1.恶意网页症状及修复方法
# D8 z# Y! k* Z% s, j9 C0 {: J6 E# M! T* l' i8 `0 A$ P
-----------------------------------------------------
0 \3 q: i! v) i（一）.默认主页被修改
, ]% y8 B) p: |! L4 M3 p3 D4 P) ?+ K
9 S: [4 K6 C- G' q
1.破坏特性：默认主页被自动改为某网站的网址。
7 m+ q7 E q8 [4 g8 s+ L5 K+ Y
) C% e* q: j2 w* G1 V3 S$ _% M 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
4 ~- Y, W+ }- P: u$ ?6 |: `( H
0 s2 T1 ^0 H6 e 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
7 g) S) U+ l0 A* _% ` C6 `1 B- {2 J9 V& }
危害程度：一般
8 r( s/ f$ P, l& O8 Q; u
- h$ m! a7 Z, Z1 @4 D0 c% e （二）.默认首页被修改
# _9 Z. K: p5 M+ @6 `' Q6 o6 h, E' E# M ]$ z0 s: K
1.破坏特性：默认首页被自动改为某网站的网址.
4 r/ {( Z$ y' u9 R% A o" N
. L7 S! ^/ x9 N! |8 @ J' h8 p3 P 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
) Q" H, Z' L, `$ g' E3 j J
9 d* `& l* C) L- X+ Y7 s5 J 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
A' {$ i# Y( t8 Q# `
: W: w% L+ m; G' m2 l) S& o/ Y 危害程度：一般
9 G1 Y* F3 r, {9 K6 @# J* ^- n+ `5 G% A, ?5 P
（三）.默认的微软主页被修改
3 ^$ L+ O, S3 o3 a3 w1 X0 f; c+ K
5 C2 S0 B9 d5 m/ \5 e2 A: {+ G 1.破坏特性：默认微软主页被自动改为某网站的网址.
$ n* {0 D3 S+ _3 [$ r9 {
/ S* B7 W0 r2 W- }% q: I( D 2.表现形式：默认微软主页被篡改
+ k. q+ U9 Q3 A& L, i
r6 B/ B5 c! o1 j; r3 s
3.清除方法：
5 x/ n0 |; D: h8 B i" U; O9 ^) ~
0 R1 o C6 a+ Z" m7 S; ? (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
! `) a" u- o, Q) ^ e |- G
, ?) P$ n; h6 V; a7 Y (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
5 X7 g, h- Y& p; ^- o2 y: }' m! K1 ^/ N# V9 ]4 W
REGEDIT4
7 w2 \2 }/ C0 ?" s
* C% F8 a9 R9 V [0 F[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
* X( t( o7 \+ j0 W
"default_page_url"="about:blank";
7 z3 E4 |9 T. F0 ~" H+ @. _
8 k0 c* R0 t/ G" ]5 N 危害程度：一般
% M1 G" o2 \( U7 J" w7 @ ?
1 U* j6 p! s4 W. m8 f9 r Y- \
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
3 [( v/ D! A" E0 I
( m/ B$ A' s% \% [2 x: U7 ?& N 1.破坏特性：主页设置被禁用
: f/ y0 V8 p m9 N
1 B. `" @1 D% ^# J$ V% ^* a 2.表现形式：主页地址栏变灰色被屏蔽
# {3 b& `4 x1 G" w
* L/ u$ C3 G9 [" D. @; @) F' M 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
, G- I" S& i+ K2 ]+ D9 Y$ q9 q4 m3 o
) r5 `/ {( W. V (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
) w3 t6 A& L2 }# I
4 K+ T/ B( u+ D5 B7 g
REGEDIT4
$ U, V4 [$ a' S) h2 @' q) h
" S9 q9 F5 h: z$ W7 e1 x2 P6 W
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
' [' y4 G% t0 \+ m+ B; H \
"HomePage"=dword:00000000
# F/ w$ N8 P3 t+ T+ j
/ j$ ?5 n* b: H- n- N: H 危害程度：轻度
+ a+ G; J4 m; e" ` u$ l6 ^" S2 N
8 r1 L0 i0 S' R1 t% S （五）.默认的IE搜索引擎被修改
" q: a1 l: U! N6 C/ S7 L6 P
( x1 v; I/ U* O6 _1 D# k# M ^ 1.破坏特性：将IE的默认微软搜索引擎更改。
) J+ b& K1 W7 I Z0 ~# ~3 _. \0 ^5 m' r4 h+ ^
2.表现形式：搜索引擎被篡改。
& d( R0 b1 b% X
y3 j/ [1 B6 C" ~& G; K% C8 S 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
! ]# |2 Y# P+ p4 V, d( T
; a1 _- d7 g$ p; [ E& ]1 M
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
% ?3 ?% s3 } d) N3 D( V/ I" F* o# F. r
1 m# ?2 g' ?9 f8 O+ P; h5 ]* ~REGEDIT4
N* B- s3 i$ ]* Z5 P/ E% ]( h+ ]. U- L- C* H
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
) \1 f% h! d9 j, U) H# X/ I4 ~" E$ R"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
, r& D# s0 M# } v& K1 p9 O A! D"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
" K. @( f( U5 p+ o% Y5 g
( ~) S1 [! e* j6 f) {
危害程度：一般
9 w0 S4 ~8 p2 {# o5 M( C" O8 @( ~, y' |0 b' x. `9 R5 M- l1 T
（六）.IE标题栏被添加非法信息
" R( E. I& ^! S& x1 |
6 |7 [, {: i! Q3 B5 R2 ]! a; U
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
) h3 I5 @0 Q: P, g( Q8 x
5 Q3 \- `* y! G% d7 A% X" B/ x% I 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
6 C' l8 _8 ]. o# D
; R8 ^' g+ d) [7 t! b: Y. b* P 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
9 q: }/ Q, f7 L; X
# e/ D0 y( A& }2 i5 a: o& W 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
9 w; {3 R! m. r6 w
* ^' C% k% O0 |0 D
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
& _0 b( l5 T) d8 G
6 ^! `% t) o$ K( E5 G R
REGEDIT4
8 h1 J+ ^1 _9 q" v; ]) d
& E& j: o( I n( S/ @
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
* E+ P7 I/ Z& \4 c+ E! z# w9 V9 B( Q"Window Title"="Microsoft Internet Explorer"
% D0 x2 H) f9 }0 a) R5 |- w! w( F, b! _& B
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
/ Q% a$ q( l( z! p"Window Title"="Microsoft Internet Explorer"
; H( a# \# m/ s& ]- H% N x" c, u" g
危害程度：一般
; u" r' W! ? ` L( a- r, L
* z8 ?4 E8 t+ {* ] （七）.OE标题栏被添加非法信息破坏特性：
' n2 t: R9 q5 n+ h% U& e+ v) U
1 w$ g# w( R% \ 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
/ `7 G9 ?& x) k: c0 |7 L
6 Z g6 D: \, }/ f 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
# o: n$ f5 `( j7 [$ \$ H& G* c7 Y. t* F9 w3 T- X
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
6 ~) h5 L: R! H0 G- M
" r- U" n: E k% h(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
7 e6 {2 F. Y; q! x, M
; ^: B; |+ L9 h% }; cREGEDIT4
4 d* X! v) i9 O0 C; Y% N" [
! Z: e9 @0 H6 f0 P[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
. b( e) ~0 z. j7 ~
"WindowTitle"=""
, A( B& v( r) x- Y7 U
"Store Root"=""
& A+ h3 }# c& `" k: ?. [: a. c
5 v) `, q+ n$ A
危害程度：一般
1 u* ]. ?" J% }0 w8 a& H
1 |% z/ r e1 O8 K& E/ X6 [/ J （八）.鼠标右键菜单被添加非法网站链接：
; w, d1 k" `% x) U
3 }: m+ I; T* A) \: r) d1 h; o 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
( M( {6 o9 q7 n' B/ V
; R3 F' ~1 S2 |: {; n: k 2.表现形式：添加“网址之家”等诸如此类的链接信息。
' @; U9 ] E; ? t+ z" ~
2 q5 t& ?# `2 x5 u$ {
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
" }( p: f- R9 I y' ?% h0 E) e0 e* | Z- Z2 ^9 [
4.危害程度：一般
/ v# e" L5 d9 Z6 O) A" W" ^* J; M v8 I9 K$ ]% r, z8 h, H/ D$ u ?
（九）.鼠标右键弹出菜单功能被禁用失常：
l# T: E5 O# W, T9 ^7 F
# h6 k7 g5 J& t9 e- J5 C0 w9 J" e 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
1 @: W3 x3 }1 M3 Z' J
2 k: T* j& L& G7 a; ~ 2.表现形式：在IE中点击右键毫无反应。
, w5 }; Q: v& T* n8 P7 |
1 ` v0 T+ D: |1 d* f8 y
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
8 k. z: y: g( C$ k1 `# V. ?
+ b5 y4 b/ L* V+ X1 C! dExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
; k& ^6 S6 }' B9 \6 ~# y
0 f& N- c# M( Y& T+ J4 M值设为“00000000”，按F5键刷新生效。
* O7 U% g( F9 C/ q( ^0 n3 C: E
8 _5 S' a7 R E1 W9 ] (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
8 {1 U4 ]- h+ o- _
4 f/ y5 k) g5 C5 z }- b
REGEDIT4
" _1 B# K9 w0 `" q& Q- b
/ j6 t; i% M- j- ?7 Z$ D$ g0 z[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
4 u2 h0 `9 }* d"NoBrowserContextMenu"=dword:00000000
6 q G: a& f. c- j+ l
; l% K) P& K5 c 危害程度：轻度
. u% B) \& Z( Y# |" r/ z Q i" k
7 ~( w4 m/ T5 ~% a! \0 V0 x; k/ C+ R （十）.IE收藏夹被强行添加非法网站的地址链接
/ w' [5 G' J/ r; ^6 K
6 j: g$ i& V9 U: G" {+ v+ u 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
. B1 H: Y, F2 e
$ J, U6 k& h" v( r9 P 表现形式：躲藏在收藏夹下
' k* { k9 d. s* F! j7 b ]5 l& X
+ o. W2 P0 y! m 清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
6 n, X1 n: D% m
- \. a1 j2 M% e4 S% ~ 危害程度：一般
1 [: t8 R. b) V/ h) n9 J
8 k: h$ ]- A5 q, @
（十一）.在IE工具栏非法添加按钮
! }4 h3 D; D( H' E1 H8 o' M7 w
& h& {& ]% n9 e# B% w, { 破坏特性：工具栏处添加非法按钮
: ~. D2 r. O' e+ J3 C7 F& u8 u( c# I. f+ l' W
表现形式：有按钮图标
# M1 L2 s- ^; ~" u9 a4 K
2 T h! z% @$ y! M& S6 q+ f6 C5 p 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
8 k; e: U4 M: P/ e E; j! b
# [* N' |$ s+ W3 [# p6 h
危害程度：一般
; a) [ n6 h2 H2 U& s2 n6 x5 n6 x6 s
（十二）.锁定地址栏的下拉菜单及其添加文字信息
z4 r+ F% q7 v+ s. C
( ], l& }* v& e9 N) M% L
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
$ H1 x# o& o- o; o4 l: M
7 r4 i& z9 x. |$ r 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
1 H$ e" F4 k; ]2 ~
8 b B1 f8 d/ k, C. b# @+ n 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
; S) L# f S6 o' g9 x Q8 Q
0 G2 O" u4 F; e5 k4 t* I$ X( C
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
9 o9 ~, `" w/ X0 x+ k! h
5 r; _' l3 C! ?5 s. P% P+ j值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
# c3 Y9 \* p* j1 T6 u
?' K* x( p8 a; e* x 危害程度：轻度
2 g. }% c- M) d; E
2 o" o. f0 V) Z
（十三）.IE菜单“查看”下的“源文件”项被禁用；
+ u: z/ W5 T# g. e8 ^# W
+ S" e, f( h0 {8 C* [ 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
+ v+ S$ ]& h8 ?, K r" y- L
2 M* Y. ?0 q7 O! o 表现形式：“源文件”项不可用
2 L% I& p, Y# f7 ^5 b5 {( p$ C/ L) n# A# \; I; T+ }6 W* T- B
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
) N, u, D5 u$ N5 C: y& W! f! U7 D6 @" e; W: g
“00000000”，按F5键刷新生效。
' H2 C n/ A I
* C. s# I8 w: V 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
4 I2 C$ z1 |- [" B, J
6 a% g1 A9 O1 D& t
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
6 }9 p. A/ }+ N; I$ S; [# D
6 d' k, H( U Q- f
REGEDIT4
- ?2 [7 X( A+ o# f. F- {
( N+ M1 S, J3 W, F- @* d& n[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
Q1 C# p* j5 I& w9 y4 ?& ^& X"NoViewSource"=dword:00000000
( p6 ^) ^+ z! t& z5 L: f7 F
2 ?( b& U" ^* R( o$ L+ G( e8 W& \, ~[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
6 T4 E! W6 \& ~4 H: V"NoViewSource"=dword:00000000
