1.恶意网页症状及修复方法
& b6 |: \' \- `/ k) F: c2 i+ f: P8 u2 _
-----------------------------------------------------
; x3 d7 j4 V. t
（一）.默认主页被修改
) N& C @: I9 K: s6 u) E. n
' k; j: u3 r h 1.破坏特性：默认主页被自动改为某网站的网址。
( c. L, `" z# |% @- H, c$ f
+ o4 a& e6 f6 e+ }( p8 {
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
% ? f& s2 g+ X8 n% I
( c" W$ i9 w1 _+ j: _8 z
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
( V7 g2 k4 F5 Y
# ~. M( }# b' n2 @4 s 危害程度：一般
* O7 u5 V1 }4 ~9 S( d, n6 d
! v, r% a+ b6 t7 P \) z6 f6 Z& o （二）.默认首页被修改
$ o1 t* Z: v: @) j
& t- T$ ~! J2 W9 t: w2 b 1.破坏特性：默认首页被自动改为某网站的网址.
6 X3 o" O: L y
- F- X4 u5 q# j# S6 I 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
' h7 _2 z0 R; \3 d( j
* F" v9 H0 t* S 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
% _( `& ~$ E1 F+ U
4 X4 ?: H9 d8 g1 m! J2 w* g
危害程度：一般
i! P, `' w- s6 E+ B- v" y
" g7 |: L+ s, j& _# u （三）.默认的微软主页被修改
/ }% l1 I' l% f0 v
3 X2 J2 _3 D) K; ?9 }' } 1.破坏特性：默认微软主页被自动改为某网站的网址.
5 c. p$ t0 R3 A. I* s3 ^
4 u5 X8 V" }9 s% j& @ 2.表现形式：默认微软主页被篡改
# X, X' u; f1 n' U9 N* g T
" D* w1 L' n; p1 O* r
3.清除方法：
& I; a4 u' p9 m( Z9 m* Q
) x+ j2 s% S, P1 y1 M (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
* r1 S s5 X* }, [' S8 J4 o- b7 R' z# `- w3 \
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
* c9 Q) c# Z, o1 Y y d
9 U' I6 a' b+ b& T) a' _& DREGEDIT4
, \* F# Q! H9 G! |8 l, m9 Y& G* U7 a9 O; H8 o
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
/ [* p* F m' M8 Q! ]"default_page_url"="about:blank";
$ Y8 \% w# X; v/ D- D7 X6 n
9 x- d) a$ P% N5 |1 M" m! T- l( c$ g 危害程度：一般
, R6 U# n, C0 ?( q: M7 }2 c f7 m# _6 g% k# g
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
$ z/ U. ~- e1 |9 ?) v7 ^ J7 N/ {. u% p$ q
1.破坏特性：主页设置被禁用
% }5 S% k4 B- g8 F
5 |$ M$ O0 b1 g/ E9 k 2.表现形式：主页地址栏变灰色被屏蔽
/ E0 `4 t$ A4 w5 |$ m
1 H8 _/ j+ |" L4 X- e 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
" G, J) f/ x4 `3 F! i% \ q
9 F! _. ?- s X! o$ K, s- S (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
% i. J' ~" }# ]; Y% \. }
) u4 ?. N* h* P/ H9 iREGEDIT4
& z+ G* {% I' l1 i7 c% Q* S) X
0 w2 ^9 E% Y1 A7 y' y# u0 [
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
3 m. v. V* o7 d7 d
"HomePage"=dword:00000000
6 |# R$ b6 w0 O& x
' i) \5 g+ k" p1 e# A, \; A& |
危害程度：轻度
7 L) }0 b; @& p. x# W# o
9 Z( a' |: Y' L' m V （五）.默认的IE搜索引擎被修改
1 d* @6 [( R$ Z O8 Z) P: W' P9 C; Q
1.破坏特性：将IE的默认微软搜索引擎更改。
6 R! H8 j) I, H& A3 l% n' F$ J0 B* s, u6 N+ g% x& l+ y
2.表现形式：搜索引擎被篡改。
0 ]) }% [" z* p& u% l- l( {) N. d
6 N2 B! L3 ?4 X8 C4 p2 _8 f 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
# Q [9 H2 d* `/ a2 ]
; s! d0 p0 A" M3 ]6 o& o0 u (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
. y5 @6 O" Q1 S: d2 m. V
: S6 n! W2 l& P' \6 lREGEDIT4
& ?" P5 r( Z9 i5 N' R7 q
, z7 A5 Q% b$ A) n4 Y* V
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
3 _* r! j& t+ F. b- R( V7 a# K1 b
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
/ ~" @; a4 r( L* f2 X) K2 h2 p"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
( L2 b9 e* E; o$ P O7 g( m5 V$ K
危害程度：一般
/ M( _2 A5 }, R
& n) W3 f* `! G& C/ n （六）.IE标题栏被添加非法信息
; H. h( i$ C! n: ? d/ n
) y% ~, R* I* |9 k H$ |" o4 G- F) A
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
3 Y$ Y# g, S2 ^* \8 a
! v `- [7 |# D1 g, J 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
1 H3 a c1 q; O% n1 G
8 y9 q( P0 q5 s8 s" I k1 k 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
% ^( b. F. t3 W2 d
$ Z' @# a2 W6 _8 U2 y- K/ `& P6 ~( t 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
" |7 K2 Q; y0 k; J
) {& ?1 e+ Z: k% J& w (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
' j" F* p0 k' k2 Z% u+ R5 T0 U
! x; u. {$ Z/ E7 RREGEDIT4
4 |2 `! v0 K" J
* P5 m! \9 H5 U! G3 }: s
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
7 s" ]0 @0 M8 O% f
"Window Title"="Microsoft Internet Explorer"
6 c* n& b& ^! u4 z
, n. T" H6 h: G L+ C[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
8 L1 s4 _% y# k0 B$ U# ?
"Window Title"="Microsoft Internet Explorer"
8 ~$ l4 L% z. [: L' I' O& e6 z1 x
& i/ ^9 e' T5 u- a+ N! @" ]
危害程度：一般
9 O& F1 f% _4 J9 T' I
- c0 K. [! Y3 w （七）.OE标题栏被添加非法信息破坏特性：
* X/ G0 v7 G# ~ Y1 g# F. M- n, i, R5 G% ~, G
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
5 |* e1 e8 r# X6 V" p/ f/ L4 J
# ?5 n5 s; N- W k- v
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
6 P5 L4 f- M2 b6 n& U$ O
- C+ }# _3 j0 s& j4 m$ M 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
* j# X7 s W/ x- P8 m. P
5 t# I1 S% g' z6 I; M( l# Z- W(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
+ _ L: D/ p/ r6 w+ N2 H2 f P9 J! j, F) H% V# k6 M; i7 C
REGEDIT4
3 C' O* v- g/ T1 |* l
( X) ?. [, T) n, z
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
c0 ^2 b( F0 Y9 q1 Z+ K0 v: l" |+ R"WindowTitle"=""
! q& i8 N; M: U# g0 d2 N+ k
"Store Root"=""
8 F) \' V+ I9 V% ~( R/ _0 s( P' u2 P- X. w+ U8 s& _6 w
危害程度：一般
" H! K) L# C1 _1 F& ^
6 n1 I Q/ N' A3 o: z
（八）.鼠标右键菜单被添加非法网站链接：
], w4 a# |2 a' i/ y
/ Y1 N$ E0 R/ K% q/ I+ F 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
' h; ~/ ?. I; E& j9 l" u7 K6 z
# d& x) W! B5 F# I, Z& Z
2.表现形式：添加“网址之家”等诸如此类的链接信息。
j/ u8 b- i; s, }7 Y
$ A/ N, L0 c- W) W 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
0 a7 S J/ Y$ k& i/ O' n8 U
& g5 m: d. o1 C+ S; Y0 v 4.危害程度：一般
+ v0 ]8 c s$ G0 M' ~, \2 m
3 e# L4 n! h* z0 o
（九）.鼠标右键弹出菜单功能被禁用失常：
4 Q+ x. b: M" I6 G9 g7 @, Q; v
0 P! r9 j6 H4 H* `" V 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
) E- U2 v! E5 Q/ j5 Y' W
\4 W3 M$ ] P' u2 q 2.表现形式：在IE中点击右键毫无反应。
3 q2 C9 I' O7 u+ m% p8 P! i0 L. h7 O$ S
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
# C0 T$ ]: V2 ~. u
, H1 }6 l6 ^, I# A, YExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
' A6 M1 C2 _0 _8 V! l( A) Z* Z7 \& i2 H. |9 m
值设为“00000000”，按F5键刷新生效。
5 x; q. _- w( n* O: L# p2 W
8 m$ X! i6 Y% u n& `
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
$ `9 s0 D& q1 f1 i1 F8 |8 n
$ v' J2 g. O0 q2 Q6 X+ v) Y. q0 `( z
REGEDIT4
3 O6 W) [, N( y' n3 ^0 n5 o
/ J6 o" \* ?* @" h[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
! ?. ?4 D+ S1 x' r+ R2 K- y"NoBrowserContextMenu"=dword:00000000
% h. T- p% a* o# r$ @9 y
2 D5 i0 n1 \- y% v 危害程度：轻度
$ h* ~2 U( R0 L
, ^, K1 A# d7 a/ i （十）.IE收藏夹被强行添加非法网站的地址链接
( P. E9 ^" V) b9 j8 a) ^* Y
# G" I" S. A3 F' A+ ?
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
5 _9 L% Q4 G" v* `2 Q: o
4 \9 @/ f6 [) I+ U) F
表现形式：躲藏在收藏夹下
/ B X {, Y+ m0 K0 N; F% U6 Z/ U3 \+ w0 d9 W* G1 B' I5 ?# v
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
+ ]% a! S1 p+ Z: \
5 q6 G' U) U2 r, u% l* Z
危害程度：一般
) a. ]% G2 z8 {& W( w. U; ]/ s8 d8 o0 o2 [
（十一）.在IE工具栏非法添加按钮
0 K9 D( |+ n- `7 d! o! x- m- ]# k( h: [* L3 ^5 w" ]6 t8 A6 ]$ | u
破坏特性：工具栏处添加非法按钮
, Q, S ?2 R' g* k" ?" J i
- i- d9 O" E g& C% U
表现形式：有按钮图标
4 U/ B+ v, a9 P ]/ M0 @
& I/ u+ a: M2 Z8 d 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
9 n& l% _7 M5 u! |, u4 A. Z: T I. L! O7 | z% T" f. H4 {8 Q
危害程度：一般
! a. [$ _" j9 s4 ?3 @# S# A0 c& Z
: a# t. h% B( W& W# m% B （十二）.锁定地址栏的下拉菜单及其添加文字信息
4 t5 c' R6 f8 ?( F$ p/ \, d# k8 ]4 L& B8 c& k, i& P! f8 n5 f3 ?( e
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
7 o2 S) `. Y; l
2 a$ \: A. o( g 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
! d2 y: Y7 N N+ B
" J1 H/ j, `! P" g& O
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
, z& Y, R1 m3 r/ @* a8 M$ k8 Y# ]
* Z# D% o+ V/ x [1 O- ^# a" xExplorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
) T9 x( W) J+ E0 r1 L: {4 x7 |0 c A& |* r! z. T, Y4 G4 h
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
$ X: |; N# K6 N
4 f# J2 E4 N7 l7 e" k 危害程度：轻度
/ f2 T8 Y1 t# k0 c' t
% |$ L' K6 j9 a$ v' T （十三）.IE菜单“查看”下的“源文件”项被禁用；
0 o' c' D$ F0 b4 @% m
6 Z: R6 p3 ^+ ?! S* z6 q- S+ g1 n 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
- Z; U$ m+ {/ _! T* U
! } q# D. P8 c' g. u
表现形式：“源文件”项不可用
2 b: H+ Y$ q/ u* w( k. U
+ p- f/ j! d6 b: c: Q 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
& u' [8 m/ n3 X" V1 N j4 e, y# A3 H/ H4 _3 `2 L5 U% ^7 Q
“00000000”，按F5键刷新生效。
6 d" W4 e- p- B) J1 `
; i# ?( }# G% I. H9 t9 j( ], y 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
' L/ W& r$ H+ j
" a* U9 ]3 w% D$ h5 G. }( W
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
4 p6 J" p. M6 @: ?' _/ j0 O- J: O
5 C' a8 a0 Z' e: b2 x+ e. CREGEDIT4
& m" s2 |4 k' x$ Y8 l2 r. _& I# Q$ n( T& H" u
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
) B; v! d. P* I/ j( t2 T
"NoViewSource"=dword:00000000
8 a' \" w+ U6 F
* E8 G {' \/ s- ?. f; X( c; q[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
3 b, F5 D+ d$ G
"NoViewSource"=dword:00000000
