J. n. e% S! Y/ @' v
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
3 H) Y+ _5 i+ a6 p' h
: S: |& m2 d; O0 _0 T 2.表现形式：添加“网址之家”等诸如此类的链接信息。
; X: J. L) {( r O- K8 q9 u" Q" r: ?6 e q5 h7 M7 e- t0 Z' _( p
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
: J+ C. O+ M" Z
8 b, i3 `; V( s/ M: a X 4.危害程度：一般
4 ~9 t0 n. A0 G \5 N \
8 ^/ l* O @8 x/ D% N' l# X （九）.鼠标右键弹出菜单功能被禁用失常：
2 M4 x+ V3 `% l
: \0 d/ s+ T( S2 p# W
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
1 r# \! a$ R4 n, l4 @3 c
+ _! X1 m$ {+ N1 `5 L- y( g 2.表现形式：在IE中点击右键毫无反应。
9 k( i9 z& j0 W" N9 l6 k# h0 i
8 z" A- a" J6 S 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
* h, P" y9 N3 Z* g* Z
% O$ u. m: Y$ A+ M# o2 U
Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
# Z N$ W! l8 i* q3 q
. S" w8 j5 | w) {8 ~. N1 S值设为“00000000”，按F5键刷新生效。
- [% X$ [/ i z; z
. O( ?$ J+ Z# { (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
. W8 C' y2 N( x; O! p' i( {
& M0 n: w6 |0 ^4 e9 L, M( H9 RREGEDIT4
( I$ q ~- \6 L
- \+ l: g- a" S% I r# `0 n; V[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
) B. I/ Z F# V"NoBrowserContextMenu"=dword:00000000
5 G+ f7 P% F$ g& T" J
( I7 S5 ~* I* h9 {# \ 危害程度：轻度
a9 w- C" x% O
/ `* C- n9 O& {$ T （十）.IE收藏夹被强行添加非法网站的地址链接
! f J: g( F: `3 S% O/ f
* R! N$ h: K M8 ~& ^ 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
0 M1 ]9 T# g+ ^0 |$ r3 a
; h7 d8 g- L) b: {( W0 C 表现形式：躲藏在收藏夹下
8 p5 t8 B5 b1 I2 a0 Q/ Z
5 `5 E/ ^1 L$ T! J! [ 清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
+ B( n& D3 N8 H8 s+ l9 I) B
7 o' d0 L; W2 j! e4 L+ j# k 危害程度：一般
7 f/ h; K- ^) B8 B1 ]7 l0 l, Q5 ^
（十一）.在IE工具栏非法添加按钮
, y3 P( Z' f3 b8 \5 B l* n# j+ R+ k7 s* ?
破坏特性：工具栏处添加非法按钮
V. }, v& T9 ~' k
4 R7 \' T7 N' r2 @! C% z 表现形式：有按钮图标
' l0 B z* }3 _( k2 b5 x
& C" L- R1 k1 p 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
8 p: X8 Z* t/ J* S. C1 M K! V
9 M: m& L# z1 d) U7 ^ 危害程度：一般
O& Z1 P6 a3 _: ]: r: S6 a2 b' P, x3 O' ^+ ^6 [
（十二）.锁定地址栏的下拉菜单及其添加文字信息
% G% g. `4 u# V
( X4 ?( L1 K m) x 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
5 Y- E2 d; e( F- j+ w: u; w
9 f: W% T8 M# m6 c8 T* f/ j* W8 v 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
! S' w( A- e$ R$ ?* N5 _
, n* B- _2 u8 K k 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
; ]- p$ n* L9 Z j# [4 j: }
0 L4 _' `7 H$ jExplorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
# Z; r( u0 ^* f5 C U" b
& Z6 E, J s8 R, S8 J* m0 E: s6 U, {值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
" S; x+ i7 x& E% R6 w
- P- E/ I- B$ \, M 危害程度：轻度
: O p& {7 {+ n5 b0 B
; c% J: H+ A, J/ o- U) b* Q （十三）.IE菜单“查看”下的“源文件”项被禁用；
6 r6 a' c& P; ?6 } {2 @
, J- a4 m1 O8 P0 {% F 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
8 Q& T& G5 O0 `% m' s8 k. z
* u. W X/ }0 ]8 S, |' _
表现形式：“源文件”项不可用
# Z* z, M! D2 F* u- [, ]/ P: D% |
! n7 P5 s* F7 p# ~" z8 Z0 x 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
) I7 s/ v1 d: w- J' K; Q5 U) a- g% q1 z
“00000000”，按F5键刷新生效。
! ?/ `! G: ^; T: [) b6 w; v8 G9 {* P( z; q" n m" m
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
5 b4 C* c7 S+ [. S2 k7 C
2 X! f5 A7 Z: w (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
1 e+ F. ~7 x" T# d/ d8 i; e
8 t/ [; r/ L/ N; s# lREGEDIT4
* V7 L% Q9 N1 d( F1 X
: H5 J2 F% p2 Q6 y5 ?0 Y
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
+ b! i* s* R, Y+ W, a# Z& W1 f0 a"NoViewSource"=dword:00000000
6 S0 P6 D" s2 i3 P; T
_: n t }2 D# m
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
0 O% O l; F( z: A3 t& s8 d8 Z3 \* i/ O
"NoViewSource"=dword:00000000
