1.恶意网页症状及修复方法
% d- P$ D6 A3 E+ |, D l
* e" o$ b% ?* H5 R2 J" b3 m
-----------------------------------------------------
4 A. Y8 H3 ~3 n; D& K" Q（一）.默认主页被修改
! y) o Y' p9 k E& S q
( p. |& W" b4 S0 i8 i3 }
1.破坏特性：默认主页被自动改为某网站的网址。
t$ l% |/ x' |1 U" Q5 G
* I2 e# V! x- Y. x+ r4 T# k) u( K* ]3 v 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
- r$ C5 p, s# q4 V
) E% L9 z) Q% {. \3 i 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
$ h5 r+ i3 b( N' p& }
5 T7 C4 @8 e, w i7 ?9 g
危害程度：一般
4 i+ k; z3 V5 o4 W" d( o
8 Q5 F4 a! U% s7 g4 ` E （二）.默认首页被修改
/ G' I! ?. }1 L$ y/ P9 f- s
; r' l# i. `6 r8 H 1.破坏特性：默认首页被自动改为某网站的网址.
$ Z1 _+ U% ^. o( F0 ], u, }2 z# D7 f) W7 M+ _, }. z2 w
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
/ ^1 ^, N& o! n
3 w& ]6 b: o5 X) ^2 ?% H 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
" u/ m8 w0 M( y
9 u& N# d5 @9 L, S+ o 危害程度：一般
# ]! }( d3 T# l
7 V' ~, X M0 p. e, o; d （三）.默认的微软主页被修改
( b% v3 x j$ L; k
" ?, }- F# G( Z) l* I 1.破坏特性：默认微软主页被自动改为某网站的网址.
7 M+ E; K0 b$ z) `) Q9 G( a7 C; x6 q1 ~8 O0 |. o
2.表现形式：默认微软主页被篡改
0 A/ b! T7 @- F- C" o' C* Z% x# i. A: o8 v
3.清除方法：
3 @+ ]* o) D3 Y4 i7 Z, w
1 W( j) V1 [1 X+ I
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
7 ~8 Y, }) i' Y4 c/ \! G
. z% a8 O8 }% t8 J0 X p r (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
2 N/ M* u0 e ^0 |/ G7 K' k
) A5 M" _' p5 u, E3 X# k
REGEDIT4
1 W3 A7 f* R. X; Y6 P. J `4 S* P% F$ ~! Q: z% L6 ^
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
; C* K/ B. }2 }: l3 y( N% f8 M"default_page_url"="about:blank";
5 ]" c' H6 s9 |+ q& t5 g9 Z% u; i0 l% t1 |- t' Q+ _, ?
危害程度：一般
/ z) B5 J* z. X7 y& G6 [2 v* F
{) R5 Q+ J+ ^( I, x
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
( K6 y, r8 H" S9 E) ?
/ d; \/ `* ~% j; w/ T8 G 1.破坏特性：主页设置被禁用
2 H1 ~8 c# z- f. L. \
) r( v& z; X. t X% t
2.表现形式：主页地址栏变灰色被屏蔽
& X7 @% M9 c! l" y. D. a
C9 f! T1 C4 J3 |! ` 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
2 d0 U) C+ `( \2 F2 y6 c, v
+ i4 `6 C% z' y! H8 u/ A: W; h
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
8 b0 t# u7 M* q! j& j
! N4 z$ f, j- E9 \5 }: TREGEDIT4
1 K! V3 H# v3 ]- g! K5 h p/ m% k0 D
- i4 u. E0 @0 z3 D[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
% E- q6 z/ r5 \9 v& S! T: ~* S"HomePage"=dword:00000000
+ L9 ^) g+ W/ [4 Z
' x+ K7 g$ d: b# R% u7 c 危害程度：轻度
% z7 w$ p6 {9 x- F6 z! j7 i$ _" d. u
; s' \9 N' B- P- {5 \ （五）.默认的IE搜索引擎被修改
9 {' s4 W! R7 J& I4 | R/ X
# G4 K& W# s" s. b3 S& T 1.破坏特性：将IE的默认微软搜索引擎更改。
, h, p( S" X) [, A' r" N2 x' C) s8 C% f( F
2.表现形式：搜索引擎被篡改。
7 d P5 Y6 g0 u6 B/ j6 P& n& Z& O5 W0 ^2 [
. x- V" d$ h8 o$ e( f; k 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
/ l8 G" N" l, T. R# D& b
* a" t, C- c# t4 e6 e% a0 V
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
7 t6 k) u% L) t
) v7 d1 l) e8 j/ A# x
REGEDIT4
. w7 V) T( ^# K3 L
( \4 ~; |" d3 Y) H[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
; P, `6 N, N) l"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
% J5 {9 d6 P' i
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
& J8 J! F% x6 O$ l: ]9 q
8 L- M' w2 K4 K. P. D T2 T
危害程度：一般
9 w" [: D/ P4 P+ k; c2 Y3 a7 h
- x' K* r+ E! ]# Q2 h& N( `' f9 N （六）.IE标题栏被添加非法信息
4 ~3 x" @6 V$ W- P ^+ g: C* s: Y( \) S' [1 @2 N
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
$ ~) W7 B* v8 c1 q* c$ [5 V& x @
* `8 a$ I9 m- _4 q" o0 S8 N 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
9 d _+ C* r, K! I. V2 ?( a: H& {/ K$ X2 u. G+ ]4 \5 w8 z
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
) f* ~& Z$ x6 C# T, j6 E. H1 U' W
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
9 ]* B. f5 \) H6 I
8 ~6 C, ~" P" @0 h0 n
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
+ p5 j R& F2 ~" T# \8 _9 I! Y" S2 P& E7 K
REGEDIT4
5 w2 n1 U' b& w# U1 E- L5 _/ a
* O( ]0 e7 s: E2 t: U
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
! o8 }' x, S* N2 x" |" N"Window Title"="Microsoft Internet Explorer"
) o' `' H8 ^1 k d) W
* T6 U3 \1 z. v5 S7 ^4 w" U, P
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
$ W- m# n) M5 q; m
"Window Title"="Microsoft Internet Explorer"
# {. z& @" R. c- i9 T$ |
9 e" s8 u8 a1 v1 Q7 A 危害程度：一般
4 S3 t: C* [& h+ z9 {$ }0 D4 K( }# [+ {' S7 x1 r$ C
（七）.OE标题栏被添加非法信息破坏特性：
5 Z1 R2 H* {: S) m; k/ t6 @ K) q
' g6 j, v; M3 }5 X 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
& m6 Q! S0 s0 w) G8 E3 {3 @5 _4 M
. y4 R8 |# j) \$ E. ] 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
4 O% v* j" f5 i) U1 x% X, g, f; y! m8 J0 m! p
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
8 n& |/ p7 ~0 y6 j$ Y! p! i" r
0 {0 Z: _! V' K4 y2 e(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
: x& I# o# o% }4 w
* D" Y U0 p. ]REGEDIT4
+ C2 l9 U1 V1 T; t
2 G3 w: `9 P& d* ~+ S
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
u) m+ i2 Q1 i& e0 Z! P9 @) v"WindowTitle"=""
: e6 v- j! l- \"Store Root"=""
7 o. {( ?* r- h# h" y) Q- \: h
. n" M |( r Y6 L0 m" q 危害程度：一般
5 y6 {! z& I7 y5 g
, u: @; Q4 D8 V) s2 V （八）.鼠标右键菜单被添加非法网站链接：
, k) I Z8 ]' h/ Z% v3 |+ x% v
1 Q6 c- h; \" s
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
" t* W% S! [9 l2 k, b, Y. ?2 ]& R
( |8 h, c9 x4 q3 R( Y( T4 G" R 2.表现形式：添加“网址之家”等诸如此类的链接信息。
3 N n+ N7 `% i1 R! r3 T+ [: _7 P6 T4 [5 s0 P) m" _: t. V- u
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
' n8 o/ Q+ H0 S6 b- B
2 Z1 T; k) L) k( p7 M
4.危害程度：一般
' H m/ k( n! d6 ]7 J2 v O9 [' T
; \6 i6 ^/ _$ ~5 z5 R1 P! N （九）.鼠标右键弹出菜单功能被禁用失常：
+ C$ K$ S) I1 L$ W, Z
8 `+ n' e* }! k6 i% G( H/ o 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
. \5 v6 ^8 v; e+ W/ ?$ z1 n% W
4 k+ s- `$ {* E! c( k 2.表现形式：在IE中点击右键毫无反应。
2 T, H) E9 B6 v- F: B, p4 F) B
6 n8 ~- @+ W% D5 l+ @ 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
6 \- L3 n9 }# N z' R, T
/ u! i0 W0 }- m2 y( [3 n% I" \" qExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
8 X' L! A1 x* Q) a, O
' N0 C' {' [% Y( l: ^2 Y
值设为“00000000”，按F5键刷新生效。
$ r2 x I3 r/ G; _- m+ C4 ~, D( W5 ?8 w' B) w4 V3 B, r4 X U
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
& x3 Q/ d' g3 a1 U$ Z8 p1 X+ T+ i3 A3 C2 }8 i& F& g
REGEDIT4
5 ]/ n- S- u% ?
( V+ C. t$ K* k3 y- z. j[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
% ]% D5 d7 A2 ~8 [0 Y& _7 c"NoBrowserContextMenu"=dword:00000000
/ P" t F+ [4 p- P' \0 D6 \) m, c
* v5 o+ H* a+ S2 u 危害程度：轻度
0 Y' h* y) m0 c1 F& r; `9 |( s
/ ]0 V( t) N# J' u: B$ f （十）.IE收藏夹被强行添加非法网站的地址链接
) t' u1 B) f6 q: M+ z/ \' b% k" r/ |+ Q/ K1 k
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
% g/ ^, K! `/ v! E% ~
6 S& x$ w0 g8 ~9 k* N9 o
表现形式：躲藏在收藏夹下
# [8 [- F( T/ Y( A3 e/ g3 P
) c* e2 p7 ~6 O& h2 Q 清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
4 ?$ K; Q$ R" @0 H. ^+ h) N
* G$ J0 o0 I3 z+ v! K 危害程度：一般
3 Q( W) D% U* r7 c, }0 b+ U9 n0 ?1 e. _9 X
（十一）.在IE工具栏非法添加按钮
4 c$ c: e5 Q% C
8 R" G9 [7 F0 Y1 X( } 破坏特性：工具栏处添加非法按钮
1 b3 x' H* i& {& Z* T3 S: O
, K F0 B; E, F- i6 B" A9 _4 T 表现形式：有按钮图标
\7 A/ G( D( E( u( s7 V+ v- }" E/ l
: Z: ~# Z3 r4 B0 r4 R
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
* V/ T7 ^5 |) n: \/ u% y) k0 o% a* l# h4 V7 `: J
危害程度：一般
* x) N t- C; f1 W, C( c4 [+ ?/ u5 g' [5 @/ s
（十二）.锁定地址栏的下拉菜单及其添加文字信息
; I' d+ ?0 ?' x7 e$ ^
6 J9 R8 _0 ~" Y6 ]5 p% t 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
. W8 c3 Z, {" Y! G
3 N: b; Y3 R) w5 q8 ^
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
7 E1 n, U3 I3 c6 G/ Q7 [6 q/ Y7 k2 j( e: a* u5 ` ]
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
/ D4 R- f3 z& F7 s+ O- T# Z j" z# e) b( e& z# R- u
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
3 a* Z3 b4 a" S
/ q! T% O( J+ m$ w) J& }1 H) P
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
{# `; Q) t t
2 [7 t7 H4 t+ y6 b
危害程度：轻度
+ E' ?1 O: u& F' F
* d2 ?3 H0 m" ?& M% w （十三）.IE菜单“查看”下的“源文件”项被禁用；
# y9 V# a5 V! E i& ?2 }( E
, f0 F6 D: |+ j 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
6 o# F5 Y, G. r8 y6 X% n
# T' t& o, |' S- A$ }/ B8 o
表现形式：“源文件”项不可用
6 J) M. E. U8 g" i7 f5 B" F& c- R
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
5 o7 t% D/ _; F+ D+ s# X- y3 t
. t* r/ Z4 r& B9 X& Y“00000000”，按F5键刷新生效。
7 n" Y, l, F/ ]
5 l( P5 W7 x& v% @: S$ `& U 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
! }. ^ y/ j- {
& x: i3 o# X6 a2 o0 H (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
9 t0 j& K5 l# {; u7 V1 Z( D
2 h8 E% p0 x- `/ e$ nREGEDIT4
0 i- u# K" _- {4 L3 Q
$ w @" z# o( ~$ m4 u[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
: t9 R( R; [7 V$ S
"NoViewSource"=dword:00000000
' }/ }$ X& L$ L& n$ u3 _! h+ h& d! k4 P0 P
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
' e4 {; h4 D8 u# j) p2 l
"NoViewSource"=dword:00000000
