1.恶意网页症状及修复方法
* b- y6 z% X9 |% A' ~
% U, f T7 T+ Y-----------------------------------------------------
0 L# q. D" v( T( r. G4 G8 w（一）.默认主页被修改
- @# D4 Z9 a# s" X; m
- L! t5 ^% \ P8 f! v" i4 h. n 1.破坏特性：默认主页被自动改为某网站的网址。
2 z5 t1 R' r' y* f. Y0 l) S
# l8 ]' k( i* Q/ ]" k 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
, p4 i# ^% x* Q' A( }3 X
$ [( d+ I( V1 G7 x4 J 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
; g) ?2 j+ H. ^+ y7 O
) @* L/ ?3 N4 P* W0 ]: {. r1 B
危害程度：一般
& d# E+ j9 z/ k" N( [' _1 R/ o- Z+ P4 O6 I" \: m& `! E! n9 J8 T b
（二）.默认首页被修改
# L9 F7 o! s& h4 ] i/ l. s9 ?- v9 t
5 X8 `! A% p& I9 o; ]2 \0 b 1.破坏特性：默认首页被自动改为某网站的网址.
" Y+ ]% W5 e6 p" R
! G) s. |7 g5 q4 D# b 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
1 V4 ?- e% ~# Y+ \; X0 f% A
. r6 c. o% e. G* f
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
0 V& x. }, g* X D
# e! I" k0 v2 k' o( Q2 l3 b 危害程度：一般
) }) p/ b0 V! X' R! d" j! ]% z! ?" z+ R3 e
（三）.默认的微软主页被修改
1 }" o/ `8 j5 `
, p" F8 P% J5 G" ^; A) U3 h 1.破坏特性：默认微软主页被自动改为某网站的网址.
, c" P4 Y: R3 B+ e# f6 X+ t' S1 R4 @" W! c u
2.表现形式：默认微软主页被篡改
0 A5 A6 Q" X+ T: ?* R
" M" `/ q% f, c, G* L 3.清除方法：
1 P) p( t% ~+ K r. C* t
9 d2 D! ]4 i! [- u& b8 a" T% B (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
1 n6 _: D3 f2 y( P7 V
# C: ^) [8 S# v" U/ M4 s% v) J' t7 R7 d (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
3 l0 C& K6 B6 J. V- O8 M
4 g7 b% \' [4 I @. \+ W: O( HREGEDIT4
7 N3 [# b/ Z$ y0 p1 w% h& ]
, e. u4 Q" S( C. r1 t' w[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
) T7 p" i8 F, T O
"default_page_url"="about:blank";
. t6 B2 b% u l: |* K) R# F; u
' N. t0 N9 f- L C* `* q# C" t 危害程度：一般
( P. g! p) d8 y$ z2 S5 O
$ X+ w' m1 G1 y% r, f （四）.主页设置被屏蔽锁定，且设置选项无效不可更改
9 `# u5 R5 H I4 |! h& m0 H8 M
1 o: k' n: D- M& z7 m4 x# u 1.破坏特性：主页设置被禁用
% X. s' ?) q: [( g j3 k8 l
0 v# ]+ D4 ~: e5 `8 ~ 2.表现形式：主页地址栏变灰色被屏蔽
# T8 I1 P' i2 D' ~1 \" R' u# W1 M; z/ d& i" z6 p3 o9 d
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
6 Z7 h, s; m# l& Y1 C" ]% _0 b
3 d4 G) H0 L# f8 q0 c T& G+ T2 D (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
3 G M+ C) m' V1 ~
) p9 R7 e. x6 @# w& z8 oREGEDIT4
0 @$ N9 H7 l5 M* {$ G2 V& i0 ^! r# l. v; i8 q) w& V
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
# g B5 v' Z) q% U"HomePage"=dword:00000000
$ O# l1 d- l1 b# R5 S
- ]* I, U# I' D+ u 危害程度：轻度
9 R& i) y( H7 p$ e
* A; l% G5 B6 J' p （五）.默认的IE搜索引擎被修改
4 d. k, _( L6 I: t! z9 G# Y7 X( H
% S4 x- @8 Q. x) O 1.破坏特性：将IE的默认微软搜索引擎更改。
Y- `. F! ^# A
]+ ^% p" p+ k# X3 u! n$ L r% z: R9 ` 2.表现形式：搜索引擎被篡改。
/ i+ A! ]% O2 _) ]# p+ A
' D2 n" `2 J/ @; P) Q& K% W( m+ T 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
2 g- z" G) f( p' b, c p
* b2 ~' R5 }" ~. L (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
9 n( m% i2 n. v* `
' r( S* q8 ]) l- o6 n/ F+ YREGEDIT4
0 s, [! O* X; V' J2 o
' Y( |/ R& U. l/ N4 A& T" Q% S
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
" o" \5 H* ^2 A! W! J
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
x F7 ~, L3 |, n' z l
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
8 B b; s( s1 Q; o* \7 ~
8 j4 s7 G7 J6 _. H5 g! o 危害程度：一般
" w T3 c, d2 k$ U7 ?
2 R& k1 c0 w& S, F （六）.IE标题栏被添加非法信息
2 d1 H, O- p8 I. G& N: n6 w; b' b2 |8 A; U6 x
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
+ ?1 h8 [8 E7 v& G; @( X( N H3 Z
0 f1 |) a( Y2 y1 b1 G 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
3 {, A. M7 M9 |& B
f3 i! I, s& U4 E; e" x" b+ C4 U
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
1 |3 H" D; v$ ?3 e+ M j, x4 [ x% i+ X
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
9 T7 ~7 |$ [$ g% n) \& ?8 B# c9 S$ |7 q9 e9 G3 G+ n5 ?$ D
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
) k! K/ {. f/ C2 ^5 n
9 q% a, T" Z. V3 d" {' |) cREGEDIT4
1 }+ w6 F/ |0 I; L* g
V' }- C; d& g
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
4 I9 S/ _5 M& [* K' L: w3 g' f: {! d
"Window Title"="Microsoft Internet Explorer"
; z, }1 ?# X, e7 P. |2 b# s; n) d% Q
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
# m ~2 ]2 Q j3 K9 j
"Window Title"="Microsoft Internet Explorer"
; p+ s4 K# S/ Y' M" T
5 G& L: n" S" e# n/ b2 }% r( }) H2 ~$ R 危害程度：一般
# R% n b% S* q) L! `3 g
; e3 Q$ f+ ~# T- @
（七）.OE标题栏被添加非法信息破坏特性：
2 p2 a. a2 L$ ^( s0 {
# D+ H- g9 k2 {# a5 |1 H6 ?: ]
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
2 P. I4 ?- P$ b& U0 b5 x7 ?0 i" m. g0 y4 k
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
$ c! C. }6 M7 y9 |& G D$ n
( A* D$ k B! |2 Y) ?6 h3 X$ ~
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
0 S2 y* ]" a% U' {6 y7 G
2 P" o, a: Q0 a7 k5 B& l2 |
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
/ ?& f/ h3 h3 q
, g' q. ^: C' o; gREGEDIT4
: x1 y8 I) L* H. w) [" w9 ~
/ ~# k. k! J, K: I8 _6 J/ |( ^+ F3 N[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
- J/ ]- o" F& o" z" h" J8 y"WindowTitle"=""
# v1 Q2 o+ u. z6 D3 a
"Store Root"=""
" W5 ?1 V# _/ O; [) r
$ `5 P7 Q+ l8 q$ c9 M2 ^, p 危害程度：一般
$ L" E* D5 w6 f5 y( n: n6 @ V0 Y7 O, P: \" D7 `
（八）.鼠标右键菜单被添加非法网站链接：
! v& U' B4 w/ k3 x
4 L+ ^ P+ k, v) |0 {; M& } 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
; s+ ?" e7 k- X: u2 e/ ^2 W# u! G! ]( z1 z+ H1 f
2.表现形式：添加“网址之家”等诸如此类的链接信息。
9 ]* h) D+ I, i
, `/ m6 ~3 H: B2 r: m 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
( c# T# }. T2 p3 k
9 V2 P( m/ u$ |$ v& M: U 4.危害程度：一般
- L4 M" ~* z% [! f9 q D+ |6 e
! G2 i; c' \0 }8 N （九）.鼠标右键弹出菜单功能被禁用失常：
* [7 h: Y1 \- i
- [2 a, U8 j- o% w) X& J$ g
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
2 Y5 }2 `* r, A9 g% j; m9 y, b9 f8 p+ C) E) d
2.表现形式：在IE中点击右键毫无反应。
+ G& ?3 f' `+ J ^
: S% L" e% e+ ~3 e/ L Y 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
( G% G* G4 Z8 ]. y ^' c+ o
4 f5 I+ U0 k" _2 K8 S. bExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
+ }, z. w6 A Q& [' N: r/ k$ q C+ W# I& B
值设为“00000000”，按F5键刷新生效。
0 a; H+ B5 f4 i; d: c
+ U7 }9 {; _4 W7 U) g( \2 V (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
2 x9 a4 d2 F! i/ M9 i! J( a& d4 J1 v' x) G) x) R! P2 K$ |" d# D
REGEDIT4
2 ~2 B0 M' h {1 d1 [! d/ i
7 R0 `4 G& g" C ?) h5 `3 g[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
/ v0 E1 T: e+ t' m; v! `
"NoBrowserContextMenu"=dword:00000000
" _1 c4 C" c, _
0 _" r# K! ~6 q 危害程度：轻度
3 ~& o7 {* @2 {7 Y
y5 D' `( T# i- t% V/ z （十）.IE收藏夹被强行添加非法网站的地址链接
' f# a/ r- N- U# U+ Q
& `: c& {( [* A) b 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
, W% o: f9 J( C9 Z6 _' \: p
& C; Z2 k6 c# w1 y' Z, M! `2 E 表现形式：躲藏在收藏夹下
6 i o( o6 o) L5 t7 Z. L
1 h$ D* h* f% A
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
# f! ^# l: A9 h. ]% W, \
* ]8 h, ]7 y- f, _% Z 危害程度：一般
0 U0 |5 `8 ?* W) _. f, i* s. {+ P/ t1 _' @6 ?* T
（十一）.在IE工具栏非法添加按钮
' l( X: ^: q9 C# [ a. }( ]
( T7 y) R( [' S2 Q 破坏特性：工具栏处添加非法按钮
7 {! s1 h* z$ {6 ]6 p& ?) R$ R2 c0 p- f8 `/ w3 ^
表现形式：有按钮图标
s- c$ H' L% A3 o/ [3 k" f& D. @
: g, }/ N, e3 o+ [8 Q
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
9 x7 R% K( \, @5 u2 z
2 g2 }0 I& A( D3 y
危害程度：一般
7 A" j" O' [) R4 n0 q0 W; {! } s( O( ]" r7 }4 h1 {
（十二）.锁定地址栏的下拉菜单及其添加文字信息
& u+ X" _! g7 [. f; j& j, ]6 z& Z. j9 l; A, S
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
) h- L2 `# @9 w4 |; f: [% W
$ d* l3 X; ?, ~! ^3 ^* X' M6 A 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
1 c4 G* O) O5 k- v, X+ m/ b* ]* L& U1 u }) E# X; V
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
( z# p- N& p( r! F2 r( `
1 E# B9 w3 h+ u$ Q3 @Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
) X5 B* z6 Q, d) \) z
% O# q* e- ~& p: i; w, A值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
% D6 Q# C* B. O- [. q% d
) E; f5 T9 g# n# k' p. ~* ^ 危害程度：轻度
* m4 q) Q) R. n, N. U- }2 o+ `% b3 q7 W5 z) q+ r+ M4 j. Y* B1 j
（十三）.IE菜单“查看”下的“源文件”项被禁用；
3 d, Y7 ^6 Q$ Q* Z g1 H8 } v
& U- |; f. I2 d: } 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
! U8 |1 h" A" w9 w- b4 w) T
0 M1 f: c% M( ^" |% ~# [; m
表现形式：“源文件”项不可用
. q( H ]$ f9 a7 K0 U4 }" [) J' Q3 W$ T& C$ w
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
8 _( d1 N( b3 r5 J- w1 Q" H t' `+ `& l' u* E# E
“00000000”，按F5键刷新生效。
# B+ j5 t! ?( k8 w! r. s+ P0 ^) Z z9 E8 H
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
0 p. I& l9 o. S) j! d3 @. h
( u8 H/ P% l; x5 `* J0 D2 A (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
: \- L5 s/ E' A: n
6 x8 m! M' N+ x! R9 lREGEDIT4
W7 B6 _; T$ ]* ^" K U2 t
) F' g1 m3 S% V4 y1 z( ~. o- _[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
5 e4 _3 H" J+ j( a"NoViewSource"=dword:00000000
5 H. r5 w* X% p! j( r
6 W* ]3 g) s' K) D& s* l& M[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
3 @5 W' `, B" L"NoViewSource"=dword:00000000
