1.恶意网页症状及修复方法
( }0 C( k0 c i" o
, R) m2 d2 m' @* F! r) f-----------------------------------------------------
5 k$ L$ i9 O, X, I' q" a2 Q$ S
（一）.默认主页被修改
3 q/ F6 I* L" }. ?' e. x
% L! D# J0 i6 T( l5 }2 T" N 1.破坏特性：默认主页被自动改为某网站的网址。
: ^ A1 _1 w9 ]- m2 Y z2 k
. ^0 t/ X" Z6 @. s3 w6 g: L 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
; E; D9 Z# m! ~0 t2 `) H
- ~; C! c8 x3 N$ r. @# X 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
$ j/ F6 j% U- o4 n4 h3 n0 H/ W8 \ s0 ~4 E* j4 K2 c0 @4 W
危害程度：一般
/ g( V! c8 X) m8 j4 D- J
. H' E5 f2 S+ S! D
（二）.默认首页被修改
4 _8 L7 _+ N5 m8 T: c% w2 _- t
- s/ q$ k5 q h' X% F5 L 1.破坏特性：默认首页被自动改为某网站的网址.
5 Y& [5 b; t' ]4 A, `; u
( B2 d& V* d, l2 Z! r7 {2 k: [ 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
( `# s+ V4 L2 ]- n" |3 s
' K/ k3 l5 T2 b, d+ D+ {9 ^% ? e 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
3 D R+ A# Y2 o, I9 x$ y; @% u/ e
; T+ I2 t9 k# S- e5 j5 _ 危害程度：一般
6 z3 m% n9 J6 p
2 G5 D: b. n* i
（三）.默认的微软主页被修改
/ j. c+ M) |( o" D! T6 z* g- J
5 W9 L6 V# b4 {" o% B0 C Z
1.破坏特性：默认微软主页被自动改为某网站的网址.
Q& T Y: g/ A! T
! ?9 R5 c' M/ r& y 2.表现形式：默认微软主页被篡改
6 V N. R( I4 c% O9 d0 S& L
- o& q1 K) t* k7 ~ 3.清除方法：
$ x6 \, K9 H, H: T) _( s- W* k: L7 _+ d3 x3 R& _9 B
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
# |8 c# D: w# k) F4 H$ O# O0 S& r4 B7 z5 s0 Q+ d
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
! u5 C. T- B/ A& k
9 I+ i7 A: \$ m" I } u# ]REGEDIT4
e5 C6 ]) P" a% z, R* N8 m' c2 i
- g6 k! v+ `5 s1 q
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
- A( O! n3 C: L# g/ F/ K
"default_page_url"="about:blank";
2 F4 X4 e: T! n. `
' C O% G$ H" x3 T" p; y 危害程度：一般
, |+ N# j; n0 G6 ~1 w
0 ?4 m. ?) y2 M- t* F0 u1 q （四）.主页设置被屏蔽锁定，且设置选项无效不可更改
# X# l9 U& T: Z( q
% {$ V; c; }9 ~0 E2 i7 I. ?& }
1.破坏特性：主页设置被禁用
6 j u* h! N( C; z0 h
: o n- L' J' | 2.表现形式：主页地址栏变灰色被屏蔽
6 D' T7 }. p" r
- {, v# R4 ?! Q n8 T
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
0 T1 z* n8 H: e0 |! a6 S
" c+ t$ \. P' {/ R0 r5 ~ (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
# T \3 y: h2 l0 f' A+ p
' Y" k$ {0 y5 ^' s7 C K! O0 J% LREGEDIT4
( t: W* ]8 I2 }# [3 x, y) t* e+ A5 {( K# w+ q9 [ ~- r+ V
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
V8 ~* d. n' `& x
"HomePage"=dword:00000000
, V" E8 Y. @! P% t' b9 Y9 Z4 T! K& k6 m+ ~- a/ Y/ G
危害程度：轻度
% h0 ~8 s% P, ?) {8 ?! ^3 @
) W& x2 c i# L3 ]0 y5 ?' i( N （五）.默认的IE搜索引擎被修改
/ N7 T+ K/ i6 U# A8 V4 k% @
$ P( ^. y1 Z( a. G7 G 1.破坏特性：将IE的默认微软搜索引擎更改。
6 f# D4 y2 B0 j9 w
/ v ^9 u8 ^) Z! Y" q8 Z
2.表现形式：搜索引擎被篡改。
# y0 n$ J' P) Y3 V! }% v) y
8 D6 p* n, c7 g; s# s% m 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
* y5 }/ [5 z: o1 {+ g& y
: H$ l7 q) [2 O7 H7 }6 x1 ] (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
. W# u7 b0 s! A5 t7 V6 H |" l" z8 Q/ `) [
REGEDIT4
3 |; q' E& o. a& R
O9 V% }7 k! S0 K[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
2 F; p! u6 X6 k, [; w
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
6 C9 R; E( S$ y3 w3 m"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
& A8 D+ I1 s4 l6 ^
+ A. g2 T: i# T" D 危害程度：一般
" i2 x C& @4 S( H0 P9 b% ], K
% J& c3 `6 e5 X; K' Z2 d
（六）.IE标题栏被添加非法信息
4 @0 r4 Z! I* z' A1 N
" X5 x! s1 m- R$ J: E 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
5 N4 N0 |) b9 D4 t% [+ B$ S" k: j8 K0 F
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
2 Q4 z; R1 T# Z3 r6 {/ H
3 H, T* G, V8 D) D% M2 T/ Q 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
' T8 V4 d: W/ f
' _2 e/ i$ K+ Y. X
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
; f7 V# I/ t* |8 A$ t I' W
9 ?+ {# }8 V% f" w (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
/ o. |) C) P( C( x# t, L7 T! b7 _
0 O2 J6 K9 E/ |9 _' ]REGEDIT4
+ I" R! q+ I. \& B5 d3 X7 n7 m
; U$ L, _3 s/ L$ {5 ?7 \( P; s6 a[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
7 D0 I2 S( g5 O: p! h"Window Title"="Microsoft Internet Explorer"
, B4 R8 |- }1 R& c& w
& \8 D N& M2 Z! _2 y: E[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
6 _; A3 ^6 a4 u/ V
"Window Title"="Microsoft Internet Explorer"
. @. K2 K* K, J- _. u
3 C9 D! \& N: _. Q0 A! u5 M4 t
危害程度：一般
; u1 D( y7 G4 v5 c' Z4 K: d
8 E& c! u5 n& s( P' l6 {+ p5 c （七）.OE标题栏被添加非法信息破坏特性：
" G, K7 U3 ]5 v6 D2 t: q- w4 ^# O
$ \/ d1 W q: v5 z2 K" M 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
. P; N( n2 i( c! V/ Y s/ N
, x8 m. H& o0 R6 G& t- Y
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
1 Z1 v0 M' C' ~) d' M7 p1 h/ B) X2 P2 x
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
4 Y+ w; O1 h2 M* M+ U- A L+ P/ M; c
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
+ q) e; v# X. W V. i' `" W- }- G, s' D' g* M" J' A7 z6 m6 O
REGEDIT4
* s5 H+ }) V" l% H( J
; N. [ a+ A H! y- W[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
* T, v- j+ m8 i* y* T"WindowTitle"=""
5 ?% C( M5 w" z8 T"Store Root"=""
0 o6 W* \3 \9 O3 N) I; y
7 N B. J: I7 v- g& V 危害程度：一般
. a& y6 H; q9 W g6 D4 d& }! w. _
* s; a# R$ f. G) l: m7 ? （八）.鼠标右键菜单被添加非法网站链接：
$ C, u/ P* Z' h0 k
$ V/ C# k/ {* E; U
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
7 O1 q7 H+ H, @. ]6 \9 d! S) o
* N, w" D* B4 n: L5 R 2.表现形式：添加“网址之家”等诸如此类的链接信息。
3 a8 Q8 [8 P0 ^3 U- O6 o" l: Z6 O! ~. E2 K) d1 u# d: m7 n; y$ X
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
* e, `+ w _7 t M4 k# F6 S
5 h/ H1 r! w1 S+ w8 w% p8 X( f
4.危害程度：一般
; d. N) r `, N) y! Y6 t ^/ x
6 h# W( E& n. P: G3 @# e5 l （九）.鼠标右键弹出菜单功能被禁用失常：
. l3 g3 I& O% G9 o* J' N3 c1 u$ }' Y- ~$ P- ]
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
7 J# M/ ~% p# c. {
5 M3 T* t; N4 Y C! l 2.表现形式：在IE中点击右键毫无反应。
9 |. D" i: K! S C! L+ R4 t6 j, Y1 ?: U
4 N) i& K+ N( O1 F3 O* X! V 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
# ~* R+ u/ E) j- V
' j/ k+ T, h, E
Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
3 L' X3 I) ^9 Z
2 E+ H' L: O/ h5 e
值设为“00000000”，按F5键刷新生效。
7 \" [7 X; L/ a: x& F: Y& o
# _0 Y! N4 D7 I" ~. h$ c5 l5 ` Q (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
5 }5 _* a9 P! S/ q9 m
+ x$ `) E0 G7 W( \; l% wREGEDIT4
- k! g0 }3 N; S$ Z6 P
% y( ]: p$ e2 i$ _+ M[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
9 e" T) G5 R% w6 X( Q; b( C$ V5 V
"NoBrowserContextMenu"=dword:00000000
8 }0 S) Z) Q" j4 u4 b" A. e
- W: N) Y W0 {) b; s2 C6 ` 危害程度：轻度
) W6 m7 Q2 Y: p9 n* K# y4 k4 e( f: h6 d; G) Y4 b# O6 O
（十）.IE收藏夹被强行添加非法网站的地址链接
4 H$ {9 k7 O) a) d+ o) a$ J
* T9 V' \. E. r: x. Y6 N+ r2 ]0 J/ Z" Z
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
/ Q( D2 @9 G* [: f& Z* x1 a
) @) o& a; w: {" O' Z/ ^+ L C' N 表现形式：躲藏在收藏夹下
8 G1 @* `5 W7 {1 l" x. `
# k! S" R. o$ W6 X4 b# `% ? 清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
' b" f: W# X# r2 o0 W7 N$ i! m
! q4 W0 j* @+ H& D5 P
危害程度：一般
5 c5 \" J! a: A# i) s5 e8 z m) \
（十一）.在IE工具栏非法添加按钮
( X3 B) l; O* l+ J+ q0 c( V0 O$ X2 r
$ h- O; v0 ^. s+ z$ o 破坏特性：工具栏处添加非法按钮
6 w( V" W& Y# Z8 c0 J% W2 v) A3 R8 t& e9 k* I" ]2 F y- Y! J
表现形式：有按钮图标
" l' T5 |; E6 u; U
' J; ~3 u% {. ?: F h 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
, U; Z% {3 v- M; H* \) _
& h& A! |* [/ V 危害程度：一般
. a& @4 l- B4 @" ]; K8 ]- n# [ D* W
1 ~5 v( c( X( I" b6 i( l （十二）.锁定地址栏的下拉菜单及其添加文字信息
( J5 T2 c1 t! K
% G& b5 F$ b0 n1 c% y4 C& W4 ` 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
. D: e4 o& k; I$ \: h$ a: C
% x" X4 _3 e4 I 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
1 [2 b7 M7 x" N' b3 x; f4 p: [ h: f1 z- w" W& N
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
" X w# ]' |! ?$ }/ E2 O
, Y: J/ N- S9 H- T" b; p9 s! n
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
8 i u# f$ x% L2 Y0 ]2 s# y: j1 O& v6 S
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
# H7 [* @; G4 c5 U$ M
' E; k1 l" D# L0 b& M1 {
危害程度：轻度
1 R$ v3 @1 v, l4 m
: k1 z# c1 a9 }" g7 J; ` （十三）.IE菜单“查看”下的“源文件”项被禁用；
- S1 `" [4 [; ?7 V. R) f
$ K6 C. b( P2 |9 j 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
# v' P& \1 l( f* T e8 N% ~6 K- n; Y7 s1 j
表现形式：“源文件”项不可用
( \( c8 G3 M1 @+ I6 w
; D5 m3 L. X9 g) b) q 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
/ i! n9 `* P7 G- c; C& J' F; K
3 Y3 k0 q" i) W4 E" k“00000000”，按F5键刷新生效。
7 d o* d! |3 C; n9 i5 ~3 n( F% i! V( {, M2 H: F9 E
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
# _- c% t4 J7 d% q" |7 ^
' O* G# [9 n1 J% D5 S$ T (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
+ t% {4 P5 Z5 {+ x' F. C2 u1 Y2 W
% Y2 j# c! r+ {$ G6 l* A
REGEDIT4
( ?7 ?- c* [- S1 k
5 H' p, {% V3 H1 p* G) c[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
5 G- F9 g7 @% d+ z
"NoViewSource"=dword:00000000
1 Q- `( n0 W& X
1 n# ?( k5 M1 |, v) m
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
' M% w# o% o, Z/ G9 ?8 m
"NoViewSource"=dword:00000000
