1.恶意网页症状及修复方法
; U8 c% y* x P8 e
; p/ `; j4 @- n, W
-----------------------------------------------------
t5 M$ P# Q+ h, b# l（一）.默认主页被修改
+ q& S" B/ J5 C; Y) Z
0 T }2 k& |: P; M) G
1.破坏特性：默认主页被自动改为某网站的网址。
e' }4 V6 u- I6 A4 E$ P
% v. m8 Y! P7 R4 B) { K3 i 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
0 y$ Z" g0 ~9 j r8 H0 o7 G+ ~9 H0 E7 G1 \8 `
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
8 k l: m7 Q7 a0 A& g5 y
5 x( F5 R; }# n
危害程度：一般
4 r% N' l# {: |) v. n
8 ^' J9 W$ u9 I T8 t （二）.默认首页被修改
$ P" {, p2 [# r0 k+ w/ j- ]! d/ [$ {" j7 \7 Y) A
1.破坏特性：默认首页被自动改为某网站的网址.
2 g/ J6 w: E5 F" B# J3 G- a. g& d" `, k
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
" v# f: N$ Y% M) ]# T
/ j5 q! y, C$ ~6 J
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
- L* W3 x9 s9 X' D; C0 [
, b0 w" p, c5 H6 @% T 危害程度：一般
& }- x6 L" @4 j4 T0 O
+ {2 m# e6 `5 P1 a0 N) a; d9 _) y
（三）.默认的微软主页被修改
W# Q6 P# l$ w; t1 s
; W7 X9 l4 i8 H/ X: w* ` 1.破坏特性：默认微软主页被自动改为某网站的网址.
& v9 f( g |/ m5 L. J3 L
1 b. a+ t' I- }
2.表现形式：默认微软主页被篡改
J( s7 E) h9 z v# I9 t# N C) l- H; n( l% [
3.清除方法：
) D" Y0 U3 o+ j: G8 E, ~0 e( J1 V2 h6 {+ B
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
+ {% t3 O2 @4 ?) y. I0 g0 T: y7 M
% }4 p2 y. [3 e1 i% v& k$ L- N (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
. U& k/ O1 M: Y, N) ]* M' B! n0 ]; B( f$ C0 Y* _
REGEDIT4
. g# y0 u1 `) T! s7 |9 g7 Z6 O
+ n+ y- i( J6 F# ~4 e
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
t. U; B0 B* u) C- F"default_page_url"="about:blank";
* z) P+ F. s/ |1 y. C" H1 g3 K0 q, c( z5 x# j& e7 n% R
危害程度：一般
1 Q8 Q6 `) \' ] U
, T) @( |- I) o2 k' p1 P
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
( S+ i2 |2 [2 F6 M
; @: w2 G; b5 ^6 n 1.破坏特性：主页设置被禁用
( X7 n0 K3 t: w+ {% h5 v
2 t; K q: y$ q! @! ~& m! [+ k 2.表现形式：主页地址栏变灰色被屏蔽
3 b0 O+ p0 p6 _. C" |& |
1 @6 U# _- ~1 A9 e. c& L) N 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
5 K4 B1 a2 `) j6 Y) A
1 \8 i& B, ~( Q( ? (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
: s3 o3 c7 w( ~* k2 t
+ s2 a6 d( d9 J7 K j
REGEDIT4
& D/ d. D* x A* a r B* c! `
I, r T$ e2 Y5 e3 {" ]; K[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
/ k5 g1 k- v* G
"HomePage"=dword:00000000
A. _" ?4 C3 J3 @9 ~8 l/ w& c
' L; J8 z: `$ n; L# F- M
危害程度：轻度
& l( R6 v* [6 u# t6 L% z6 R+ B' G' B* z
（五）.默认的IE搜索引擎被修改
* G4 S% G; L% [$ \3 y! H' K& D7 p9 I; A' z q5 _
1.破坏特性：将IE的默认微软搜索引擎更改。
0 m4 j. c% i: n. |
# ^1 y) f# P& G6 a 2.表现形式：搜索引擎被篡改。
1 Y8 ?4 G2 \8 X3 {# H1 ^ l- u; F& `; o$ ^3 R
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
: y$ x" b) u; s* M6 Q- f L
# u& Q3 N6 _. M- q( a4 ~% ]& Y- w2 u (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
4 k# m0 c2 f4 r n# b
8 O" I( S1 O8 w* z+ n) g; ~REGEDIT4
9 J# b: Z. E6 X5 X
; N; A- N( T$ {3 t3 ?) |& ][HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
# _% I7 l$ D$ j/ T
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
% n k0 }( u0 k, Z' O$ i
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
, z/ [4 n. X( W/ ^
. n1 ?3 Q y- z0 t 危害程度：一般
* {$ p9 j8 g+ C; G5 g# @
0 i$ s1 G6 J* m4 |* T2 L
（六）.IE标题栏被添加非法信息
- ]/ t- L. G9 ?: n; ~; O Q
; U4 b0 L6 ]; a( Y7 z 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
) l& Q1 [! P P+ a/ [
' x. D8 p- t# s7 R: I7 ^$ a9 ^% k! U 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
3 v9 \1 w3 G7 M7 x( A; U- c0 u6 K/ p: t0 H% K o+ P
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
6 N# }7 @$ G0 P7 M
$ m; Y7 h @" N+ i6 `# @ 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
0 E. L0 |- B7 [( [8 B0 L1 P3 u; A
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
% K+ K. g7 C; J/ `- B6 m
0 S& Z# @/ b6 i* z7 l. M' m( ~( eREGEDIT4
! Q @$ ?+ e. K, S0 n' O4 T! }) w* E7 W& Y
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
+ K1 K+ A( a, R# s
"Window Title"="Microsoft Internet Explorer"
3 T: ]* K7 B5 O* @, I- J) e4 f
5 E- S( v% @% K; w) U
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
9 u. t+ e# }1 g/ f* p"Window Title"="Microsoft Internet Explorer"
5 H, g# ~. Y, t- D0 s2 \8 E1 D1 e6 D8 d% n0 d" w6 j8 r& s
危害程度：一般
8 o" |8 ?4 R! d: j+ S J2 M* B; D. g2 L" T: u
（七）.OE标题栏被添加非法信息破坏特性：
) O1 v+ U3 r. l5 v
6 E K; c3 Q2 c
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
2 i7 @4 q" M2 V2 v, _5 U5 |' b
, ^$ [$ \5 ~& V$ D 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
. u* N1 B/ L! l# P f* ?" H. [" A) V4 L( n$ ^3 B
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
. _. F) @+ ?0 ]7 | }& ~. K8 Y1 j4 [
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
1 X$ E8 c Z: \
' \' b2 K8 \: d9 M4 u6 c7 }REGEDIT4
( \" C6 u4 o' N4 ]
- u0 a- v ~8 ?[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
% F% r1 Q4 n' B
"WindowTitle"=""
) N. _1 J& p0 u: B
"Store Root"=""
% ~* \. Q, g* q8 X, C1 W: U" D4 N: `' `: h# x
危害程度：一般
! I8 s5 w! Q6 o
( W2 u2 ^4 X8 c) A" \- ] （八）.鼠标右键菜单被添加非法网站链接：
# H4 T" m/ u, i3 F: \ z" F8 F
6 E" R0 N- E9 [9 _
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
* g( `) ]5 p' s# F- V/ y
, a9 O" \1 i$ I4 |: b# a) l
2.表现形式：添加“网址之家”等诸如此类的链接信息。
4 N5 @7 j' O$ [0 I( Z* ^+ v# z4 F
* e& g$ P/ B0 J( f8 Z6 Y
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
7 W$ e( R5 O9 Y+ Q7 n. s, q
0 } V9 n2 ]! D0 R$ U& K) o 4.危害程度：一般
8 ~# W5 E* t0 V" R( e
0 _ P- X4 S n. v% \7 Z
（九）.鼠标右键弹出菜单功能被禁用失常：
0 }' {5 { Z1 {( T: ~7 p; b, A6 H1 D2 ?1 g0 U
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
- R! G9 w5 K$ z6 ~ }( F- w" {" i
, P8 ]: [0 | K
2.表现形式：在IE中点击右键毫无反应。
2 @' ~" ^9 v. {& E4 Z# ^
h8 z: ^# T) B; m. C 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
! h. `' t- F- t: J2 f( [" }( N6 M1 L6 w) ?- q7 q6 X
Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
6 F) Q: L3 ?$ ?2 A5 r* q
5 ?+ B7 b8 T. j/ K# E4 Z( g; K
值设为“00000000”，按F5键刷新生效。
) s# R; R0 ~9 [ \* q1 z9 _' X6 @; |) c$ q4 J+ D
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
' I" E# |$ u4 z/ j8 D( B$ p+ v+ z# t1 }2 L: h/ K, h9 Y
REGEDIT4
4 Y$ b6 ]' _4 G4 X. g! f0 S& K% H. N! k, y! O0 m! M( N; n
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
1 ~2 Y; m4 `& {- a"NoBrowserContextMenu"=dword:00000000
5 ?2 b/ G% b1 q, c: u. u% y+ X) z, n3 Y# n' t
危害程度：轻度
: f! X8 `& Y9 e" y
6 r; Y2 L5 W% b, \9 ? （十）.IE收藏夹被强行添加非法网站的地址链接
$ K3 |( u& r% p% Z v% W
$ E/ v) F. t$ d" `& s: k1 N( p 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
, |4 n& ^1 h" n/ J" l; U x) h @+ j, S- ?4 p4 U2 }( w
表现形式：躲藏在收藏夹下
- z# e, b! a% ?
' b& g4 W; O0 f0 J! G
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
$ I5 u, i# ~1 I( J
) X% {4 a( C( b y 危害程度：一般
7 p+ T$ b+ o8 c9 M( S8 C+ q+ q8 @6 E
5 p/ \2 \% K2 a2 F
（十一）.在IE工具栏非法添加按钮
% |) T6 P: H: i7 c& G! p |7 B8 @
+ e$ q! k! F$ H8 a" [/ t# _
破坏特性：工具栏处添加非法按钮
3 z N; }% D- Z% X- R
" b" v) I0 m( P% Z
表现形式：有按钮图标
: o/ B& m7 ]6 y! a& Q$ E& M1 g# q: K0 J2 |1 e8 f% J
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
# ]/ `% x8 ?) D9 y- Y4 h4 k
; a4 k* @5 R* {3 O( j 危害程度：一般
0 j* ~4 ]/ g. A( S5 F, x. ?' h
( y! c7 ^4 F) ]- _; r. X8 U （十二）.锁定地址栏的下拉菜单及其添加文字信息
/ n+ n# a9 i- y3 |( n3 C/ r
0 n4 i! d7 e; s5 {
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
7 v, f. b0 ^' f2 Y, { K0 ~
4 V( n$ Z2 N2 g2 k. P8 I 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
* ?' y! y( _' Z6 z* E5 k
& }( u7 N S; ]) I% ~1 a
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
8 z* G0 a) v8 M9 t$ z3 O/ w3 N1 y' ~# ]8 h [: l7 [
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
* \5 n% Q7 S' W- n' N% T% w! ?
5 {2 Q7 f* u& s( {* a
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
0 j# k" D, @% p5 M7 }8 S
/ g8 A* |$ e0 \; c 危害程度：轻度
. k/ ^ U5 k0 _# B. x$ I7 f' J
, l* }; [' `5 l! X3 f （十三）.IE菜单“查看”下的“源文件”项被禁用；
" C$ u& V. G o N' N4 [
) Q- Z3 r6 q! V 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
& i, k9 ^! P+ q3 N$ R% k% |
7 }6 |7 ^2 E" X0 {. a
表现形式：“源文件”项不可用
4 ]: X) T% w2 y3 D2 g( u ]$ l' H) |1 P0 K; F b
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
/ ]" O+ r/ F3 R3 L
! B( F+ }0 Y+ W3 ]0 e+ J; I“00000000”，按F5键刷新生效。
8 N5 Q3 m, U I& |1 \' E/ ?
2 u( C, x& M2 g5 N; e 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
9 `& b2 e% o; A# p
$ k5 z9 ^; V6 E9 W$ c. w; C/ X
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
8 p6 C2 }! W! p$ V) c# v4 \
4 K) e: D" G% z2 {5 w# [& q
REGEDIT4
" M4 W6 `' O/ {! s+ i9 ]' \* d0 j
A# f/ T1 g3 s) Z F) m& u( j! Q
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
6 s/ ]5 @0 C ?% u+ N$ t& L
"NoViewSource"=dword:00000000
8 `/ s _8 l0 x0 x
* K% A' e5 v5 U/ M( P$ r[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
( f/ `( R. Q6 y9 F1 v" {# m+ J
"NoViewSource"=dword:00000000
