1.恶意网页症状及修复方法
# v/ L7 I, W5 s# S7 f
) O. u: X" C% S+ K6 {3 P' ?' k-----------------------------------------------------
1 b' P. d+ A5 x
（一）.默认主页被修改
0 q9 N8 a! B, u. Y! }, i7 @! n
: Q# w, |" D1 p 1.破坏特性：默认主页被自动改为某网站的网址。
; U: }! y) f' L& [4 h' V
3 {9 ?% B3 _1 K5 {5 y+ t/ ?9 q0 z) ?
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
N: `9 R* G) X* R: e+ x2 i0 a1 z
2 ?5 N# J3 R9 c! p& d% I9 h
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
4 n# T- j* [: }6 Y0 I1 K/ s+ q) f
" Z# M, }# o* _# l0 K# @ 危害程度：一般
, O" f- T. J( p$ s
; i3 p8 U0 u9 F5 ]2 A2 t" D+ @ （二）.默认首页被修改
# P( X' [7 c5 m! @
3 l r; T! q6 ?: V; |1 e* w3 X4 V# r& J 1.破坏特性：默认首页被自动改为某网站的网址.
7 t- R7 }! d! w( Z6 Y5 A# l% X. b# z* p5 g. L" C
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
( L% c; Y+ v4 m7 ^2 F! f8 Z. [' a A+ Y! R9 H
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
* Y! ~6 d+ _/ g& e" N6 r
& J8 _/ ~# `) p% E9 m
危害程度：一般
$ B6 a k- T0 [- s1 I# J
+ F# x; Z3 ?9 n" B' k& s8 l0 @ b （三）.默认的微软主页被修改
+ \; p4 p& B3 r
3 q6 E( Z! q. K$ d3 l7 m# D5 c
1.破坏特性：默认微软主页被自动改为某网站的网址.
5 j6 Z( m; \2 c
3 g" J/ k; i, k 2.表现形式：默认微软主页被篡改
, l' i$ `) a) a) \+ Y; s
( S3 |2 e$ q# P0 m; v V+ s 3.清除方法：
6 u9 Z4 k+ _/ ^6 S! J3 d9 N: O! G+ @! ?. j# E0 y$ c
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
3 t9 u6 A. y/ h6 h, Z0 N
/ I* l& x. |; K# Q( `9 C4 b
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
7 |. E; u7 P$ E2 V* X4 W& b
2 L5 J* F0 l7 {: F, n3 v$ o5 IREGEDIT4
0 Q o4 [; J4 f/ ?0 \ L8 k) k
3 d+ x7 O2 T9 F[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
" e- }2 b3 U) [( W! O3 T3 c1 C"default_page_url"="about:blank";
) A1 M/ j' Q/ S4 ]: s* ^( w: B9 ^% ~' |; ^& {. o6 g
危害程度：一般
) b* H" u7 A* S! Z v$ ?" Y) s2 f
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
& f" k/ X. z( |; P5 E
2 S4 @3 c, R x$ o) E- r% j 1.破坏特性：主页设置被禁用
$ b& @$ K5 j7 n5 W* b( m2 y0 u7 x: ^" _ ?, E! f- V
2.表现形式：主页地址栏变灰色被屏蔽
2 g4 G3 I Y3 ]4 a$ H6 e8 s' m5 r( |: j9 H
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
5 Z: }9 Z! @2 W2 m$ Z: n
6 c% g7 V, u5 @8 j; |: `% G7 [ (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
8 v1 V* R5 {* @0 Y2 T
) Z( m9 ^9 `3 \3 i1 [. zREGEDIT4
. k* Y+ c8 z9 h. |- C
, L, G! n1 l3 Z6 O' v& n \* ~! o[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
/ d9 w z' @( g: B0 d
"HomePage"=dword:00000000
# Q T2 p3 Y( o7 R7 B0 K5 B
3 \' r. m1 }8 F3 @- y1 @- | 危害程度：轻度
5 @1 r& R* W( u# K3 V4 K5 m" L5 N+ E& G7 p& C
（五）.默认的IE搜索引擎被修改
9 k( t, C' \5 }( E/ p j; i& {4 Z- t: s- I( l/ p
1.破坏特性：将IE的默认微软搜索引擎更改。
8 p6 D: w' c/ W4 A) H# R. W2 {2 d Q4 F
2.表现形式：搜索引擎被篡改。
9 e9 c. @+ V8 X- M
( _2 `, v5 U" Z8 |# S" b 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
& {/ c8 U' j+ y- w; V, v% d
$ n2 e, B3 y6 w, X0 V3 G (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
/ c. |" W& W" \6 \' ^' ^
& Y. S; V5 m) Y" qREGEDIT4
- y. {) G- G: i, i0 z" P
# E% z0 T9 K5 Q! u# \$ g- f3 i+ ?1 t0 K[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
7 f" }. } r7 m9 h9 W+ g9 F N! v( u"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
% U; I' `& [2 E" U9 h
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
: F2 c4 [7 x$ _: x
% q+ d% _5 N4 i. H0 c
危害程度：一般
# f- D2 I; k$ `" q& i
* y# z& D; M( _( b& n: p) j9 U& a& S （六）.IE标题栏被添加非法信息
* `. Z3 B2 M/ Z* q, q. Y6 D9 }4 J! }4 [3 R& P; @' \% @3 e' ?3 F4 V3 d, q
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
% K8 M9 d( Z7 v2 O- Y
* n4 i& o9 t V+ ?. Y
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
* [8 d* [& t, a7 l& t
- I6 {# [: M+ |( C 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
: u+ S z8 z+ A# p
! s. |" X5 c H5 [. {9 |6 s 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
5 g+ g( }% u/ w1 `% j) h" f; `/ v9 Z
, A" `( m* r. ^, s2 [1 ^8 D (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
, C+ }) u! G$ B8 L7 J
8 E- n8 Y6 D6 ZREGEDIT4
- O9 O; P/ b$ U7 ], n3 c- L- Q/ m5 V/ h3 Q+ f/ m, X6 ^/ G
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
7 V. V1 @' z( ~2 O, l, X"Window Title"="Microsoft Internet Explorer"
" a9 m6 b6 n# B/ i
% m9 p4 B1 k; Z( J[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
; A# g* D- H! i"Window Title"="Microsoft Internet Explorer"
& ?+ A/ Y: c2 T# O7 j
6 J. ], q/ Y; [$ q$ C1 ]
危害程度：一般
9 J8 a5 q% D: m& h6 Z# i* ?
& `6 O. o8 U; Y （七）.OE标题栏被添加非法信息破坏特性：
9 k7 Y g" t: b# T; I
: J+ ?& H! \; ` 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
3 Y+ T7 T4 D6 N( s
/ c; w* e5 g6 }9 l 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
' u5 T8 z$ n% R" `" A2 G6 V0 `' u
7 V9 H3 T& @* S 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
' ?/ a7 v( b: L0 N& F7 \7 f
( Q$ d- n( E* a7 v8 U(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
1 h7 C) i/ _& q7 |6 h1 y4 c: {) c6 n% L3 y) L" j, w" [5 j
REGEDIT4
1 C$ n3 K: g+ F; q+ u* L3 y e0 ?2 ^4 i$ Q% S* w0 y; C
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
$ _/ R2 l, i2 k6 |
"WindowTitle"=""
; _( q, `; ~) X/ o9 z"Store Root"=""
$ v4 v( x1 Z; s5 h9 k. H- f
~4 Q, Z) o. ^) h
危害程度：一般
/ ~2 u( M! |( J2 W, S
" F$ q+ K8 ~5 O6 W （八）.鼠标右键菜单被添加非法网站链接：
5 S% L, Z1 M m
, q- e: U& j( p6 B 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
# i8 v2 m% ]4 u+ d1 I
% D3 c3 O; j0 F* g& H 2.表现形式：添加“网址之家”等诸如此类的链接信息。
+ l/ T! T% m2 f$ O7 }, J; B
) N/ ~4 t4 {0 P+ v# Y 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
- @5 p3 W" ]* x ~
2 u+ d& `7 g- ~6 h/ i D% P 4.危害程度：一般
( B( A: G% f) B" z. M- Q5 h% X/ `) \8 }3 @% L2 w' I; E+ Z
（九）.鼠标右键弹出菜单功能被禁用失常：
2 D3 {& K- u; u
+ U/ t L2 e- @6 ?
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
' n5 N' f$ r1 [( D9 L4 q2 l
* c- S8 [/ \! V4 N 2.表现形式：在IE中点击右键毫无反应。
+ b" ? q, D1 l# p
# B& \, Z s, \$ J8 L, L) L 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
. }* p0 ?' @; s# u* T
5 Y. u* C# J6 z% O3 j4 n, \7 O8 v% q* ~Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
, n* [" c( J# S3 f( e. V
8 D: Q) r8 Q1 g# y" X0 h值设为“00000000”，按F5键刷新生效。
, Q: @# Q$ E" E! Q4 }) h* |
8 q0 ^* k$ V% y" T (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
6 s# P! a3 ?, i9 L. _3 h
% O" ?$ i4 L n! N5 h x) b, AREGEDIT4
7 N$ ]6 d, [7 k: t3 p; H9 k/ H8 _' Q+ @9 M, [4 S' [6 {: B; J
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
; {; A" {/ W8 V. s- D5 a3 X3 x9 ]
"NoBrowserContextMenu"=dword:00000000
9 P: {! M" \3 T: X9 V% f( E
8 \8 l4 I4 x# S' Q1 ^ 危害程度：轻度
. Z$ H. F- w9 Z8 {8 W- c9 |. Z* f& v6 k, w" h4 `, ]/ i# X
（十）.IE收藏夹被强行添加非法网站的地址链接
# z- Q) M- O4 D7 Q. d
2 @/ ]& N- G [$ V* w. n
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
$ ^; H {. G7 M2 ^
* T# _- M& C: \+ R: H6 _ 表现形式：躲藏在收藏夹下
* e) S0 B' m/ p7 v! `- M" m9 d$ Y7 a) ]4 ^1 p
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
# P3 n% V& S2 \4 ~& V
7 w0 y S/ s! r5 c 危害程度：一般
! y: q) O% ?& W) |* j
& r& B/ I; _9 b
（十一）.在IE工具栏非法添加按钮
4 y4 C, X, I7 J8 [7 y7 ^( I J" `
. |! e+ w- H: S I0 n* a
破坏特性：工具栏处添加非法按钮
! u! ~) @! ?, @4 j. F
% S% _& n1 v. o0 p y1 z 表现形式：有按钮图标
" H) M& }( n0 V6 q
" x; i8 Z) _, D4 G! ^ 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
% j: G" m2 \0 ]; h9 X. e" f
0 Z* Z4 k% @" j y+ k( m 危害程度：一般
1 ^4 y7 _" W6 _8 x) b4 N! N: y" A+ r
（十二）.锁定地址栏的下拉菜单及其添加文字信息
( }3 n2 Z) I$ g$ w; m
$ O9 }; V$ f7 |* ^: v: I
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
/ |4 S" Q7 ]8 s0 y8 Z, ~" p2 W5 E9 Y
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
- `0 ~7 e, k/ V( F; E# g6 P' D: T* U# | D
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
" P3 E5 l3 z7 ^; p
. ^4 w1 L' ]- [0 s5 i! |1 f9 VExplorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
; i6 w+ `1 d& U# x8 l4 z
" \% u/ `- L5 v! x, E6 a5 |2 u值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
% W) ?; {9 u' P3 B* Z! Y
9 W9 ~0 S. S! H; C 危害程度：轻度
2 S& ^; {7 q/ @
R* f" K( g( p/ P* i, m3 h% B （十三）.IE菜单“查看”下的“源文件”项被禁用；
% S; o5 o8 ~! X- o" M! ~
# w1 D3 U7 F/ K
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
+ Q- w) I& h7 `9 n
2 U/ G! T0 Y' l, O! J2 G* I
表现形式：“源文件”项不可用
: x- e% e% f5 {1 m E2 R# Z) o
% v- I! @7 ] u" F& q q
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
6 K x/ H1 y' l0 @ }9 i* Z
4 a( A; e7 q; F
“00000000”，按F5键刷新生效。
, h2 X. W# b% m( A9 A$ w7 p
4 s4 w1 h# x8 L4 o" q 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
. X: L0 C& F; t
+ J0 [3 \- w6 i3 X, A/ W5 L9 d (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
! @ J% D: c$ O; G5 V* W' p
' U1 y8 S! l+ K7 w& `( m* rREGEDIT4
6 u9 n+ H: }# K; T
. M+ G& Z) a2 D7 i9 [$ `[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
) V1 a# {" W" O2 n"NoViewSource"=dword:00000000
5 S/ {8 Y# O: P- K$ \0 D+ P
& G& R4 i# k% ^' \, w[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
9 p, r$ w& v3 c8 ^
"NoViewSource"=dword:00000000
