1.恶意网页症状及修复方法
# K& w! E$ t. J% L* j* ?- }
1 `/ V3 S5 C* I" g- n! z' A
-----------------------------------------------------
0 Y% H0 C( \0 A- X# E, u
（一）.默认主页被修改
- G/ {9 v) t( Y$ \" c9 t
# W8 l& B3 [ r( {% X2 g) P* g 1.破坏特性：默认主页被自动改为某网站的网址。
5 a1 O" }( }7 k, F; ~8 a
9 P4 W& b! s) H* W! o. E$ G: E! V 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
8 i$ v* }3 V/ x: o
2 `1 F+ B$ O8 D+ N6 h2 l+ s 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
1 {5 y7 W, W$ S
" w8 S- n; ]8 o
危害程度：一般
# g/ W- J* h* ~; |( {8 v* o3 R% N* A, K+ l0 ^
（二）.默认首页被修改
% t# b) o# O0 a9 ^; F" _ F7 ~" G
1.破坏特性：默认首页被自动改为某网站的网址.
4 R2 g9 A' L8 H* U4 V M5 S) q- ~
1 L4 m: w) C/ v; ]
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
) D1 G! ~* I" x$ E; g8 j; H! e+ J
% e6 _7 i' Z# J 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
5 b2 h# V6 A' h9 W5 c! t& E
" Z" r; ]- U* C, K# p5 N
危害程度：一般
1 D: L- C+ [/ U; }
5 N1 b8 M2 a6 i# B8 S （三）.默认的微软主页被修改
1 d6 V# N4 P5 T9 n
% ?! j2 Q' m: @" N4 R* y
1.破坏特性：默认微软主页被自动改为某网站的网址.
* e/ {, _$ Q9 p( V
# f$ o/ ]2 P) ?3 f7 T1 L5 U4 g0 D 2.表现形式：默认微软主页被篡改
9 B; p" ?0 D8 I9 [8 x+ ]
% s! [; [ J8 ~: [. ?1 p* d& F
3.清除方法：
6 n6 i; Y8 T& U4 ?6 E/ N
- X( ?0 G/ C* ^' M1 a9 I0 m (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
5 t+ f* j' V; ?
% I$ e( Z7 q7 j2 B$ S2 }6 ? (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
. `4 R- @- X+ [ y9 ?" u0 T
; \/ j1 A# [7 M9 i; p
REGEDIT4
. Q2 U$ n* H# P# J
; `, ~5 T# F2 p, Q
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
" u% |9 e) g5 g, y. F/ z
"default_page_url"="about:blank";
' R' C ]" t: M' M- H
1 W# }6 _, N) y9 ?4 G 危害程度：一般
4 U. e5 T0 v, ]" u/ m% U
. ^% m7 l( E) t4 H （四）.主页设置被屏蔽锁定，且设置选项无效不可更改
4 B. W" {% @6 ]& h+ y# f. @2 d$ y& [' k$ p" c) B
1.破坏特性：主页设置被禁用
$ j; p) x {/ g) i. s
+ ^% c7 _5 r ]# E: [/ Q, l 2.表现形式：主页地址栏变灰色被屏蔽
+ E# D* X" k1 x0 |/ j; h Q3 d
" w6 R' R1 N* ?/ g- `& P, L
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
) w: [6 s! E1 [) D+ W( r
( B( y2 M1 a& O/ H( K1 {+ O4 s' e (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
9 i2 y2 t5 f6 x6 d
; L4 I( Y; M; s- H1 m# m- }REGEDIT4
6 T# P/ l0 |/ ?3 ?* {- X3 q! T
9 I: Y( x1 j j9 Y[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
, v* y W6 t6 R9 D6 ?4 a" u2 I"HomePage"=dword:00000000
, U9 b% E, N; M$ B
1 n2 ]: w" A+ U3 n( ]; S& R' r4 W
危害程度：轻度
' W ^+ k. Y1 E% T. @& Q
$ X5 g& _) b3 M$ r+ D （五）.默认的IE搜索引擎被修改
% ?8 k* S0 B% s8 y4 M
, M, U, P+ J% }0 }9 t
1.破坏特性：将IE的默认微软搜索引擎更改。
. s' N2 ~+ v( t2 C1 h8 b ~$ A& t1 ?8 N& n6 y$ b0 [
2.表现形式：搜索引擎被篡改。
4 r- s8 Q ^0 |/ a! i# u8 w% V
* N' H% o! l$ n( }' u; e# N 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
3 o- F) g8 L6 i7 p7 q& Z
$ j# r# m6 q4 Z& ? (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
! O) f7 B/ r b( a
) @0 ?( B; w0 ?7 e4 Z y# G' o
REGEDIT4
. P5 _. i. l2 E+ r/ j7 C# p2 p( G6 y# U8 I( W4 z/ X U
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
0 s- \) h% o) r, H& T9 W
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
: i. G' b/ ]2 o5 q9 |( h$ d# X+ k
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
8 u& X2 y8 |+ e. E, T. ?
2 { x" q3 C0 i9 @6 F6 x! \! A
危害程度：一般
6 O+ Q% u! }. W# l j
( G0 `; {- y. [ （六）.IE标题栏被添加非法信息
9 Y) {6 j9 ~6 C3 E' b
2 E; r( k- y* k) q6 o. c6 ` 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
0 b8 n6 n& I9 B0 I4 _
6 o. {) l# F. g( }4 k% h! k 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
+ p6 R# G: q+ j1 j
' x, l3 V7 f% k
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
, n/ c) U* S5 n! Z
% w" w4 B4 u! W) E 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
c6 S9 q6 x5 p7 ]. j; M5 M( O
4 {/ K; g' @ u$ } (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
% R# m, r* v0 {: ~, F/ E
0 k' G7 n) A o2 R
REGEDIT4
/ ~5 }4 O7 R1 w/ [2 P- f
0 o! V- t, B5 H; N g[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
0 O% L6 x' m3 Q5 u n |"Window Title"="Microsoft Internet Explorer"
% N) J0 `3 A+ y) l6 ~, R
+ ?# \* L6 k2 i5 l6 W$ m[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
J+ t3 i9 n1 C0 W* A"Window Title"="Microsoft Internet Explorer"
$ U% A A+ K8 x/ i/ \# s4 {3 {( z0 p5 T2 s3 ~6 o2 I
危害程度：一般
) }, V+ \ E, C/ V: \; s) S! X. j4 _9 r2 z. P0 D5 i
（七）.OE标题栏被添加非法信息破坏特性：
! `6 `- e+ K! H0 L+ |- X
, w5 e( C+ L) v* D ]- _0 \ 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
" l4 E3 \6 |2 V, I) q% G2 r6 G
+ B" T. [; ~6 z5 \4 h$ q8 K, r" B" r 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
1 k0 }8 n; ?, c/ u, A9 b8 m# |) u
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
! R) Y% U$ i- a
9 G1 ~ R6 k) w. H) n$ _(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
Y0 n4 u( k. A7 C! J+ ` m5 s5 B$ ]8 o* M5 \4 t
REGEDIT4
, j7 Q9 O# q0 Z& m7 K; U( B
3 S9 t6 ?1 _" S. x. u( g. V C[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
. G1 M& ]0 U, J, W. H5 m
"WindowTitle"=""
2 q4 w Z" O; Q, M2 l* s
"Store Root"=""
4 K% ?/ e7 j* p$ c$ L& M: l
4 e# v& x8 h Z3 a2 F) Y' b 危害程度：一般
& \, J2 u5 W/ d: z
1 _) m3 @8 M/ o: ]' V4 _$ Q （八）.鼠标右键菜单被添加非法网站链接：
# H n/ A3 R$ V/ h7 v5 d0 \5 I
4 \5 N, V; ?# c6 u0 P9 K* l7 ?
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
% w0 }+ [# I7 F3 C( ?
- |7 i7 I/ _: `4 \
2.表现形式：添加“网址之家”等诸如此类的链接信息。
* X: d# _( E5 x3 Y4 K$ i5 Y
% O: g, }9 s7 y ~
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
& \ C" N; J" @) X* s8 g! K3 h# i, Q/ J( k4 ]
4.危害程度：一般
+ c; N/ q0 u: x& r( \$ u) }7 ~; [2 a
（九）.鼠标右键弹出菜单功能被禁用失常：
[5 h9 i/ j$ S# Z. J' H$ A( \! q( M
# |& h2 Q* x A- U1 o 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
5 R, J0 a& J5 j' W7 s* l! z5 h
' I1 q7 |! [ a1 S) Z% R
2.表现形式：在IE中点击右键毫无反应。
! Q7 F( E8 N$ Y. K3 z3 H
, u$ E( J% {- `! e
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
4 C( a; O$ a2 U4 ]1 Y/ J7 X/ x
, l/ H, k3 P! d7 v$ jExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
+ V- }2 Q) `* s: f- M" W5 C
, H5 S: V( M6 a" S$ |4 ^
值设为“00000000”，按F5键刷新生效。
2 y6 |9 ^$ `- @
7 K: e/ I: y3 e" S- ]9 _ (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
7 m/ U J5 C8 M7 M/ i
, V- M4 x0 l& V# u6 a4 _REGEDIT4
1 c2 M5 N* }' z" z) E; j' X+ r: ]( z b& D+ t
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
' [$ X2 D7 d8 N( Q5 g7 Q
"NoBrowserContextMenu"=dword:00000000
: m% W' B3 w( d; f
9 W$ S$ c( T$ v8 K2 W* b$ b1 z 危害程度：轻度
& r/ x, L- Z9 d |: l. r
0 J3 i+ a, T3 k( X/ \8 X ^1 G8 v （十）.IE收藏夹被强行添加非法网站的地址链接
& Y- f# |: ]! W6 H$ [6 m2 ]$ {* C2 d. _
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
7 R) j. {+ ~& z3 Y0 p8 \+ K3 V$ c
7 k/ f4 _' }/ r+ @6 L 表现形式：躲藏在收藏夹下
6 Q( N6 t; y7 X% V u8 w* }5 ?
; ^, c2 C6 @5 _; @
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
1 J9 @4 U a' z; |, m3 R* w& h; a: ^' @- M9 o. D, E
危害程度：一般
% r, f5 q% B [: R, o9 Y, j. [$ ?
; Z' }% y9 d" ? （十一）.在IE工具栏非法添加按钮
+ Y6 i5 {! d. R3 k* J
. N4 e: U7 o6 B+ D: i" y 破坏特性：工具栏处添加非法按钮
* b5 U9 n; {2 E( ~; M0 K
6 D7 P9 _) ^% T5 l1 Q/ [ 表现形式：有按钮图标
& T" y9 Q l, q
( M% ]8 f1 T9 | 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
; W) Z) M q3 d& ]* p! f
& q& t7 }4 D) Z9 x- Q% I' w
危害程度：一般
! G4 f6 L, @- _$ _
% r* ~3 q8 n [% P （十二）.锁定地址栏的下拉菜单及其添加文字信息
- s# x1 g% e$ C9 G
9 X3 R! a( u, D2 }3 w 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
' x- @3 l$ x& B1 @* Q( P
& c4 U& [& ?% b) c
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
: r3 w+ `/ K1 {: r' F! \! Y, K! z' J# |9 ]2 _" }2 o) K
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
5 I# Y! u' U( A, B$ H/ M
( s6 Q9 P( t' J. @Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
, |& {) S6 ]( l% P6 l' {0 ?, s J6 b4 V" ?6 h. s! M7 u1 }1 v$ S, s
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
/ i; ^2 N2 b9 N
9 f2 y* f) V1 u 危害程度：轻度
3 z: C* j3 J- ~4 X( s. J, S6 a- @% P# ^, ?7 H* N# q$ ~6 G; b
（十三）.IE菜单“查看”下的“源文件”项被禁用；
/ ~) _0 K" i. x4 {
+ {* D6 e" J. T/ d2 u7 O 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
i" A: t- P% x" K: l' u4 O
+ L5 H$ i- H) S; W8 y' u C2 U
表现形式：“源文件”项不可用
, ?% W: H1 M$ w/ a
" @% U" j) I$ f6 v. W3 W# H 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
9 H2 q2 _, U9 T5 r6 }" A3 Q0 F) c6 m* O; J& s
“00000000”，按F5键刷新生效。
3 @+ ~1 j7 Y6 o$ [
! E+ w* H; r: K% q9 Y4 }; c 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
- N4 Q. Q, i) s- S5 v6 w$ L( |* v# p& O3 ^
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
6 z& D6 m6 t6 ?
3 \ L5 q# k. F5 W& N
REGEDIT4
& w- T" `: p9 ?9 x) f& |! l8 V& b
# _( m+ }: [6 X2 e, G: H[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
7 w8 u8 E/ o- z/ x; x' ]/ c"NoViewSource"=dword:00000000
+ n5 ^5 p" }9 ]/ x& e+ x* H
5 \3 N3 L0 C" U J1 d: Q, y5 W
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
1 Q7 b" n( a7 W; d2 w
"NoViewSource"=dword:00000000
