1.恶意网页症状及修复方法
" d% ]# M4 o& z& ?! u$ e0 x: T/ B# o
% _7 b6 F9 _+ f4 i-----------------------------------------------------
# M6 P" v/ y8 t- c- u（一）.默认主页被修改
2 C2 W7 G3 d6 ?) f: [8 I
' X. h8 |/ c* h& F0 Z$ [* i 1.破坏特性：默认主页被自动改为某网站的网址。
1 f1 m! N" [& P3 @$ ?: G
7 [" G4 e0 H+ j% I& A" ~9 N 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
% C6 i( n% U8 `3 J' }2 s5 e) s' G# d
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
6 i0 }- D, g& n- H/ M1 M4 h
# W7 o: k0 P0 _! @
危害程度：一般
0 M8 N" M& `; A- y% `' F, V
3 y* W" o' G. g: j5 }
（二）.默认首页被修改
- e+ G) S7 ? f& R1 O; T ? n" n4 D5 @& F/ Q
1.破坏特性：默认首页被自动改为某网站的网址.
* F3 I, O2 P7 p5 O5 Z8 s2 Q7 \5 g6 n* w' z. v' A
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
, a2 j y" \! S
; Z# u* l7 o& T: E1 E 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
4 ]. d7 d- Z* r0 }1 ]! W9 H3 g1 h, r$ l T4 y. q, U
危害程度：一般
! L1 i4 l7 G3 j* E7 }' D; A: m
8 H! D$ m& T" _8 f （三）.默认的微软主页被修改
/ h$ v, ` n% {4 {- p- h) Z! `7 L. I' B* V/ T! l+ A1 z
1.破坏特性：默认微软主页被自动改为某网站的网址.
k \2 u" _4 w
0 d- _: j' D% U8 s1 O$ J 2.表现形式：默认微软主页被篡改
: J4 [4 K6 n8 Y9 B) L: h7 i4 E
/ w! R$ P7 h, R" w" m! a+ ]. f 3.清除方法：
0 g7 q$ C% o( B H
; X6 W$ {5 z$ n$ i" i' S) _/ }* E (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
* p( v7 b6 o% X/ ]% j
' l8 o5 ~2 N8 `
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
1 x( x+ x) C4 N" J
9 b O% _% e& j! I0 f
REGEDIT4
, r% Q6 c7 d0 i' c3 ^4 J7 `$ J+ P2 r1 E( }8 u6 e. X& U& d
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
- `+ c5 l" ]2 z6 t$ ~! M. x
"default_page_url"="about:blank";
: `2 L! Q9 I! z R& |. a4 s i5 \
; W% s5 t9 H. [; ~
危害程度：一般
) s( p' d% j A* l1 g4 b0 J6 p, h$ f. @9 |
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
: p) b5 o4 l+ ~' s
Z: _6 ~- p- g. u 1.破坏特性：主页设置被禁用
% h. B* t2 [6 D5 d$ ]
9 g& z7 d5 V9 g/ k
2.表现形式：主页地址栏变灰色被屏蔽
: B5 T- X: H8 R9 s' W. P; R
Z4 K; |# |/ `% W4 x 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
. x! R" F& A" j4 b7 k$ L) v
2 e; X3 H( L, \' U2 }- G1 B+ S5 e
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
: I6 U4 h1 W& q3 l
1 J. M' r# K* [; NREGEDIT4
' ]2 I, T5 ^* I* d+ W
C+ [: k# O, e# j; t5 T+ x
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
# g- l6 C& |- @, a6 z: |3 Y& K
"HomePage"=dword:00000000
~; O8 b. T4 y$ Z
; H0 t* }" L+ ]
危害程度：轻度
% @5 _) e/ c! b& f' J4 |
2 Q5 x( n* A' W+ n! L+ ?! H" H
（五）.默认的IE搜索引擎被修改
1 P/ w8 N+ {$ c* J6 J9 D
% X. X* v- U8 S4 Z 1.破坏特性：将IE的默认微软搜索引擎更改。
1 Y7 Q: b: P% J5 ?+ [9 e: X+ X* }6 q/ L0 C6 ^
2.表现形式：搜索引擎被篡改。
" m0 Z- M) r6 I: j% b
2 K3 {2 D3 p) m) G5 y 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
1 r# J @$ \. f I( [& E: ] x; W5 r% x1 m
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
9 J: {3 e0 B. o8 Z
9 [" I: q; r! s* Y* _: U$ I
REGEDIT4
+ f5 _) m7 j5 K, t8 N2 `
# t, F' K2 U7 A" e' w[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
c, a3 R2 }5 r% w"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
8 A( X' E. I- ^* T9 a! \
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
# g, E8 D6 p0 I+ |9 P% n! E( c- h' ] _& z) u6 C8 y
危害程度：一般
) X$ j1 Z& {( x
: Q% U& N5 H; N' l/ G9 Q （六）.IE标题栏被添加非法信息
$ i: c" B$ q9 U+ g7 L+ I& `8 k
/ J0 H! D ~6 [2 q
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
$ x% w! Z e' j" h
6 } z* \5 h6 J, f. e 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
. Z/ H* O* a1 T+ P9 X
6 R4 Y- g2 Y( T, {9 t c 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
% [- ?9 p- h& _9 q+ v' N& v3 g$ `2 P1 ]
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
/ _; i. w/ y# y7 z: L5 T! _
( P+ S2 @7 @$ I8 p (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
0 g* B" {9 F. j) h* S
1 |- M$ A& f; z- X" aREGEDIT4
3 H; P" N4 o8 u+ H9 A
9 M" {2 W2 I( v' Y5 S+ O0 a
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
# u) h* r+ s% w7 ]% ?"Window Title"="Microsoft Internet Explorer"
# q o- J k7 A; `& ~9 Q
4 L- k4 E2 Z2 K+ H7 o[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
; W. z* a' _) r* K" L* f"Window Title"="Microsoft Internet Explorer"
8 h) Z/ U. \/ ]# I- k1 M9 |3 }% Y5 J9 D8 p) n2 h0 F, A5 y
危害程度：一般
+ `/ b. c4 J: y0 W
$ X9 Q" G& ^: H _ （七）.OE标题栏被添加非法信息破坏特性：
) l( U: T# ?. N) w" p' [7 T( R
% v1 e3 K) q- `! W1 i1 [" L' f 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
* f7 v' p2 L+ W8 A8 p' I, I
* ]; m) B `9 ^. c3 {% y
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
8 U! V8 \6 l9 d7 ]
& r, E8 n6 m! m4 b+ x2 q, l, R 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
4 I1 W; |; m) s
3 _! K8 Q, L4 A' M(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
/ T: A+ {' O' A0 ~* l
5 H: Y% s# C+ ^REGEDIT4
: L0 s7 d1 j$ X8 W- i# q4 Y' }! p/ N% h' E* H& |& J4 t
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
1 i0 i* \: X! {. I. P W! I
"WindowTitle"=""
: M! q3 b( l8 ]( U3 C; G/ J
"Store Root"=""
7 y7 {" Q6 ^7 @/ o2 i
; U) _9 M6 _( V0 \ 危害程度：一般
% c' l3 ^6 L7 ~& k# N6 M% h4 |1 a4 [0 V- m
（八）.鼠标右键菜单被添加非法网站链接：
$ p: I4 `) a& Z8 E; R, s% x& W8 S
' \& C7 R. y# X, G. Z K J, `# c 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
% A: w; d y) I% i0 D/ ?
! d9 H$ T! C) C% j
2.表现形式：添加“网址之家”等诸如此类的链接信息。
+ ?: C! d8 K; V6 m0 }8 w, T
3 i3 _$ t% t. _
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
; }( H# }$ F+ X. ~8 r* t" o
! x4 w$ {% ^/ H$ m F 4.危害程度：一般
4 t: k- i# |9 j5 C
, u" @( v/ @ b （九）.鼠标右键弹出菜单功能被禁用失常：
( S$ P W. q- n. r
1 B' D1 m7 o+ z+ g$ ~ 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
2 g, v& e' W' v
' y, y; ?; J- p9 B# {( d& d 2.表现形式：在IE中点击右键毫无反应。
' |' ^9 j8 M: k, x, |3 B# f
H+ C6 @$ k' ^& q 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
2 b) v( [7 @; W# g& e( V! P
' {/ u9 `% X1 d8 G$ c" o
Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
' @( E+ U( Q+ Q0 F& U. E! \# r* g8 I: j+ y- }
值设为“00000000”，按F5键刷新生效。
1 h# ~( h- q: ~6 Q8 @- l$ R3 \" M* l
5 { \) q' x6 ?& X
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
7 f: T" h* _3 @- O9 y( f, F4 \( p" v
REGEDIT4
3 F V. b" v4 V+ o7 J: ]( Z+ T! _+ V$ i; z1 N
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
' d6 q: V: b1 U5 J/ s, }2 b; P3 w"NoBrowserContextMenu"=dword:00000000
, \$ e* P; c' g% Z
) ]1 {8 s6 U/ V+ l2 Q7 |
危害程度：轻度
* M6 x# W/ m' R5 ^4 U: }9 B# o5 q) G L4 h2 }
（十）.IE收藏夹被强行添加非法网站的地址链接
0 Y% j/ s9 d l4 h+ S
6 ~+ F3 x3 T* W s8 z 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
8 F$ T2 Y( y- D0 z E
, d5 z* \/ c& S) L9 W6 S- ^ 表现形式：躲藏在收藏夹下
0 y6 Y9 f5 k5 e1 T* k- V
& w- S8 f" ?/ E. p 清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
n4 |" q% [7 b
' G' @! a% ~' x6 W
危害程度：一般
% c, \+ D, J r2 Q) ~7 {
7 m- w% Q a* I
（十一）.在IE工具栏非法添加按钮
1 {. X" W% s! s; ]4 S0 W/ A1 V
. a9 C- Z n9 g2 p, b& Y0 z2 |9 H
破坏特性：工具栏处添加非法按钮
# t) f% p, J0 J
) U1 O i4 ~9 G 表现形式：有按钮图标
* ]6 T/ ~4 E/ x' }
( p2 l8 |' B' T' P1 T8 u3 s) }
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
9 Z! _, |; _1 G0 p" K5 K2 C4 O+ s" z5 R( V
危害程度：一般
, ?8 e: C/ V" ?' y r% X0 W
2 \& p5 W4 w$ E! P5 @
（十二）.锁定地址栏的下拉菜单及其添加文字信息
+ x' f `) `( U
! N% i* Y6 v2 c* V, ~( z 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
9 D9 d5 I. _# E: ]) o
8 E6 u. J5 ^6 J" r 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
* X, _# I8 V2 m+ t% F. G5 s
: n: T f. {5 y6 q* }; m! z/ j 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
X9 E* a7 T$ a3 u
2 ]( k6 Q! [9 J Q" v7 lExplorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
$ L/ j6 Q1 L; }9 H* b5 A O, X
! v" X. Y& E/ R: Z; t$ V, z值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
4 M4 W3 N3 I8 ]# d% W. u& J5 u
' D( p- m: M4 l8 V
危害程度：轻度
6 B I1 [: `# T3 P/ A" A/ h k% `. K2 v7 m& R' v
（十三）.IE菜单“查看”下的“源文件”项被禁用；
4 }9 T0 i" Z, [9 o' S2 y
1 l" x& V) a2 k8 n | 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
0 y5 }" L. m, \$ e; ~* ?5 k* L4 N! B
表现形式：“源文件”项不可用
& }1 M! V' b/ ^& d2 k& ]* N
0 @ P# R/ W0 r6 o( n6 H& t( l
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
4 y U l! M$ H! M t( V0 |: d: Y! J0 N* f. F
“00000000”，按F5键刷新生效。
( k' }% U$ H: _' C- L: I* O/ F. w7 O
* U6 B( A( d6 k4 O( p2 \% E7 X" d 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
9 f& d+ n# o7 `2 o7 E
& u6 s1 Z7 J8 D9 c
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
. T5 q J" `+ t6 q) L6 ?4 x
2 \) |! H$ E g: k( v; _* bREGEDIT4
! n! i$ v2 u7 s/ K4 O B H
% W H) t( t( t# h4 S
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
# g& b" x8 Q4 [" ^4 z
"NoViewSource"=dword:00000000
" z3 F. A6 @7 ~& e3 Y- W0 w% @: k4 V
2 B0 S0 R0 @$ [: w7 R# `/ y, E[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
2 ^" q( i" M( R6 U D2 a+ d
"NoViewSource"=dword:00000000
