1.恶意网页症状及修复方法
. x8 Z6 k9 C; Q! b+ R0 t# Y1 k. K, ]
-----------------------------------------------------
- J' E% F. C+ K1 f
（一）.默认主页被修改
$ l* \" E- f1 ]) H3 P
0 `$ N8 o: }0 E, p 1.破坏特性：默认主页被自动改为某网站的网址。
2 h. @' \4 o- V& m k& n$ @4 T" O6 s8 h" ~. n# J4 `: L1 B0 ?
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
" M8 T5 a7 c0 V% G6 _3 q+ X! T- d* ]4 ^
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
$ H0 F* x! q; x8 J4 P
+ h3 S, g5 x! A6 ?) I. Z! ? 危害程度：一般
4 _1 @3 u5 |. _+ d7 y+ h, r; |, W9 E$ [1 E; ^) F6 Y, S3 p; x0 f
（二）.默认首页被修改
+ x" o, x: f4 i: w+ G s) v6 @
! w( |) X# D2 H/ F
1.破坏特性：默认首页被自动改为某网站的网址.
& b+ L8 X3 h6 Q% U. Y0 b9 ?# X+ B6 g/ ~5 L5 {) X1 }& O
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
/ L7 r/ [, |: j8 @
7 ~8 P. g) z! O- D3 z
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
, p; p3 h4 [$ T3 N
! a1 z4 p' F) z2 q* Q 危害程度：一般
2 z/ N/ S5 ]# `! L6 Y; k
2 ^* r( \% e* u; N0 E/ x （三）.默认的微软主页被修改
0 J" [6 \% X) r, Y
2 O# O9 |4 d8 K$ w8 A 1.破坏特性：默认微软主页被自动改为某网站的网址.
5 Z% m$ D% B: l) k1 |
& V' Z9 G/ V) p/ g6 r4 F% `! P# u
2.表现形式：默认微软主页被篡改
: [0 ^+ ]+ w6 v( N d
& ]/ w8 m% s$ J0 F 3.清除方法：
% X3 s5 h+ B! C
5 w* l! x% Q: e* o4 q
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
% D( C- b! U3 V( U" a- J
2 f2 k ?# P/ }: P3 _+ F6 N (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
# [( u! P( N0 l0 _$ M1 h8 p1 W4 O7 m7 K; e6 M
REGEDIT4
" \9 T6 W, \6 f& Y* v
% | u' _* _9 }0 J
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
; c* M2 s2 N( d3 Z' B0 a/ T
"default_page_url"="about:blank";
* Y- h0 B6 S* |6 c
; _% @% S( y C9 {, U, B 危害程度：一般
1 N1 @% a) w; f# f' H
) Y% A4 ~% ^1 z [: ?! _* a9 k/ M! O
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
) x/ }5 J1 [# l( }. u% h, P [6 ?. B
: b! {/ e; \, a* o2 h1 } 1.破坏特性：主页设置被禁用
2 w, v5 N, h; n
+ [) `1 M* e( M0 D6 W6 m( Y0 V 2.表现形式：主页地址栏变灰色被屏蔽
1 E$ @. O6 l6 u" D4 v1 |" X8 [; W7 H5 Q6 S" {: W# G
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
7 ?8 b$ L$ o: ^4 s G O; z3 O! h% e1 O# P. s# }+ B
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
" C/ a8 Z& c/ ? V. b2 W* v( j6 u1 M& b+ G, x( V, S7 M) i
REGEDIT4
: f: j, J5 E) a2 t6 ~
5 ?; _: C' ]. S1 C, c
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
. n4 x. R2 E+ e7 O1 |"HomePage"=dword:00000000
5 s4 s" O. }* u9 E
/ C, ^( F: ^% K/ D% u
危害程度：轻度
. q- ^$ c. |0 J4 L2 k- f
& q# ~3 D8 k2 p% e
（五）.默认的IE搜索引擎被修改
8 t% Y# s7 x2 N6 ^1 K2 L* y: k
1 A( t& \# {, [$ Y) f( b
1.破坏特性：将IE的默认微软搜索引擎更改。
1 w. ?# m. j) T2 W; t; _2 U
0 I9 x- J9 I ]
2.表现形式：搜索引擎被篡改。
9 B ]; k8 |6 y' N
4 w; f) r4 K- N3 u$ y! V4 n
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
1 P! l' |6 Q, d) l, w( X
" `) ~; s& l& G6 U+ ?* o (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
) z7 }# ?5 I- A& U- t. H( y9 n, e s: ^3 L7 e! ]
REGEDIT4
' { S( j. D3 [; U9 U; f; z
9 B2 ^. n- I) U) D/ h0 `& H[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
1 K) t4 t; |- C% f7 T! Q) r"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
' {; _: V, H# E) M% X0 L+ b
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
2 L; g! j s8 i6 G4 w
. q: x( ?" a! }; c2 Q 危害程度：一般
F1 L& S. K( f' j1 f% p
+ R5 x* k: e2 N1 x! r
（六）.IE标题栏被添加非法信息
# R( T; a0 R) L: B6 C& n& O, z( d1 h7 t$ z; w2 ]
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
3 ?4 j0 w& t0 n! t9 M1 f/ N
4 p+ i0 @5 j- [3 F 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
3 V* O( g5 }, C( U3 m, ?# S
, E2 ~0 v. H# A2 a: P: q 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
4 ?- Y' X u0 D( n* D- O
: X$ B7 B$ T9 i3 G1 r 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
3 [; k% {' m# g( ], D8 R! i( c9 F3 ]# c1 A
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
+ C: i% n4 @3 i9 j# c: B
( m) ]/ p+ |$ w( Q1 U! nREGEDIT4
# d- x/ h+ }8 O; q' t0 z' n+ h% F& s- W7 V% o# d. I) U
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
2 r/ B6 D/ w3 r" v- Y
"Window Title"="Microsoft Internet Explorer"
& M+ a% S: }; s# N% W- N
- n' E8 O$ r& X- b[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
1 F; |! E3 {" ^. _# E) M"Window Title"="Microsoft Internet Explorer"
0 v& Q1 `4 A+ t; b$ Q% H0 I3 b+ f# d+ S* l) y2 O
危害程度：一般
, H/ X$ J) N$ E9 V9 ^5 J0 \# |8 ~( ^5 U" u
（七）.OE标题栏被添加非法信息破坏特性：
1 J9 H' ^, K& L) H" O. |, i& `5 V
# x9 F1 O5 g" \
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
4 _ ^3 ?6 _4 G4 o* Y
8 r1 W3 |0 a" W( U) H3 b2 g 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
3 ~" Z, t/ O" l+ C( u+ ^9 I
e/ b# E |6 I: S7 ?7 ?. A 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
0 x0 d' M k! k
* b. q- ?) U0 x; D/ [0 ]4 S
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
' L# g r' b/ Z' |2 V$ X" O4 N9 n9 r" q5 B8 o6 s, J; F* [7 p
REGEDIT4
8 O$ ]2 O5 o7 L s: p' l
7 y* I+ B1 e7 ?6 V1 b3 o[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
3 D/ d5 n R* p6 I# V/ S* E"WindowTitle"=""
+ o( {9 H$ U& a. k
"Store Root"=""
6 R, A9 C+ a2 g0 c5 R) [
1 \5 Y- Y2 S& x9 v 危害程度：一般
, |6 z- S5 t E1 B. G+ k, ~5 e; L; N
（八）.鼠标右键菜单被添加非法网站链接：
+ V/ _ z7 S' z% [ G9 b( E/ A: U
8 Z& u n) L+ R 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
- e: Q g7 N3 p+ c% H: c1 y$ V8 w
, j: r, m2 ^8 |9 {6 K. M; N
2.表现形式：添加“网址之家”等诸如此类的链接信息。
, M1 Q" @& V) a+ W
% o" B" J j- I7 ~, ]' l
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
; z& Q% Z8 d8 q1 [0 O% C0 [% O
& U, i& G# G. ~+ p! f/ C 4.危害程度：一般
. p, v: j' k1 [, ]0 o$ I
: @. A# _' s% Q( ^6 \! A （九）.鼠标右键弹出菜单功能被禁用失常：
, C1 F" o) _; _! V/ h8 g% |& e- L! c! x0 j1 R+ c
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
+ b) B# M3 E. O% A5 \) _- `/ |' ^3 `: u! C
2.表现形式：在IE中点击右键毫无反应。
& O6 n% N4 [+ r6 ]3 \% q+ B" f
" { c/ R+ r! `0 z 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
, P! b( D& x7 w! J* c7 j
" L) ~% k/ [. n4 ]+ h) v( [
Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
7 J: X8 r; G& H6 j
* w6 ~& x, R3 j+ J7 x# ~
值设为“00000000”，按F5键刷新生效。
* k& j; O( O y( ^8 u
7 |9 r! y5 C, h$ S6 i Z (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
5 c z( p }" U) |2 [
% c: K4 c( C- m0 s
REGEDIT4
) ^4 L8 {* y! t% |9 `8 P, R g" l" c' A7 @) T* c& H) h
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
8 O* f3 ?8 }& M2 ]1 ]2 N6 @: {"NoBrowserContextMenu"=dword:00000000
3 f8 e5 g( X8 G" ^; k6 ~+ F* d( w1 D1 I: ?1 ^6 D
危害程度：轻度
1 L6 g$ ]7 Y5 ? \) _. O
* u- h; \- D y4 q （十）.IE收藏夹被强行添加非法网站的地址链接
* o5 G: E: [" m4 |
4 v* o. p0 N2 b) ?/ s 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
) c3 M7 x' Y% L
! \- A$ u" w D: r( }( ?
表现形式：躲藏在收藏夹下
7 V$ U- C. z6 m4 a7 g
1 g4 o+ W' ^# p% f( m3 X7 J+ j& |/ S 清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
( _: w2 `7 `" n
; M' [/ X- r( M9 T: K 危害程度：一般
( f3 w1 h* Z" ^* g0 s9 o* h; Z X% ^! G) t* {
（十一）.在IE工具栏非法添加按钮
2 V0 {/ B' d) V2 C, A. Q, I, N+ Z8 O; F, s: p1 t
破坏特性：工具栏处添加非法按钮
q4 F, I7 g* ^2 }
; g! f& p+ N5 u5 S6 S 表现形式：有按钮图标
! m( G' @. R. C- X$ U. N" @0 e; _ Y
/ J C5 ?9 n; j. u! j- ^ m 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
( y6 V3 z0 }' f; \: ?- x Q
k* ^$ a' @# C ]* t9 R3 g- ~ 危害程度：一般
* ]# ?# ~' l) {; c9 A6 f( `1 L+ Z1 T8 j' [2 ~" v, ~
（十二）.锁定地址栏的下拉菜单及其添加文字信息
8 P/ D- s% v, w+ y* i$ Y- W1 ~. Y9 K' ?7 Q- O/ ]- `: e( @$ p6 N i$ u/ x
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
6 B3 g3 l5 A8 W, R) ~0 y
5 K8 D" F+ D4 d1 q+ C 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
& R! ]; s: d. R0 [- s9 r
5 A! P4 z5 V- f% ~ 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
z1 t! s5 z+ J2 W" @4 _
6 L% y) O! u4 i+ Y$ o: s
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
$ T! ^$ D5 q7 e( U5 X
- @9 D4 \; {0 y/ X( m1 T+ m值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
1 t1 n, }0 G5 g- C" o( Q( O
5 _$ A1 K! e+ U. {- m& s9 l1 Z: J 危害程度：轻度
) ?( A7 p V- ~# g. }& y- J
$ l7 |3 n6 {5 Y9 d0 }# e5 Y （十三）.IE菜单“查看”下的“源文件”项被禁用；
' h; j& }2 t. [" T# E" \8 a, L8 K e+ X: o
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
2 \1 ^9 E4 w' K5 `3 f' v1 S
1 s Q u& G+ F) A. r) ?8 ?2 C
表现形式：“源文件”项不可用
' D) i& g' l; L" E' S4 x% Z8 X
, h$ ]/ }& Z& b, P+ L* v6 H 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
! z$ W5 y! Z. s. s: K
8 G" f1 ~) r, u“00000000”，按F5键刷新生效。
& G2 }4 a# y6 ~, }- ?% p( E7 B
) @. c. V }6 R. m) p7 g% I' `- @* R5 H
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
$ n$ j! T2 }5 c, Q, g" w# [2 f" E. O% R! R" r! _3 M
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
3 L/ a: E3 E b- X. M ]
* G6 }/ n+ u5 W7 l& {REGEDIT4
& p8 V" B/ I5 R+ F0 Q4 o' o* O& @4 A" c" x( j
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
6 t) }7 }8 {# `
"NoViewSource"=dword:00000000
" L2 c! M% T0 _; Z6 F' }$ ]) _- Z3 a0 b
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
' N8 e( F' G3 ]4 j
"NoViewSource"=dword:00000000
