1.恶意网页症状及修复方法
" J! c6 U. q% p8 n6 m) H, z
7 o& j, e& ~! P/ ~-----------------------------------------------------
0 H2 L7 ^; ?5 W( q
（一）.默认主页被修改
+ \! h4 f3 F9 t- l- w# b
, ~2 M. I; V/ g$ o
1.破坏特性：默认主页被自动改为某网站的网址。
1 c0 y' A" |" s, P1 R+ N. ~3 @$ f( b, v Q& h
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
" F2 H5 y5 ], T4 N# g
/ Z x5 W$ T" J+ z
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
$ G# u+ ~0 ]0 |5 N' r, e1 T+ q+ ~
3 @/ z2 O5 R8 `3 J* T9 b. X 危害程度：一般
/ g j6 v2 S1 x* l3 R- N
1 R5 P. R, D" t' V7 g7 x- C/ |
（二）.默认首页被修改
' V' i4 ?; v8 o1 `2 x8 W
: g6 V/ g4 U) e0 D( y- P' o9 J e 1.破坏特性：默认首页被自动改为某网站的网址.
, p. `1 O& M! }" c" c
* V9 `* _+ s. r* b! B9 z 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
7 S( l. m9 B9 c- Y; u6 Z6 g2 `
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
; ?, C! I2 w: @3 M1 m5 {9 T
& H# l2 k2 ^* s+ S- R+ u( u 危害程度：一般
. W/ j8 I2 z! x7 c" o
+ x( o8 ~2 ?5 T! v1 L
（三）.默认的微软主页被修改
6 P; E% d5 E3 {" T6 u/ x+ }& k3 q; Q
& ]! o' v$ ]' H1 P) T A 1.破坏特性：默认微软主页被自动改为某网站的网址.
. D/ m9 {, d9 u, G& v" u: z5 U! E" X
5 L: b3 K9 s/ d1 ]$ r
2.表现形式：默认微软主页被篡改
9 @, b$ \6 q! H
; O: ^5 s( b6 D 3.清除方法：
. u# P8 _. Z( S1 t, M U& M f
( O& o! n! N$ b! g! i2 w$ l
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
) g5 Y4 f# t# J
9 N2 {* F3 T+ T
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
2 m! L. }2 o- I; R$ b
2 B( {; L3 R$ F& J0 PREGEDIT4
) a1 y, l6 ~: I4 `8 K' q, A$ \7 J) J9 T% U
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
& \2 G4 i0 j, |1 m p3 i P"default_page_url"="about:blank";
3 t+ f* e& Z" w9 j
: R* V" x- N3 N' [; V9 ]- K8 A
危害程度：一般
( `, [+ Y' j) l' W4 T! j
; b% f/ Q, M2 N% [. k& X9 O% B" L （四）.主页设置被屏蔽锁定，且设置选项无效不可更改
7 s3 u2 k+ y: K+ K! k- x' y ?& z+ e% B# N' q6 Y
1.破坏特性：主页设置被禁用
1 ^$ }4 I# {5 z5 w
3 Q! n" P% |# b5 f- W8 k 2.表现形式：主页地址栏变灰色被屏蔽
0 E% P& h8 _& Z! Q0 g" h
2 V6 K8 C6 M+ R! k 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
1 q! P8 [1 L0 ?, O3 d. f
" t. J; B: M$ M+ t; w! Q# F! Q (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
* i( u" q9 i; y+ A& t
( T2 V# K2 v M6 X2 J$ y$ eREGEDIT4
; N s' J9 O- i8 P9 F) t# y
+ B: o" b7 S$ \, T[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
* [ Y' y4 n( h- U$ \3 R
"HomePage"=dword:00000000
$ n' G% F' C A4 R2 S$ k5 h" B- i& [' F) w
危害程度：轻度
* g/ w! h* D2 |2 |
6 ~# h, I$ V5 `' C& V （五）.默认的IE搜索引擎被修改
9 ]$ v% ]$ G9 G+ q4 n# G' }4 d
+ o5 I* B1 u% K( K 1.破坏特性：将IE的默认微软搜索引擎更改。
" Z3 g) y1 A0 {: [! d* [
( j6 N7 T9 Q3 S H' \
2.表现形式：搜索引擎被篡改。
# w2 l5 Y+ u7 O" A1 G$ n* B7 E* P8 C0 N9 ] B9 n0 X' ^1 `
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
# m. `% O. _- j+ g* V8 r* o" L+ f3 b" b
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
- s+ y" F% q9 ]% w$ e5 U
0 w; u) r0 t5 Z, k* uREGEDIT4
- l9 d& `0 U6 S
# u) a3 t- Z' v
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
# e. m* u! ? _! l" s& O! o
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
9 r+ d, r& L0 ["CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
! H+ O1 M7 f; c" m' Y; M# [4 _% G- n" J2 F4 q
危害程度：一般
& K- i3 j' s2 x
2 B) y( E) m8 c9 w( V9 E1 W9 D （六）.IE标题栏被添加非法信息
* @" B4 u$ _6 y) R# a4 @6 P
% F9 i1 ~( U- o1 c) }& O- i$ f 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
- `% b& {- F7 @( A7 Y+ f
2 ]8 A% N. d' A4 G8 Q5 D 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
6 t- n& d* C( k9 r% ?
) Q. O7 n- I; X7 k' A9 w2 O 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
0 b, ~& M$ G! s9 H
) v6 A4 v, n8 a" \. V4 ?6 C 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
9 V, S. b+ e% t# p' n
, e' @8 }- }9 h
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
e, B+ |" W* o% M" S; ]
1 J3 w" ]& ~3 Q6 R% y5 T% OREGEDIT4
2 Y1 g0 ?$ P9 `
, i2 L$ S7 A: v$ B$ U2 s- Y[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
% H4 {. {, J: Z) {- Q8 Q9 g
"Window Title"="Microsoft Internet Explorer"
# q+ e3 {& }* D$ N6 t4 I0 ~
, w G/ j6 v, Z1 ~) j% Z[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
7 I6 N+ Y2 ~: l5 M9 b"Window Title"="Microsoft Internet Explorer"
+ G+ n, h2 S A- }/ |
m$ `0 G" L: w* S 危害程度：一般
! y/ w/ h' s) S
2 \2 M7 v# C, O
（七）.OE标题栏被添加非法信息破坏特性：
' n7 P p. W. c6 Q$ ?* `9 K
0 p v" \4 Z6 G' W 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
; y$ t; x: O, c- z( _: V
4 g, y" _+ }. O: a! m
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
4 ~# {- |: X% V. ^" P2 P5 Z* k% q* V
4 _* I% Y& I) u( K3 G8 P 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
) Q- M/ M2 u3 X! n
/ e% E- H0 g2 B! D4 r( n' p2 P(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
, I I, L/ d Z/ W2 d/ ^# G
0 @" q- O: F: h! d, [REGEDIT4
1 A {% G7 g0 w
% a6 E+ g- ^; r0 U[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
: x1 X0 z: w& Q, P9 |: t1 j% K' x
"WindowTitle"=""
% X' S" O2 Z5 b! [8 g
"Store Root"=""
$ Y; l$ |, R& c+ ?0 B7 H, R- O
2 s' [8 S4 p8 B1 W# m; [ 危害程度：一般
- b! J; M3 L- p" M% J6 e6 \! z, \- j& f' }. P7 g! c1 d
（八）.鼠标右键菜单被添加非法网站链接：
: P. [% S7 Q- V- ~: M. t9 \+ w3 ?2 F- v# ?
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
; n+ N* [: N+ R" [
: D, t# f& K7 D; d7 r
2.表现形式：添加“网址之家”等诸如此类的链接信息。
4 _% x$ w( @" I$ q4 x
% T4 x! [2 w5 {4 T 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
3 g- c2 \4 J2 X, S: c. `
+ o: T9 P2 _& Z; _! y/ W3 a 4.危害程度：一般
3 P6 h" U, Y" E. U. ^3 z
" f' T; c3 c0 T
（九）.鼠标右键弹出菜单功能被禁用失常：
9 x, n( M* {9 ?! v
M( @: K! S' n7 l8 F! W& T
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
6 n' y* h. m: M
9 m1 v' o6 _; N) s 2.表现形式：在IE中点击右键毫无反应。
6 S5 @- h/ T, {6 m; m% c5 {8 E# I+ [
) N0 z* M6 R( c4 U 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
- n9 Y+ O i# ~1 e" a9 `. l% `/ i( R9 m3 x: |
Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
$ m) a$ B# u5 K/ c6 o: l
* `8 d. {) R! R; g值设为“00000000”，按F5键刷新生效。
* \. O4 X; g, H. q( U" m
$ o3 b9 a& j' I" C (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
9 K* `) U$ g& q' ] _
% m( R, Y# @6 f
REGEDIT4
4 t: T7 x* O7 ]) ~" m* _8 H- g' U' a/ l" z7 O" V1 F% S: C
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
. A- @8 Q( g* }* f& D. {"NoBrowserContextMenu"=dword:00000000
, G" y. [2 |1 a# \& Z$ X
$ r' o& `4 ~7 V' Z 危害程度：轻度
) r: u; W% R+ _+ m4 `+ ]: i1 ^
1 w* m/ ]6 T( |
（十）.IE收藏夹被强行添加非法网站的地址链接
0 r. p$ k8 C' ]; z4 F$ J& ^
/ Q, m4 k( L5 F' g7 _' H+ o
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
1 p4 x. [: F& I1 B* `7 r [
8 d" S6 Z/ J5 J7 L
表现形式：躲藏在收藏夹下
& }' |* V, u& |: e' m+ b& d- p d }8 |
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
* Y. w0 n; X E6 c; |
! n2 c" Z" F9 ?4 q
危害程度：一般
! |9 o) E, H; {
% a0 M% V$ v3 {# h b6 _# ]0 P9 `
（十一）.在IE工具栏非法添加按钮
( Q1 Y( e( w# p" v
3 @) k- q0 ^* I% A 破坏特性：工具栏处添加非法按钮
- _6 H5 T- h+ a) O% @
1 K! P. z/ G6 X! O0 ?
表现形式：有按钮图标
* _+ o2 B, ]" u
5 C- {# |# o y( W 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
% `5 S* |; ]' S) U% E) w
1 B* k' Z7 c3 \4 M6 [6 h+ B 危害程度：一般
" g* G. ?& |. Z
% C$ j0 I M( e ] （十二）.锁定地址栏的下拉菜单及其添加文字信息
' x, O! t7 Z! f5 d) J. a; ?$ ~- `( h& c
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
# P9 ~, e7 ]( w9 A3 H+ Q' _) v, Z0 u
- g+ W; Z6 B9 i0 x
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
: O/ W5 F, ?9 V8 N6 S. f( w( a1 r, J+ @8 m" u: X$ {
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
1 {1 M2 Y3 V8 W
* G8 i4 E( D% X3 c2 YExplorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
+ f' x. Y% Y6 M' I9 Y/ M y: G
3 i- V: H* q- P# \. ^( }
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
; |! C s' S3 M6 S1 x
# |" q9 s! ~& n1 K/ U 危害程度：轻度
1 l& j7 t- ?$ i p
' C4 X! [' P9 F, R
（十三）.IE菜单“查看”下的“源文件”项被禁用；
5 z$ R$ J/ V& j6 T
6 r3 L7 ^) Q, w s* |/ m
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
4 M" e3 h: I& P/ n& V q; o2 S9 |0 R2 @ Z
表现形式：“源文件”项不可用
8 e* U6 A3 d! Q2 O0 @
, L/ x. M5 J/ |# i& t$ h; w3 _* O 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
7 y! L o: W w. m# W3 Y6 Z/ ?9 g# O( O2 N
“00000000”，按F5键刷新生效。
) \2 X1 K! S5 ~2 V% U& }. g% z
8 n2 P1 m N7 r 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
% V8 Y; d. A" j& j, K1 A
8 g2 W; Q% Q3 L: q* v& O" W' @ (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
. m K: f: w8 z! M
- G8 X h2 u3 b5 ~( P& d9 }0 OREGEDIT4
9 ^7 _2 Q& `* U) Y y$ n# \
. @: L% W7 ^- |" ^2 C* k" @[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
: u. H" o% W$ t& `3 h% U- \4 h"NoViewSource"=dword:00000000
: K! c" l3 L1 e* _. r; U+ {% C, r, b: P8 Z$ _' q, I$ W+ I
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
5 F( i$ |( ~6 h6 M$ U" ]# E"NoViewSource"=dword:00000000
