1.恶意网页症状及修复方法
0 e5 m) y+ G8 Z/ |. O, K
# _( u0 C5 v* i-----------------------------------------------------
1 ], D1 R, m; Y1 k, L（一）.默认主页被修改
0 B2 R' e, ^5 P% P) L; q6 B# U, h
# _' H" y. I$ } 1.破坏特性：默认主页被自动改为某网站的网址。
9 F% M$ l, H3 a' @1 l: q" e4 ~# S
" C( y" n0 \0 i" A- e) B
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
7 c$ L5 B9 ?5 K' c8 ? }6 W1 n; }5 ^' ?1 ]
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
" i5 \$ N( p7 j' S4 j
8 Z% g) e' h; w- t
危害程度：一般
. n b2 l1 b9 I. M1 t& p
" a* `3 w' N0 e* {6 z- X. W
（二）.默认首页被修改
$ d) }& z8 q/ |0 x# h
, k& b% I. [0 a% g2 G O1 u: ^8 Y 1.破坏特性：默认首页被自动改为某网站的网址.
- B# F# c9 g$ D, y* W' T& I# l
2 T2 a* b8 F O& z; P: X+ A 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
+ c' d. Z) m9 O- ?% B' @) `' t7 ]% g
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
2 i" Q( @: Q; A- c! Z# ]9 J
# X0 n' ?; |) ~' x 危害程度：一般
' V* K9 r/ ?0 J* w
, Q$ h$ e P) Y, S( v: A （三）.默认的微软主页被修改
w! G4 D# R2 P8 r1 O6 s* K
/ l! _+ a8 `1 z6 ] 1.破坏特性：默认微软主页被自动改为某网站的网址.
; _0 {3 @% O3 p
" u9 j+ V) ~+ _5 z1 |7 F, v* Q% @
2.表现形式：默认微软主页被篡改
1 j; j6 I3 [1 p; S- x+ n. \* [
! q3 b5 }& r+ ^4 [( A2 U1 l$ q 3.清除方法：
4 K0 J h' Y/ k, C
* R+ q# [. Q& K: a. \ (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
7 M6 W, l+ f; w! E
5 ?2 D6 |6 R" E: m( @+ a
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
2 J4 r5 P* I N. N c( F0 S% c
, A% H9 n/ L* l' _3 Q4 h# VREGEDIT4
( j- p& }( Z- y, e5 S, o
3 O# s {$ m( o. B
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
" ~2 Y0 r. `5 `$ C- \* l"default_page_url"="about:blank";
6 @* T2 j$ B; Z8 I) L. u
* o: i* Z5 F& h* I 危害程度：一般
_- g2 ]) k% G- R6 K5 l
% R5 W. T# V2 e- f2 j
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
6 W" V* o+ c% i Z
8 F0 K8 A8 f& p 1.破坏特性：主页设置被禁用
" b1 M4 `2 v( x# F$ v
6 C' I# n9 T* l% }0 K6 ~ 2.表现形式：主页地址栏变灰色被屏蔽
8 N/ w( r3 e- k5 N
& f* x$ o" X: J" r% z 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
# Y: i2 h/ {& z+ U, X" S3 t, M* _# e$ c q- \- g
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
! N8 `# E* ^ |4 O% A+ k( H! v" `
}( g; D: t, `" R
REGEDIT4
, s4 k% g) h9 J8 ]: P9 W2 m3 ?( `8 m4 f, E O
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
' L9 i4 E4 Z2 r! r9 p k: h
"HomePage"=dword:00000000
& I1 V& ]) G) r; e* s2 p
" }* i; c* `: e. D 危害程度：轻度
- \) `6 K8 O5 A" `( x- i
& L+ q7 z8 I y w/ k/ |& i+ v( b （五）.默认的IE搜索引擎被修改
3 J) a4 p8 x$ b# M# t
% w2 E2 X6 P1 Q1 z/ d6 F( e4 h5 z
1.破坏特性：将IE的默认微软搜索引擎更改。
1 d+ ~% w' ^+ x( v2 G. Z$ U1 r: r+ A: S: C) G$ y
2.表现形式：搜索引擎被篡改。
4 V3 T) c u' L7 g. C; y
- {- L1 a* P- y: {6 O 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
`! v8 K* E: \$ R- P# ?
9 v/ M& }2 {6 m% _, I6 A
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
, D+ u+ V/ k( |6 `1 _! z: I H, L) L
REGEDIT4
9 |: P- l. O: r; t; y8 C+ Q( i2 a6 g2 Y
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
: d$ T* b" t0 i' U
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
2 D& [$ T/ C+ X: W- R% g# ]2 m* {"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
) k* @( _8 A7 N& l" S# q
* H5 P" P0 O) c" O" b+ u
危害程度：一般
7 R. h& @6 m5 U9 p, i
& L- a/ {8 t% y2 `$ V/ a9 S （六）.IE标题栏被添加非法信息
6 l" F3 F3 w; v1 p( e4 D
0 v. c+ A( B4 E4 P9 e7 a 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
9 U8 X$ Z8 ^* I5 U
# @9 C0 a. w W# i# j7 x" G
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
, C0 y; c+ a1 B2 _% p6 x
1 O- v S2 O- {; W5 \, F8 ^
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
8 ^# e' F1 C/ i& H
0 z1 o; ^4 h3 [8 F8 y9 h, Y8 ]$ k1 {
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
) k, w) ~/ ?2 z! N0 O* g7 X- B+ K& s
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
, U1 l" v% n+ E `; l2 P& V& L6 D( O* R5 V
REGEDIT4
1 q0 G7 A ~+ x0 `- T6 w& `) ^" j j" M S8 k
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
/ W0 ^ M" O4 p1 @"Window Title"="Microsoft Internet Explorer"
, ?) h( G/ r: u4 S3 M0 J9 q
! O3 k8 v' } H
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
9 r- ]$ Q1 R# t$ {& D"Window Title"="Microsoft Internet Explorer"
0 G" v* u5 V" s( r
/ s) Y; ~5 H8 m0 J3 M 危害程度：一般
) f8 I* V9 H: P: T8 ]
- k% O$ d* i' k9 A
（七）.OE标题栏被添加非法信息破坏特性：
0 o" K% B$ x% g4 ~9 s8 y
E% [9 F- i/ H 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
. N% u! L+ b8 z7 g0 F$ P4 g
' Z* ~& T3 `, ^0 S y0 {5 { 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
' _+ `: o9 B9 h# r0 H: F/ M- l* O6 ?6 c9 Q2 }
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
$ r% V. w0 O- W* I& y
8 ]+ A! T1 _& \5 a(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
! ]$ Q2 W; I2 t- {% i- O
! F; t9 U( @1 G# o* ZREGEDIT4
. L* _( f0 B! E5 Z5 y
! {- J0 {# y b5 k0 N[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
( c( \! t9 x9 k9 |8 a
"WindowTitle"=""
4 r, M/ t/ A: j$ ]/ c9 i"Store Root"=""
- c: d0 f f+ e
" Q: L5 ?# j+ o" d 危害程度：一般
( n, l& f, B7 ?3 q, e7 ^* ^% C
, e7 q; J; c0 _% B/ I
（八）.鼠标右键菜单被添加非法网站链接：
# D* p7 K9 Z& w/ T* j
5 A d2 w% [9 b
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
$ s4 s& B8 L4 z' R. R# _% }( A
9 `. X" Q) ~# ^) Y# l
2.表现形式：添加“网址之家”等诸如此类的链接信息。
, }1 H$ |# M: ~5 p6 L5 V- U
( u+ d7 n2 Q& |5 A. Y' m- O
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
6 S, l" \" {6 ~5 c# ]! i# L% y. J. k- e6 z N
4.危害程度：一般
! B# f% [! W+ `* M$ Q* ~# R) t
# _% w$ K( G( o( H8 l' k1 A2 S （九）.鼠标右键弹出菜单功能被禁用失常：
9 C) b! X7 G4 u; e4 w; t, F' a% L
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
3 J( }" s9 g( S# P U
5 W5 j1 B' o; N3 F O" G7 a! g( a
2.表现形式：在IE中点击右键毫无反应。
2 X2 ]+ j' \% v" {* R/ l" u4 P* C% b* u8 H) O
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
, |* f A% Z, x7 y/ J; E4 c1 H/ H" S
4 ^* P4 p3 N9 Y8 P1 vExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
' ~0 M% m- A+ X2 n8 n2 v+ m1 E6 {3 K' I; H; `! }: i
值设为“00000000”，按F5键刷新生效。
1 n: U" a7 E5 h ~
! K' X8 `$ e* j: Y
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
6 Z* ]8 [6 x9 r, E3 \
: u6 @: w; R3 o6 WREGEDIT4
, X1 N8 q0 f! x' T
n2 l+ Z4 q7 O3 l! q8 P: F' Z/ J[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
; `) T' K' C( ^( _0 ~, I5 r( _ S
"NoBrowserContextMenu"=dword:00000000
* n, ]0 y1 S! ~
' y1 I- q5 s7 B1 { 危害程度：轻度
1 f5 z' F2 I# G' L
- l3 V/ P: q- ]8 ^* y- N0 d0 U （十）.IE收藏夹被强行添加非法网站的地址链接
, U4 E9 }0 X% Y% J# C& o0 f' E# m. D. s" ]/ ]- I) a
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
- P3 b- B- r6 c: G/ v _( u- l
6 ~# ~" g+ ^' M$ b: X* H7 O 表现形式：躲藏在收藏夹下
% }! k$ i, g9 a$ G" Q
! `9 D7 A# f; H7 G1 I' h 清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
Y$ b, `- i! C# p2 a9 I' i
+ C$ J# }8 R9 e g8 i0 \ 危害程度：一般
1 V6 P5 s8 d) i; @
/ X- n- s' U) j4 G% b/ j0 a, j5 R
（十一）.在IE工具栏非法添加按钮
0 O$ h# x# s; j! E0 N3 y" m
8 y& _4 o& x# p. B* h1 M, {
破坏特性：工具栏处添加非法按钮
6 M6 Q$ z9 k5 E( i! k+ {$ F) E; }) Q2 V" E8 X
表现形式：有按钮图标
- L! H1 b. Z& F8 r" V
8 ~" r) W, ?4 _( g( W 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
# R4 u$ e: x, Q8 z
$ j* @5 m, n: A, M8 f 危害程度：一般
7 l$ {' C% X, B1 l, ~6 ]! f6 B/ _! U/ @+ u8 _
（十二）.锁定地址栏的下拉菜单及其添加文字信息
- ?+ ~* j' J! m( G
& F) a; f% e! R# ~; P
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
0 p' k! o" ]2 x! P8 k% r, m
/ h- X$ @/ u: J$ k/ A
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
0 D& c' o2 s8 T! B+ e2 r) _: H
5 n. F, F5 M- `/ h) {
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
- }- f' n0 |6 r6 Q2 y, _, J. f6 R0 e( v! d1 @$ C
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
3 o. w1 U1 }9 t" v$ X
& g' L0 ^/ D! l9 A! o, g值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
( j: p; c# q E. y' \4 e
6 J$ `1 ]. O- V1 s) O! n8 u5 Q- l
危害程度：轻度
" f4 o5 ]* T/ c0 w9 F& C9 O g3 d7 u3 u) y* b- n h$ b
（十三）.IE菜单“查看”下的“源文件”项被禁用；
- ]4 J% z7 ~9 L+ A
! p( ]# |' Z4 U, B
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
* Q1 e1 c$ s0 y7 A1 ]3 |& E9 i; {8 j5 h* E5 ]2 l7 |6 E8 d
表现形式：“源文件”项不可用
( H- M, A; [9 Z" d/ Q2 `, z
6 K/ E, G: a) r# r# v5 e) `
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
* G$ R" ~& o, |6 Y9 p0 U3 s
: `. O- a5 Q& g2 s; b2 }+ R- ]
“00000000”，按F5键刷新生效。
) ^8 v9 i R5 S5 Y6 y9 O" p
9 g, E. W4 }3 V 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
* x G- _) |1 [$ n* z6 r
3 Z1 N% r4 k- d% |4 s: \ (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
0 M# O2 u) c" @
' P0 j8 E& M' \+ h5 E: J1 S
REGEDIT4
6 g& a# C3 M* H- c# |& [7 q* L2 ^* v# ^
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
$ N; r T! n9 t$ B f I
"NoViewSource"=dword:00000000
) d- H, v2 A( e
. M% T& b2 \# T6 P. g( C[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
, D7 y9 s! t! U
"NoViewSource"=dword:00000000
