1.恶意网页症状及修复方法
# R$ u3 s7 T7 x# F+ e! a
" P' s# P4 |4 G0 L# Q; s8 s9 _3 I+ T-----------------------------------------------------
6 { I6 k& M5 P+ E) P2 X+ o
（一）.默认主页被修改
^& c5 O2 w. q \9 G4 } A7 O$ z) ]0 q6 F# t, h% \2 ?
1.破坏特性：默认主页被自动改为某网站的网址。
3 u0 f( t/ S+ g$ k0 B" i/ G9 k; k% X
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
( p1 C" y0 s& I) Q' d! N% I/ R. O- [3 x% C- S% q
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
6 C$ _6 o9 r8 d) R( a: J' ~
; v: [ P/ |3 w4 r$ r3 V 危害程度：一般
/ W4 o9 P, J( g; S" m& D
1 |9 B- u# b. V! r2 p2 u& w
（二）.默认首页被修改
/ K X9 K* t3 t \2 Y+ I0 O6 ~, I/ S( A2 {
1.破坏特性：默认首页被自动改为某网站的网址.
5 w2 n3 e S+ h$ o/ F9 a
: \8 l! w' O+ a: d 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
- i" C; D3 \$ w, y, G, d5 v/ W
/ F3 a3 N* t/ s8 x
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
+ q$ b9 |- P! m% B) @) r0 x; C; e/ ^' A) x" k
危害程度：一般
$ q& H ~8 U2 M! t3 n0 Z) f3 i
& y# X' w% w7 J" _ （三）.默认的微软主页被修改
7 O6 y; a1 q6 S2 ~! k0 w g2 M0 L
: y+ u8 b! v9 L% w* F 1.破坏特性：默认微软主页被自动改为某网站的网址.
1 n% E4 }6 a& c7 j. N" M* y
( `2 S* Q: \; R 2.表现形式：默认微软主页被篡改
! i: L# @( o. F, H1 j# V& p1 J0 s1 e/ j$ t# K4 J* t) L7 g
3.清除方法：
: i0 j9 h" ^0 W w7 L4 b6 ^) o
) _' P6 n+ e Y (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
- _) P; D1 w. i0 q p2 Z
9 t; e! w$ s* H8 q/ [ (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
, p* _7 W* B+ K0 n; M3 z7 \& V3 ^8 R$ L7 m
REGEDIT4
/ q) _, m: P! ?& } ]% E; ` a* N! ]5 r. f N& ~
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
3 r6 L4 H i) y' {: s* ]' p& x"default_page_url"="about:blank";
! z N3 ^$ U8 i: U8 N5 [& B
$ ~. ]. J5 r0 ? 危害程度：一般
7 }& b: Z; J% f% Z0 z& |) U f
, S( @0 {. v0 n; e4 c （四）.主页设置被屏蔽锁定，且设置选项无效不可更改
( E, v8 q+ k) Q
) q* l n# F* T4 ? 1.破坏特性：主页设置被禁用
" J& }" e( B3 o
6 E. O4 n# w( e6 q4 K9 J# U* l 2.表现形式：主页地址栏变灰色被屏蔽
. J8 Z0 I9 B' ]; A6 |% U- A& `: l. X6 y$ b& K) h# Z7 @
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
7 k; k& ]7 _. U( s7 x. g/ M
2 v! [) M: }- H; J" ?! a (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
) U% q6 O, n6 a# t! ]! G9 Q7 ~( p9 w- ]7 m
REGEDIT4
; `& w: D8 A, j! O* V" ^" ~
7 C: ~, B3 k2 }5 f[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
$ w3 z( F8 i7 @( R"HomePage"=dword:00000000
9 v, N# I9 {' z9 R# Z: Z( s* c$ B0 d5 A0 e$ a
危害程度：轻度
% \: B5 y0 B" C0 P/ C* z g- z8 i0 ^& a9 r$ N
（五）.默认的IE搜索引擎被修改
9 u3 X1 |+ Y7 i S+ r
% E3 f" f! S+ a- p 1.破坏特性：将IE的默认微软搜索引擎更改。
4 }8 q* a( `' \ o T" i% d% @9 B8 u$ y! |8 w: I0 }# k9 G
2.表现形式：搜索引擎被篡改。
6 d( b- S5 H8 _7 P2 R
) o. h5 [% u* r$ G7 x0 g
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
9 d2 [, {! j3 {4 Q' N K& u! _; J
* _& n1 d3 }# X4 v: K! t (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
v* B! b F/ ?3 C. d0 @6 k9 L; o
& ^ A' ^% V4 r: `1 B
REGEDIT4
. `: t' C/ t# f( X# H
0 s+ J" \9 ?1 n$ ?6 m1 c2 t4 s& H[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
- C- N4 ~1 M, M0 T q) x( b" a"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
& h' j* G2 l5 A# Q" T
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
# t6 L! i9 d0 O/ b8 h6 Q& Q
Z2 F: u4 l: A1 D; e5 E 危害程度：一般
. }/ X$ C5 E) |' y' U) q! X& ^0 B; G9 B
/ [. m" S* A" J8 p) ^( l, |$ m
（六）.IE标题栏被添加非法信息
5 x7 F( c1 b# V" P& X3 J
8 O7 D& i+ z( k/ S0 }6 v- w 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
! ~* s4 p# G" l, i
9 a' p6 {# x! Q7 W* P
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
- f2 Q3 X0 y! L/ O
: H" b% H: L$ H, b4 f* z 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
5 W0 U( Z$ L M5 ]" ^/ x
G. g; y3 d% k. B7 N) ` 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
4 ^ b/ ?* I# R3 L1 g! ]+ r5 }$ s
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
: E1 h* K) ^* M4 H" b& p3 m2 o) u# |- v2 q7 U! b7 Z+ N3 U
REGEDIT4
! `% p% x! f; ?( e7 o0 Z
1 v+ i0 p# t& Y- @/ ?; p[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
& W5 {1 q) `, a"Window Title"="Microsoft Internet Explorer"
c. V2 H3 _7 a! a+ _: b
+ D! w0 x, \( m8 [[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
7 _! `$ G( O( W. E$ \, C4 O9 O5 S6 f"Window Title"="Microsoft Internet Explorer"
) y" P9 O! D% C9 T+ _
% L2 C) k1 z) k$ B# V 危害程度：一般
2 G. F! @- B$ Y+ S- q9 b
3 E! S+ Z/ n3 \) H/ s5 T |7 o! }8 ^ （七）.OE标题栏被添加非法信息破坏特性：
3 u* Q* h. j( x
" E5 I% n+ E2 v* {5 _$ B: l 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
9 N1 U' ?& h. A. K" t2 d& c' P
3 n1 U) I; b8 ]& s2 h: a, R 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
! U. z, i, C' n/ q& x2 f
" S( ^2 c1 f" r. b3 h
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
. F5 g, o' l4 O5 @, {6 }, d
/ c, }1 ]2 L0 h- g9 v(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
2 d5 w, V6 B$ u8 j; `, ^$ f' [& K
5 H; Y# M5 [7 v% L' t+ u ]( GREGEDIT4
: V& W/ \! `7 ~/ }0 b
, t6 p+ }+ B; ~/ ^[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
6 U. `0 e- u% _: z& u" J& y
"WindowTitle"=""
! W7 ~6 s" b+ K9 |5 p) D8 o& p, v$ w"Store Root"=""
0 F3 ]7 X3 q: X
4 ?+ p+ t) }; t+ f& m
危害程度：一般
& M" ?$ u3 l8 n, o @3 X
$ l; H' m* z* W& K8 t
（八）.鼠标右键菜单被添加非法网站链接：
& D+ \2 `+ G9 s: L, D9 X) _/ d. x# p& s
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
/ h$ [) B- ~- d: V q" i9 j
/ e. _# H+ b! y+ C' d 2.表现形式：添加“网址之家”等诸如此类的链接信息。
( M/ v7 {0 F; s# K; _1 C9 _4 [' _0 H4 H, c
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
5 b! C4 G6 i/ B: J5 d, s+ s' V
$ ^: ~% q: S: X1 g; k 4.危害程度：一般
% M ^4 j% _. k8 l- U9 n% E8 j5 {3 J8 ?0 n, l7 I0 G( N( K
（九）.鼠标右键弹出菜单功能被禁用失常：
- T5 G) I9 M9 ]' v- E
' F: a7 d% C6 s; ]3 _ 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
4 G& v$ Q# l2 B J3 R# @; s
# M+ ^( |) }8 n8 L4 b8 m% L
2.表现形式：在IE中点击右键毫无反应。
7 t) G& p8 d- U$ D* |, S
6 D) W7 A3 ^$ F+ e1 l; I
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
% [* T; G/ x. k$ |7 X7 I2 m2 z6 q' e
5 Z. x' P- b4 e# ZExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
$ _3 y; | x( O* V. H2 H# {3 I2 e
: M5 E6 H( D# }1 \值设为“00000000”，按F5键刷新生效。
. Y) b. G3 V8 ~: d3 W, M3 ]! V
2 Z$ A7 a, p4 x" i (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
- q3 o- @) h- W
D5 c9 F9 r: K- R5 K, a' W8 v1 A$ nREGEDIT4
+ k2 }$ y, w7 m' j
" V/ Z* O1 c M x/ Q# t4 |[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
1 d: O$ h0 M" h' Y
"NoBrowserContextMenu"=dword:00000000
7 h+ o* ]7 `% I. J8 h- c, Z2 Q
, T2 \+ k" u7 J) l; B. d5 M" W8 E 危害程度：轻度
6 e4 X/ z( I$ E1 M/ \% ~* ` T1 z# k
2 T( B' [; n" P& q9 D1 x （十）.IE收藏夹被强行添加非法网站的地址链接
/ R" v: X+ Q! V; }7 |0 v: _, p! {5 f; t# O
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
* G6 o0 `( {7 ^: u" `1 t
8 s! d N2 F5 e, o1 y# C' i! ] 表现形式：躲藏在收藏夹下
, @4 ]$ Q1 f: ^# X
8 ?7 M# ~6 Y: r 清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
: w; w1 S+ ]9 ~. z# C
8 D$ Y0 C! }$ T3 c' E 危害程度：一般
/ y5 X. f& B8 n/ h; ~
, v4 D. y% x; n （十一）.在IE工具栏非法添加按钮
: r }5 u+ ?- a. E7 I
# x0 y d, \. i1 X$ q# Q
破坏特性：工具栏处添加非法按钮
& U& `! Y( G" F6 o6 T6 C
4 A7 H" L' g' E 表现形式：有按钮图标
6 V/ O5 F {, I/ \
" j/ A& s4 u! s: v% T# \ 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
# o: }( J: u* x7 V- ^3 [
, V, p6 R2 I" T# D9 q) M [$ {
危害程度：一般
, l# @; n# X6 H( T
" N! V% ?* O% M/ \4 I! `% b5 M
（十二）.锁定地址栏的下拉菜单及其添加文字信息
2 `3 A$ ?# {9 ?( e
% g9 h G/ X7 O8 C* ?
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
" M! {- F1 A. j, `1 R7 w6 U
- g6 }. I9 ?% @ 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
0 f2 J' ]9 l, [* J4 C* s/ T9 |9 B
' I5 j% D) R) w2 } 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
9 C5 g+ |# }; f8 E/ ^
* }0 V4 G+ p) PExplorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
, ^2 I6 j0 H; A; t
) O3 K; Q- R. Z$ M值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
6 T& Y" B+ B0 |- c# f, Z5 v
7 ~' J$ z# {" f2 `6 |' l
危害程度：轻度
/ a, h1 E8 E! d4 f8 O7 O
# j( k0 Z" D4 \5 m# p （十三）.IE菜单“查看”下的“源文件”项被禁用；
5 r5 U( E7 r$ r
5 j3 i6 D+ T% Q! K: W1 X, n! d4 D 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
! ~' g/ j& V/ z! a
7 L. T0 h1 d. A+ O1 X% s 表现形式：“源文件”项不可用
* ]& J( ~8 e8 ?! B. K8 s
1 S) e% _' z5 x1 J9 v7 E! A6 Z 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
3 h2 s* O6 _ N: Y! _1 K1 M
. ~( Q" Q4 H, n1 z5 K“00000000”，按F5键刷新生效。
. a& I. I `! q& Z _2 y6 Y
! F+ L0 M& h1 E) k" p3 |; V4 {/ I
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
( y& M3 p+ {( \! c( z }
6 v% ]- m1 L" L2 R, I
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
. n( s: d: r5 X" f) k
T. q& o1 ?7 [ Z7 mREGEDIT4
* ^& f; p: G9 [7 d& h
$ M L. N* A6 E( `[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
; R( P! r* U1 z5 }' f"NoViewSource"=dword:00000000
6 X) e. m" m+ a7 g+ M
3 e3 h5 h' i: i; I) Y* B[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
- L" b0 `8 X9 O
"NoViewSource"=dword:00000000
