1.恶意网页症状及修复方法
2 Y5 g& d9 B% `& Z/ h! b4 d
1 T' P* g9 O* f-----------------------------------------------------
& J2 P; Y+ s+ _+ p# Y3 a$ H) k
（一）.默认主页被修改
, w5 W" N @; G3 ^8 X4 {" r* ?. P) S. R2 [3 T! Y4 @* g
1.破坏特性：默认主页被自动改为某网站的网址。
6 |# x C7 }" s7 i; @; P0 L' H' w3 U( ^- G( n0 W" |9 \6 e
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
) q, S1 Z, @% U4 R
: m, ?/ H& q W3 r9 L% j
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
6 D* A7 O) I a
4 N. Y- ]* \2 t# g- B 危害程度：一般
0 `, `; x3 q( q+ I$ B" K
# P" m# e% q7 q% @ （二）.默认首页被修改
. }( c! j" {% W/ M/ _
9 i U' n: x2 U- |( u% L
1.破坏特性：默认首页被自动改为某网站的网址.
1 E" d% h3 ~& B8 O( H
; W. ^. G" e9 S, ^
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
8 P; S% s( V* z. e# x% b7 Q) J
; ]; |* O {9 |; H
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
9 e- R( u% T0 L6 H5 Y$ U
) r0 _' }: |/ [# l 危害程度：一般
) ^3 e; x* K- d: Q( s
: y$ {( V! [1 T: N8 [ （三）.默认的微软主页被修改
+ d5 X- T! L6 Q# C+ \ Y! D, [0 Q
% {+ p" G4 n% r 1.破坏特性：默认微软主页被自动改为某网站的网址.
! }! |2 p5 |" F- P# c- |* d* _# _ D, T" F
2.表现形式：默认微软主页被篡改
4 t* n9 z+ s3 _) c: S6 ]: _3 K3 D2 T4 n: Z2 D
3.清除方法：
% T5 k' B4 p- D( j- Y( n* {5 P" e. s" U& R/ }) F
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
6 C: B" P" {: M: m: D1 o& o: U; z. y# c# u6 V) g
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
# B9 L# ^4 A4 C4 B) P1 A# f v8 W4 m. P! D6 ~" S% |; f
REGEDIT4
! R7 V$ J. E' J0 A. I Z3 R4 x6 @1 c3 O3 X# a8 \8 L
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
) |3 w* h; a6 L D3 f$ M
"default_page_url"="about:blank";
: R3 o, `$ }$ k! z& |0 @
3 v3 r+ j5 K" t$ E- Q
危害程度：一般
" {: I# W3 Z, a$ O/ n `
) p# v8 a- x" h, O
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
6 C" q' U, o1 b6 c6 M4 b( ~: }; A( Y8 g8 b3 l
1.破坏特性：主页设置被禁用
) o) c. A v1 |9 m1 m. w
- y T9 D8 |" d* I 2.表现形式：主页地址栏变灰色被屏蔽
8 p( d& P$ [- ], e% j- f$ M
2 @9 ]* Z% Z1 B" t: p6 j 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
! Q3 g! n. Z; o
, B9 }, B/ J) J5 b7 t (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
$ G A; q. Y3 t% D+ P3 ]& U a( n5 s% H. g
REGEDIT4
4 s& I, d" C! s2 O5 B4 j, S* p
; w8 K- }- D3 }. X- w7 }
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
3 U' f& U* P$ ~0 p( U# ?& f4 m"HomePage"=dword:00000000
2 ? l6 {5 v5 H& s7 b5 q
- ]2 D* q3 E% W c 危害程度：轻度
5 Q+ D+ p2 R6 {! T- U. s; d, `6 y* s$ s" R( W' E6 }
（五）.默认的IE搜索引擎被修改
2 O" w* y7 N- J# c1 w/ h: v
6 L9 B# e0 a) K1 J# l
1.破坏特性：将IE的默认微软搜索引擎更改。
9 r2 H" X1 W7 g b2 w. p L" a% k5 }3 v1 @" C0 v: t; j
2.表现形式：搜索引擎被篡改。
# j7 F; w2 ]5 _) K& B% U/ z+ x! c7 s( x
) F; l1 D% m, t4 c8 E( [7 P( t+ g1 o; g
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
+ ^: R5 o/ h5 v1 U
7 U# c! ]; o1 ~. \: O$ n. C (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
, q1 Y* S$ C2 N3 ~8 R; o4 m& m! B. C$ ~+ C7 s4 g
REGEDIT4
7 N9 c" J+ r9 m1 a, t
3 Y! c6 | X. H[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
7 E1 w( [4 {' [: Q" f"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
6 G, D! s+ F* P8 Y
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
7 C& F# i, Z3 h" |: v5 O8 j5 Y5 U2 e* S& G: A5 J$ Y7 v
危害程度：一般
* S* G$ b2 N/ G3 V: t( b- Q- C. R
" K$ X2 m# F$ E) [3 a3 g9 E5 ~4 a+ \ （六）.IE标题栏被添加非法信息
( p/ k% n$ D- q0 O) z$ O7 m0 u( _( Q- e( `/ U% @
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
7 B L1 J$ b1 }) V0 [4 ~. N
# W) {7 Q/ u: u+ s
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
`' Q* u( v5 b/ o" o* H0 v
5 ? O( Y9 r1 E( G5 x, P- K2 e/ J& j# |' B 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
( C3 C5 T* R( }# \8 j8 L1 K2 Z7 U( w4 I
3 W0 I0 R1 K7 R: D 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
8 u9 ~ W8 Y3 y. e. l- x& |" O1 ^$ V% U
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
9 U; }* J( ~+ M& p) Y
. H! Y, T5 T9 @3 p$ ^8 k$ lREGEDIT4
7 c" [$ r8 `+ k( y! C* |% Q' \4 T# J. v- o/ D9 u+ ]
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
3 t5 R5 h( e/ x
"Window Title"="Microsoft Internet Explorer"
' h! P+ O, u9 ~ H# m" r
" h' r( G( D0 ~# I% @[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
3 `! o! s1 e. |9 R$ N
"Window Title"="Microsoft Internet Explorer"
5 k1 ]8 ?/ y! w
( Z% k) ?7 v1 T2 b7 c6 x 危害程度：一般
2 W2 N! k- S. i! X1 s
P# C2 o1 d" x' ^& f （七）.OE标题栏被添加非法信息破坏特性：
2 O$ U" v+ g1 k9 W# W- E, X: U9 S5 ?$ Z, X6 L
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
( D. F& `" R7 T) g( M4 k8 O5 e% a) l Z5 V2 ^) Z6 A+ Y5 ]: l
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
# J3 {: B6 X* i- b+ o3 J* C# T
6 Y9 M( P& C9 U, J 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
7 |' z- Q: x. F% |
+ S9 S5 b1 d5 K, R
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
/ d+ [5 b# X. Y ~7 n1 [6 }
! X6 A( [+ m5 \% Z% r. {
REGEDIT4
9 u7 C V' ^+ Y8 E; P" j
* \" i) `+ n& x [[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
6 E3 R5 [' A" |! J& t# _"WindowTitle"=""
; A# a/ d# {7 \6 Y6 R4 c+ c9 |"Store Root"=""
/ b6 i0 g% P+ G- d. R" ]# C/ n. R! H5 {5 C
危害程度：一般
5 i# ]% O+ B' E8 u$ u7 Q- n8 M0 Y3 s$ f. M( E1 Q- l' M1 d8 a
（八）.鼠标右键菜单被添加非法网站链接：
. u8 n7 _# d3 |* O& a- x& r ?) V, L* M6 o/ V% Z }
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
3 t5 W+ q c) {! m. p3 V$ y2 \. B4 w/ l" M8 X
2.表现形式：添加“网址之家”等诸如此类的链接信息。
1 m: {$ E; l% x3 d5 B) V: k( K
) k- n2 \( |# F% |& p& y 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
3 b- D3 B1 Q6 X) h" n# c, P& ]' t- ^" m3 a) n- x' W
4.危害程度：一般
8 y; N0 M/ d- }* _2 z
, p& Q2 T* ^+ _ （九）.鼠标右键弹出菜单功能被禁用失常：
- z6 u& x/ ]( ?+ m8 J1 ], r1 |
* H: k2 m9 G. K b) y 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
' S: v% ]6 |, e
3 B& d0 x4 j& F2 t h( p4 U" | 2.表现形式：在IE中点击右键毫无反应。
: n6 @8 r x# |: [' b2 |( q
}+ g, a8 G+ F2 M( G9 V
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
# Q) z6 O& ~* l- [, X) ]3 i# \+ @$ P3 N: l) i+ A
Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
: H/ N+ R5 @ r% d- |; A5 c, ^# u
_! N5 J" Y' L% y: s值设为“00000000”，按F5键刷新生效。
7 f% L4 l$ ^& K1 K1 k
8 s% Z- y/ |9 p4 b0 T3 w (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
/ w% X( s+ u9 U; G$ r) M, g% C( ^
, G# B" |2 |: b$ J' I' J$ g9 V
REGEDIT4
/ j4 p, d& O; @6 q- v8 u/ ]- {) m
1 M7 \7 M: w, ~/ z[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
: w3 P, r! `; ?1 w( t' k# @
"NoBrowserContextMenu"=dword:00000000
9 D9 ^( F2 M8 S- @! M6 _# R1 n' o- z0 n$ G) ]
危害程度：轻度
+ s: k9 g( b* ?! b+ |5 t5 F9 Z
$ u/ f# C, C. \! J7 t （十）.IE收藏夹被强行添加非法网站的地址链接
1 Z7 [- `, s, | f+ u+ L }: }: Z# \
6 ~" J( h, ~9 d 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
3 o* L3 }0 Z3 ^# |* v
* P" U! s& e0 b' j 表现形式：躲藏在收藏夹下
- X3 E4 X! M5 I# m% Q' A X/ M- S9 n7 e( R! e
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
! q1 ^) ]9 t8 x9 y& R( L
) p) T# e' _* A0 p5 f! t 危害程度：一般
! \+ y2 g5 B! C8 z6 I" G% C. M5 V
5 B% t9 Z/ ~& s7 h) h6 `# }
（十一）.在IE工具栏非法添加按钮
; [. I' B. D9 \ W. }# ~
3 Q( v4 h w6 p# T/ A( e
破坏特性：工具栏处添加非法按钮
# `( f1 J' G8 e/ Q0 s5 V, I! O! E1 \+ i( P
表现形式：有按钮图标
; G% E; x: n9 [7 W
% F8 ]- Z# ]4 A+ r
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
; N& @. R( Y9 H' b1 S& Y
% o1 g; Q/ M( ?/ U 危害程度：一般
4 _4 L1 ~) Z; l: H
; }6 k' j: l0 C y0 t （十二）.锁定地址栏的下拉菜单及其添加文字信息
9 K. J" c, E' m: N# R0 ^0 ?/ W
?; h% w& v/ g5 G 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
2 _, r) X$ q3 ^1 N1 `% P( x/ K! T2 L
( `2 N D1 f) e+ \1 r 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
9 _- Q G8 Q6 w6 m8 j3 ~3 H
# a- |, \% X; r) G& R5 X, C 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
2 G; [8 g1 L% x' x
+ K- E3 B6 v9 z- @- i2 e5 B
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
+ B" h# P, ^: j3 u% c: K6 Q6 D# U {6 T4 u4 _" {" Q* u' [3 {9 @8 u
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
. B3 r7 ]( k) i$ j* \! Z7 t7 d
8 V; a: Q+ K, Z) I' T2 N 危害程度：轻度
- {8 V5 ^4 f0 B2 [+ u
) j' }5 _" z, s8 ^4 P （十三）.IE菜单“查看”下的“源文件”项被禁用；
+ j& K3 I$ D! u9 F1 H
2 x: e$ i4 X5 ~, h6 |
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
6 l$ u$ s: R. t# q
9 ~% Y2 M* z2 t4 a
表现形式：“源文件”项不可用
2 r3 u; H. L- d6 m
0 q7 H" F( F$ ?' G
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
6 C# Z: Z* _. a5 P
& H; F- R ~ v! c“00000000”，按F5键刷新生效。
! w) L4 o5 _4 h) z1 i) [3 j+ M
, v U. s* O+ Y ]/ n2 f 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
$ h4 S: S* v% p9 ?+ s0 G Y# D$ y4 h- u# r
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
$ P% L% b! }0 f- s' g& e- R
* I0 g3 Q: t' Z. |$ F5 _ A9 N% JREGEDIT4
& v6 n$ U/ B$ M9 F0 C) v' X. k, e$ j. l( M( v# y2 f# \
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
! q# L0 w7 m! h3 B"NoViewSource"=dword:00000000
/ J' [. I" C3 b4 v$ ~
7 k6 F! J g8 _8 G" l[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
1 c. X& ^/ r/ P. i! q& n7 J4 N"NoViewSource"=dword:00000000
