1.恶意网页症状及修复方法
. w, h: c* ]8 m2 a& L
' m& U( N( h' K9 n) L: l-----------------------------------------------------
2 J" E* C: |: z2 G$ z
（一）.默认主页被修改
! I9 T5 G4 S4 m) \3 W8 t- ~" j" o2 J
# A/ p2 _* x, D8 B) e4 `1 R" B
1.破坏特性：默认主页被自动改为某网站的网址。
/ a* R; u7 g2 Z, I/ ~ r5 V
8 @1 c& G, ?( ]4 B: z" E7 f' z 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
' i3 [5 S, o0 }/ J
7 E$ h& X8 ? g 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
9 ?( W3 w, n' b3 f' [8 G" @
" l; y0 {6 H; O2 V- _; ^: E$ V- Z 危害程度：一般
4 f% w, `5 t% Z6 x# L& c/ E
$ W1 g( l5 Q/ X, [& O （二）.默认首页被修改
' Y! [/ m1 J" S* D3 e: Q
7 ], t4 F) v4 q1 l4 K& g* C3 Q
1.破坏特性：默认首页被自动改为某网站的网址.
% a/ \( u1 d. s
: T' W4 u i% Q, u* L8 ~ 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
3 {& f2 J$ Q! X: n" N) \# N
" [* ]' C, x0 c* U$ f* m. Z 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
4 d& F( u5 R. I% I* q! d; M
2 Y- n% g v3 r* w) ~7 h( f
危害程度：一般
. `- j- D" c% C- ?: N
- ~9 L5 Q% f1 F ?9 h4 A& w （三）.默认的微软主页被修改
" W% y( M- f6 R9 D4 `' M
) G: {( E& q2 |4 h# X 1.破坏特性：默认微软主页被自动改为某网站的网址.
6 g P" c- V) c3 R. [- ]! Y
9 V6 p+ J$ r; D3 O S
2.表现形式：默认微软主页被篡改
$ H/ N4 p" Q9 S1 s: |2 k4 N1 f8 E. u: e( W% G0 x
3.清除方法：
) k9 V- C; l$ M7 t. }1 Z; F( Q
0 H- Z, i1 Z; c0 _' w (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
( u: |& \9 H; e y
4 z! |" U1 I# ]- L1 Z6 ~+ `& U (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
) k& W/ S- I4 h
; h* f) S/ S* u3 A5 [
REGEDIT4
7 T& i: t. S# t; o/ W. I( K
- [+ Z- w" j( r. \9 n n
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
2 i, O+ K. { K: \7 K7 t) D; I) s( O% l
"default_page_url"="about:blank";
0 f. l3 W1 l% d; y% W, g2 [
4 {! e1 _0 G9 v' E* ^* T 危害程度：一般
' `9 t) T9 @: l7 z: ]7 \. ?; M6 x* O
0 Z* y: J$ Q+ B$ J0 r （四）.主页设置被屏蔽锁定，且设置选项无效不可更改
; X) @- S3 \- K( |
; x6 u4 D U+ E- B5 m) k 1.破坏特性：主页设置被禁用
0 F' W! Q* a: L& A I6 e
& [- D: m: f% c0 ~5 [7 u 2.表现形式：主页地址栏变灰色被屏蔽
; W: T/ J @3 U2 H$ S D: q$ B( g& d2 _, U, l8 l9 R2 b/ ^$ Q
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
1 z+ X* ]; \% k G: k* |9 ^# Q0 d. v& E/ U" }+ a) ]
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
9 |, }% {4 Z$ G5 b+ l5 Z
, k; o/ ~: D8 b- e+ I* A" ~REGEDIT4
: {* E; T% B# C% \
1 m) p0 k) n, Y$ ^) R* ?[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
, x; E7 u+ A/ V7 G"HomePage"=dword:00000000
8 c) u) K0 Z0 m4 O
2 s1 s0 I6 _ g( u t 危害程度：轻度
- d/ B( i/ O9 A4 n) E* y% s; n. v5 T. x% X8 P! d% z
（五）.默认的IE搜索引擎被修改
1 o) N3 l$ f6 U0 C
( r4 i1 r/ W7 [' `5 _9 M 1.破坏特性：将IE的默认微软搜索引擎更改。
6 }+ |- Q. j1 E3 A& b/ x# y" R
* M: z; n& c' `- J! ] e 2.表现形式：搜索引擎被篡改。
7 t9 o: v- m: Y: E& f
4 @- o/ ^1 X; U* P8 n 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
5 f; H( |+ `7 }; J8 o/ {5 d1 |: `! j
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
1 l$ v1 k3 _. p6 t
" f+ y5 v% D. V! o: [" I3 q! k ~REGEDIT4
+ H" R5 Q- T+ k3 c2 W) t6 f+ C( M
9 O1 S& \: h% R- }5 L
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
3 l* M3 Y8 X# t( P, n
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
' e) K$ j+ C- |* ?' w"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
2 M4 n( `& d- h2 C5 C
5 m8 I, W6 I3 Z% a( e
危害程度：一般
: e+ U& ^3 | A6 |" G" s9 c8 j! t v# w+ O2 k% j" H
（六）.IE标题栏被添加非法信息
7 p/ y' L) c& m3 i
5 |% d% y) c% s$ ^! F
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
! x% T8 z/ K, u, {
9 L+ R; K) f9 X1 e+ y& C. \* e
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
0 ?6 v, ]2 V) K% `1 x
) L" O0 @3 [/ Z2 q( V 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
6 U7 t( P1 [5 h
1 g* M. z" k) x, ^8 D6 b& q1 ~
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
) h# |; r: |' \+ ~; q4 f, u
3 {5 Q' X# x6 e8 E# R5 C$ r' t (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
7 T4 B9 i: N7 |) Z/ a
% F: A2 X/ p! L V: S# s
REGEDIT4
" V3 w3 v% O1 A$ }+ w5 c
1 `# R3 @, n- M$ ^4 v1 ][HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
' i$ y+ ^& }, {! \! V# \! E! b"Window Title"="Microsoft Internet Explorer"
+ G2 i z: F3 `1 |0 F0 ?4 u( l5 ]; y) U
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
! e! _' }+ \9 w" a' V! Q2 I0 |"Window Title"="Microsoft Internet Explorer"
$ }% H2 l. X' L0 q+ \
; N3 O/ U9 E8 ?
危害程度：一般
3 n: U, J4 \1 K" b0 P' T5 v, ?! S/ t# h+ q3 v1 W
（七）.OE标题栏被添加非法信息破坏特性：
' T9 {$ z, r- q" _' A* n
|4 Z$ A3 }+ A, h8 T+ a
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
! {2 x+ k- }, {' M% z: i$ G/ [+ M+ e8 L
% w: C2 }1 e, t l2 W$ s6 W 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
% n. {# j2 G! q: ~1 }1 v0 U9 x- Q- U% ~$ S1 Y' p& T0 P6 M! X# \8 O
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
% _- f0 J. W! J$ K
) a- J: e$ H5 E' X(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
0 m' \( Y! {, E) ~
3 ]6 }* Q6 U) i* o7 {9 h! t
REGEDIT4
: _2 v0 S4 I9 E% c" k! O
: Y9 B9 y! U5 D1 O6 I" n[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
5 T& x( y; K# U; o& j
"WindowTitle"=""
1 i, g' v: y3 R& j, R
"Store Root"=""
) ]2 y! B8 i1 `6 I: H- F2 n' G( Q2 J8 s
危害程度：一般
# K) k" w8 `1 i4 g% T& O
2 g2 u( R1 k6 U1 Z% l: i （八）.鼠标右键菜单被添加非法网站链接：
8 L; K2 T2 a+ m6 c( _- |; D* j
# L( w8 {$ S; B1 x# _7 i/ l; W
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
& N0 j# R' P- k3 z" r
) W% q! P0 O( c4 m+ Z 2.表现形式：添加“网址之家”等诸如此类的链接信息。
+ M9 n# L- ]9 X0 E& N X
$ h$ L2 |2 @1 t- E* M) l. |, o0 v 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
* J1 m- ?7 l$ m( c8 q" ^
% H1 L4 j' b$ W& E- D/ f5 ] 4.危害程度：一般
- \7 @$ B6 ?1 y2 p0 A! c2 F
# h2 \6 Z- K; `+ C% F （九）.鼠标右键弹出菜单功能被禁用失常：
$ d, F1 _9 B" S: a/ f
6 t0 S& B( b2 N p/ r
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
. S- f9 E; M2 ~7 u# L; [4 A
" O' k5 I) j& s2 f$ N 2.表现形式：在IE中点击右键毫无反应。
5 G: L; I( U( K3 f) Z
) j0 @+ j' J6 D% ~* F/ y' H 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
0 Y+ g% Q/ ^ u2 y6 U7 H9 }+ m& j" C7 |8 X
Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
& Z/ ^% U o! Y
# ]1 \, r. G9 g* E% G值设为“00000000”，按F5键刷新生效。
X/ e4 @! b5 y5 N0 k& V; o$ V6 @! E' N2 ?7 B- i. _# X" ~& q
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
0 A( E7 I& W' O" O* C6 \$ ?
) F$ a# Q/ j' O3 A) r* V1 B; G2 MREGEDIT4
7 N+ ] e$ z9 R, J+ A7 T1 p% C2 `4 V8 @
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
$ E" T& j/ R v7 b" E2 V' Y+ @" G% B"NoBrowserContextMenu"=dword:00000000
2 Q9 [$ C( r) X8 s9 a+ ~4 d1 w, H3 p0 S: w
危害程度：轻度
7 A/ w d9 f! Q4 R6 _- g; I
; P+ o6 }2 A. V: S
（十）.IE收藏夹被强行添加非法网站的地址链接
/ U# Q8 B1 B' o1 }/ x4 }2 g% t
0 ^, {. _/ h( c" ?! j8 E1 V0 b6 i
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
% l& ~2 T, F6 T/ ?; q5 Y* s3 D9 }( @. `
表现形式：躲藏在收藏夹下
8 R/ h3 E8 H# I" r( m; T: g
; J0 N8 k( Y; ?& U* \6 S 清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
4 ?5 E, o) _: w0 b: @
a, E. Z$ J" Q# | 危害程度：一般
8 T( _9 X# }& V6 a. }8 E
2 }" C( w( q; r) j9 l6 D （十一）.在IE工具栏非法添加按钮
% t8 [( T% b" A2 z. J+ T
+ e% m' H' y# S- Y5 P 破坏特性：工具栏处添加非法按钮
& P1 Z# C; m$ X$ T0 T
. O q x1 g6 H! f' p2 e, u. O 表现形式：有按钮图标
1 B6 U$ { _7 I. _ x/ f N* S
6 f( x7 o) }$ M) y6 Z% c 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
. E( U" s$ p m) E
0 | p% d" u+ v1 b, R8 Z 危害程度：一般
+ o& x) t R! k/ m3 B
5 E- I& [- F3 @. g: @ （十二）.锁定地址栏的下拉菜单及其添加文字信息
& f( x& H' T, {4 ~4 p# m% \5 e3 M0 c6 N- c
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
4 N! l8 r& u" Y! b- _5 y6 @
& ~/ V/ I: d+ c0 Z, t! x 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
1 I8 y- r) J$ o% ]4 q0 J/ P" M
8 E# }' M" e) z$ ?. P7 r 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
( m+ S/ @8 T: j, N, [' M! r/ C* j" j+ `$ G0 ~
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
' M% J5 I5 W8 Q7 U) V, o' Y4 G
1 b/ n1 m. U, f" r# u值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
- F ?( G1 R; Z( Y& o1 q: G0 ~) t0 Y% R2 h: _9 i, F! f# F
危害程度：轻度
' H+ T9 _9 a; k j7 t
, N+ L4 {" s9 D M （十三）.IE菜单“查看”下的“源文件”项被禁用；
0 i7 z6 E" L9 p4 X; z+ l. u; o2 h% g5 ]7 U! W, Q1 S |3 {
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
6 N7 r# b0 y* l4 \/ u$ J
3 m# ]6 N6 p9 J/ i, M# j5 O+ Z0 ^ 表现形式：“源文件”项不可用
: f8 ?' j% P4 l) L: C
4 _, S# R6 D" Y, g8 ] 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
3 R% p; h5 Y l H* V
/ Y" l, j# \( F3 Q0 \“00000000”，按F5键刷新生效。
_+ g+ r/ E A
( n* B! k, G3 E" m' h/ C1 ?+ J
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
! J; P r( E: o! v b! ]2 K+ h7 z0 m; u# G, Y3 T. H4 r
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
6 i+ S$ p; w, m/ l
8 ?6 i, x3 j) |1 s; `
REGEDIT4
% a6 K% s) k }( P) |
. X3 T3 E( u {, w
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
0 A1 U+ M% w( {, o. n"NoViewSource"=dword:00000000
9 R2 N; A$ Y% `; r* ~7 J
6 M* w& N: B( n[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
0 B R1 ?7 ~7 N' Y3 S% y6 I! ^"NoViewSource"=dword:00000000
