1.恶意网页症状及修复方法
6 V1 k4 v q6 R& ]0 X" a3 n: d2 v6 t+ h7 I$ W: ^
-----------------------------------------------------
; T! e% V; d2 }
（一）.默认主页被修改
7 C# f7 l4 u9 w
# t* W4 g( S# Q
1.破坏特性：默认主页被自动改为某网站的网址。
: g+ V9 W0 x0 i* D7 H& C! w6 h$ p) b3 \3 I) {: F
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
: p3 V( |. q! J: A
4 W' L$ T" k! s3 s% Z% \2 {
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
+ \# H- {' h2 A q* Y0 _
& ^( G, m! o* G
危害程度：一般
. T! i- T# p3 [( L2 O( @# d$ ]! z# D- e1 Z' K
（二）.默认首页被修改
: r; `( O8 S/ E. L9 s% M
2 M- S9 c) u7 `8 h: f" k7 H
1.破坏特性：默认首页被自动改为某网站的网址.
7 G" {' a2 U( P3 G0 C& x8 R+ {; C
9 d" d4 B1 F- ?3 F. c+ A
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
4 n2 f7 A, U' {5 j
* M9 t [) v# Q 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
, y* ~9 b& p, P4 i1 X+ K& c& c$ L( w8 a) d
危害程度：一般
' y: t" ^$ z, b y8 ~
3 v5 K3 m' \4 d0 U0 o1 b' a （三）.默认的微软主页被修改
+ B- L- f' W8 G& @
; Z# w6 x( d$ A- `
1.破坏特性：默认微软主页被自动改为某网站的网址.
5 S1 w3 o8 K" m; P+ T: @. }! x
. G8 Q' X3 m0 B, b! t/ n 2.表现形式：默认微软主页被篡改
; f0 @: c6 {6 u' N
$ [& h: T+ d3 _- [ 3.清除方法：
9 Q8 E, _9 m9 j$ R8 L
( }% l8 @3 q: d7 Q! }+ `% n4 S4 l (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
/ k- C9 @! T& _- A, }) Y: u! v
8 N( x9 a0 w0 ~. T (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
4 K! a$ ?1 Z8 F0 S" Q# D7 \
8 n) L2 f/ S6 n4 J/ X+ p' wREGEDIT4
$ H( B) q3 |0 {9 }* |4 ^
0 T+ Q8 _& W, s. j
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
9 i v; K% x* k+ k, {2 C7 V"default_page_url"="about:blank";
) }8 r7 W% |$ {* W- Q2 l" ]
c1 V3 J: _: i- O' i
危害程度：一般
/ i* Y& @$ e- A% o. P
# C: q0 m4 |$ z& T: w& u （四）.主页设置被屏蔽锁定，且设置选项无效不可更改
6 o9 ^5 u- Q6 R+ ?& B
4 O; F+ o0 O6 G7 d" b 1.破坏特性：主页设置被禁用
5 _6 E/ G% b0 k: Y7 G
3 B B. _# M! I' t. }% ]7 M- J 2.表现形式：主页地址栏变灰色被屏蔽
5 M/ ^8 T1 L# l0 B, g' ~
) C" ]2 t4 V' x2 P. V: U9 }5 R1 {4 B
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
- K; @0 T T; r" r% K! A' v
0 p9 L! J, I5 i$ r (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
$ l# F' Z# I; W: z5 q2 n; f
4 W* }, V- Q) p+ ]5 g8 g* VREGEDIT4
0 m, P2 N) b/ F
3 U$ |, F; y$ L2 F1 g4 @# o* \/ ][HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
+ x9 r% c6 T( s$ Q"HomePage"=dword:00000000
: ~5 j2 ]# X3 q
) o8 g7 |" G' X9 f4 Y 危害程度：轻度
1 D$ m) t3 b9 f/ a3 y/ R3 o4 d
! |% T" `3 ^7 W （五）.默认的IE搜索引擎被修改
1 z2 B: O; K# x" E6 o" @
' l+ R$ R& M( B& z4 V 1.破坏特性：将IE的默认微软搜索引擎更改。
+ n: r. x4 R) t! O' L, \) d: ^3 G& |! ~: s* i P! y3 y3 Y
2.表现形式：搜索引擎被篡改。
; W' }: j, A+ W0 o) {
0 H3 e/ w4 Q5 ?6 R9 X
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
5 ]" R9 q: ?' b4 n
* j6 X0 e) o- u (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
- N L! t k. u5 I- Y; H" d2 `$ o8 v* z# ^2 | Q
REGEDIT4
w2 b# ], J1 u+ L6 |% x" [8 E+ W1 C
4 H; b% b0 D* f- `
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
5 X, q. ?% x/ h
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
" K. J1 v5 O0 v% W"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
, p# t$ b( Y7 U& u4 r: R9 L# _) W+ @: Y% R4 y6 D
危害程度：一般
, n- b- ?5 i8 v7 M
$ z4 d1 C) G! b7 f7 M （六）.IE标题栏被添加非法信息
% O& {: @3 J' U0 N+ ]. V& J! J9 l
4 E7 m) c! Z3 a( a# Y% }1 V7 S, y* g! z 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
9 D9 r& s- m% I; A# Q: s
3 W# Z2 a& M/ |& R! ~8 i
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
6 p1 P" g5 A. h3 S8 |# e% Q+ @) u
5 D( @. A' ^% N" C V. p# n
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
/ g/ @' G3 E. V, A! t2 _# g
9 C2 S) i2 I! l( S 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
6 U: t9 @$ y9 I2 v$ o* Z0 U- T
' G# N$ E% g7 S6 X7 Z
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
7 L! R$ X, H. t+ a: }& x/ { e, \) P! d0 ?$ X
REGEDIT4
; _+ K, ~/ U/ [7 [8 ?# k1 R h4 m) B3 {& u! h+ W/ ^! B l2 H
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
8 l$ D3 W8 K# o; ^
"Window Title"="Microsoft Internet Explorer"
0 P3 o: i7 b ?; \) {: O) Y6 `$ D; {( S( m" d
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
3 [& Q5 ~ |1 u+ {4 [( h4 p"Window Title"="Microsoft Internet Explorer"
% E. I' ~1 T& _5 ^( }0 E/ r
|9 |1 R9 Z0 j' u- u; O8 A7 N( d 危害程度：一般
2 e2 r* H* g9 q5 \' t; m2 h# {" r
" f1 G% w1 }2 u) k8 ?$ Q
（七）.OE标题栏被添加非法信息破坏特性：
) }5 d2 q ?6 z
2 L' w8 H$ Q) R" \# v& h$ m 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
m h M4 ?( c$ H/ _' a% x$ H5 c4 G( k7 H' m, }; |: r& Y$ l
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
O4 k+ S+ h, o4 A* d- |# e# }$ B, `# t$ b2 ?. e+ M( @
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
5 Z) K$ f5 a9 _' Y; t! i o @) }8 l4 n9 T U3 L
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
+ P) {( m' K% Y6 H7 L% ]: w5 \
B$ U5 e8 Y0 i$ D; ZREGEDIT4
( ] C2 o% F4 `; L! H I& E* r! @
6 p- u. W7 l7 n* m( U9 }
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
) L% N: b! Z% ^$ C
"WindowTitle"=""
( Q8 L' U t: W
"Store Root"=""
4 g7 \ Z2 h$ p) z! w! j. L' o8 ]
; J3 p3 M9 r, K, | 危害程度：一般
8 i+ Q7 ^: c. G+ F) ~2 P; C
" f( c* {# W' A8 b （八）.鼠标右键菜单被添加非法网站链接：
2 f. {9 `" h: u: Q& r/ G8 y; s$ n* Z8 Z
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
2 S$ F6 _1 M/ x! G
% Q @2 e! t- e$ u3 h+ f+ w2 J 2.表现形式：添加“网址之家”等诸如此类的链接信息。
- N8 s0 ~9 n* @
0 x" k# G" K9 x 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
7 E5 p& J$ G% ?/ o* x1 Z; Y+ q4 k; n7 J1 n
4.危害程度：一般
P3 {) T$ l0 x0 z: j
; A$ ~+ W: Z5 O) q2 S （九）.鼠标右键弹出菜单功能被禁用失常：
( K' q$ U" t! V7 J( j3 z+ J+ H, X
: Y' V7 K8 d: K: g9 j
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
2 H3 D3 B/ {4 M4 l: z9 S+ j* N$ A8 ~$ f$ F8 ^0 d! J
2.表现形式：在IE中点击右键毫无反应。
0 _. [; h0 A4 v/ ?( `
: i* F& v2 _6 g) U* x( K
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
2 s; b% @7 x& I. C# T
k) o t# @- Q; K) W" JExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
! n7 t- k/ c- {( r5 l
) G' z8 e5 P5 \. _值设为“00000000”，按F5键刷新生效。
) T( l5 w0 O# k* X0 M
' Q; S, s- x: }% a/ s
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
% @$ ]7 i/ x# D/ `3 N. X6 F# w. W" {8 [
REGEDIT4
8 Z5 F6 L+ c, U u& d$ n
: M1 f4 @% M" ~: A6 A* [5 Q[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
* p- z/ @* c! o' ?4 M O3 ~# y"NoBrowserContextMenu"=dword:00000000
2 j5 O5 V' q" }3 o0 i
. g: u5 i4 r5 w4 b' u
危害程度：轻度
2 x! J( Q, S% h: D- Y3 k( h' ^9 g) W) j+ X# Y; G |$ }
（十）.IE收藏夹被强行添加非法网站的地址链接
! [' U" `0 b' |0 G7 h* ?1 _1 S
' s) Z& M) b' j$ y 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
/ a( O7 g! ^6 G6 ~4 D0 T
9 t6 @+ }" A! x- [' J' n; w
表现形式：躲藏在收藏夹下
! o2 H5 z \3 ?9 C* b+ F6 H0 v* n% L g/ w- D( L0 ?9 `
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
) e( _- V( ]7 c3 w2 I( c
/ t' x9 j% u. z# N6 k 危害程度：一般
- R. u! ?, f/ f$ r- B! m2 G: z) Y9 ]& ?, r
（十一）.在IE工具栏非法添加按钮
& w5 H4 m- C7 t$ X1 D
) y2 [5 S# z0 y( e7 R V0 i! p5 v9 Y/ F/ H 破坏特性：工具栏处添加非法按钮
8 O ]3 m3 r: _
+ ^! w) [- H4 k2 [3 t( h! @- j* z 表现形式：有按钮图标
9 W$ Z3 c( ^: ~' }6 S: W1 H+ y
; k2 H2 J" S" e9 U" e- e 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
! U% j$ y8 p0 V3 s# a6 W5 O$ s) n( L$ f. z `/ i4 M
危害程度：一般
5 i% `. V8 S) b1 W
# ~. s9 _1 L& Z （十二）.锁定地址栏的下拉菜单及其添加文字信息
9 [ P0 @7 _. }: V7 h7 d
+ h* e- r+ Z; R8 i# i* _7 B! P4 i) M
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
: c; I( W1 c0 t% O
3 P4 q7 E" k" Y 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
, @! M# I+ t( o+ r9 O0 r" ?; W6 O3 K% u) {* p4 X( ^
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
' k c% h( {1 b" y/ r7 x$ w* t X6 C/ ?( } @7 e. z& C
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
6 M* G2 x$ D5 o, M0 i' Z! C3 a3 Q4 [1 |6 \ l- }* C! H
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
; w% l" K9 i( z: w0 N
$ j$ a9 M3 B* x3 h% E1 Z 危害程度：轻度
( w: d4 P I; Q& K0 I
- B+ ~+ E7 D% S/ Q （十三）.IE菜单“查看”下的“源文件”项被禁用；
- O- i8 e k1 z4 f' ^# C
9 E# |7 d0 S: _6 o$ _3 d
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
) y, Y8 L" d& K: ^
& t0 u* y1 N+ N+ v
表现形式：“源文件”项不可用
( ~. I2 M" \6 E& c2 ^
- T% `) P n% t5 [, E 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
6 p- ^) W. \' c) I* O+ `1 W
$ C; ?' v. c# c8 \ o! z“00000000”，按F5键刷新生效。
; v# J' S2 A( r% C+ B7 E! ^5 y2 a/ n$ {6 \1 u" D
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
% \6 B/ W& K/ I, v3 o( p
9 U# B) L& R/ a4 K7 p" o$ i (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
. I6 p! {3 P6 F1 ?$ m! F' X1 z2 q' r% T: S6 U5 P$ L' {
REGEDIT4
9 K0 O( N4 k1 X+ [' U
0 ]3 @1 _/ M6 e" V0 }$ s& T[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
4 }9 c1 E: X. N1 `2 @. W, `5 N% [0 J
"NoViewSource"=dword:00000000
: j% W& c( N0 M; m4 D- k
& k6 Y8 ?" k( L8 ~[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
6 ~; j0 ?& d& W9 `"NoViewSource"=dword:00000000
