1.恶意网页症状及修复方法
8 S& l" L- T% Y' m, G
) K3 i4 z6 n! r% F( G: Q-----------------------------------------------------
; r( I6 M( W! ]1 l" |2 t0 b0 g（一）.默认主页被修改
' y9 n' v9 ?4 e1 o, v7 f% O7 k6 y3 i& H4 r
1.破坏特性：默认主页被自动改为某网站的网址。
5 k' F0 O; _5 Q! R/ ]3 n- r5 d; q+ O
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
% [) [& e, C3 O+ R
# e( U/ l& |. L 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
3 `6 o4 T# T& v
. V0 G& e& u- b 危害程度：一般
) Z9 J. C: I/ i) `4 c
2 k) t! S1 I: {8 h: E5 l
（二）.默认首页被修改
! z" U( L/ ~: q4 P9 J$ F
$ m K4 D( U% {5 ?. F
1.破坏特性：默认首页被自动改为某网站的网址.
$ \6 ^ [; h, ~7 }1 ?, B3 _
~; j& ?: f" o/ y9 v( S( U 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
% t- [5 r* N& N- T5 h. O/ ^
! S7 G/ B# @1 a( h! I 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
0 J. P8 a# _& J/ h1 U0 y: U/ A6 e+ c; ]
危害程度：一般
4 t4 W* N9 J8 \2 q: V `8 R
4 \# y8 P5 k0 a. { L$ o% ^ （三）.默认的微软主页被修改
) w7 b c; j1 K$ a q
$ ?4 ^. I& o4 i7 p: t# ], } S _, M0 I 1.破坏特性：默认微软主页被自动改为某网站的网址.
k( t: i" E& u& F+ m
1 r( h2 }9 P. \7 ~$ `5 J9 _3 g 2.表现形式：默认微软主页被篡改
5 N# b; b! K b6 r6 x* W5 \7 X+ V* s0 X; C" N K% {9 u1 t* S
3.清除方法：
' k9 j* Z$ x# V' l) L% x" K5 b G$ e# _- ?
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
P9 C1 E2 v2 S3 D
5 Q6 y) A% s4 [1 o# P2 j (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
6 O2 }1 l- y. f9 G% [6 C1 ]
$ z. a7 Q9 }* q/ ]+ U4 N% S, ~REGEDIT4
8 X- u. P% p2 T% {% p8 i& ?& o0 d e
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
% r0 _$ c* W* _. z"default_page_url"="about:blank";
: I; q( B) I" D6 v/ {8 I
" G! j7 a! v. }% h3 ?: a2 b
危害程度：一般
e9 R& R; l- s1 `7 ?( J- \
$ V2 B3 j0 V, E8 Y; W! ]0 a; A （四）.主页设置被屏蔽锁定，且设置选项无效不可更改
( ?! `' }, ]2 m$ y
- L4 {9 x. l( ]& M' y, D b 1.破坏特性：主页设置被禁用
n' X4 B0 g" N6 C
8 F! O0 |! W1 M$ H* |
2.表现形式：主页地址栏变灰色被屏蔽
$ G2 _2 q6 Z- c( m) z& B9 i% L4 v# r5 ^) } s
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
. I1 o/ @4 B3 ^+ ^7 d' B( j9 ?6 O Z
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
6 M2 b! I$ ]9 C: u+ M
- W2 `% y* d# g! F0 LREGEDIT4
7 h7 h& G8 ~8 Q6 x, P/ E, B
; n! A1 f, v' E a[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
# r: C' M3 j& r( H9 z) N: f/ Q7 W7 ?' V"HomePage"=dword:00000000
+ F; K3 h" h9 d& Y5 V; i# t h2 Z
7 K: t" N7 X' C8 X7 T5 y1 Y 危害程度：轻度
3 o' t8 W/ h- b' m8 V+ M) d+ Y% u {: ?$ Q0 Y" i4 l/ s A0 U
（五）.默认的IE搜索引擎被修改
: A) J" I, h. l$ u
' F1 `! J! T6 a+ d: `. G. |
1.破坏特性：将IE的默认微软搜索引擎更改。
) r2 u( F+ I7 }+ D9 x
6 T& E; r* x7 D+ ~9 ^
2.表现形式：搜索引擎被篡改。
* D6 l- b4 T) s4 ^
. u4 j) _' A6 ` 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
$ m3 o5 d; a0 u2 ^/ _! U' t! Q
& s6 {- [* ?: }* F8 @2 V* x* e/ h (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
9 H8 A' p6 U& p* C4 K
' E7 N! ? u! u5 HREGEDIT4
7 E8 X, {+ J- L8 n ^! S" J3 r+ n+ p
1 B/ l/ x5 ^4 ]" V; [. e5 G: b; G0 i[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
3 }" ]* ]( E+ S
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
) V7 {1 l, x! ~& E$ e& t$ ]/ {
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
7 E$ ?* w e, Z' o
9 d" b' x1 {8 q" u8 w3 G( Y
危害程度：一般
( r: G# t7 Y2 O) P; E- Q0 K) i" C: F# ~5 }' h0 _5 C7 N$ K
（六）.IE标题栏被添加非法信息
) m& g* x. V' m/ m7 S
1 B* Q- O5 h: E' y. J( `+ j! ^3 j 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
2 e& k: z+ Q7 V \' R. O# H" V
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
# f. @) J0 u- U5 d7 N3 j1 G4 ]/ ]9 L8 K* s7 T+ S, T! S; k% q
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
- A u$ ?3 _$ s
4 @; Z2 R" W4 O1 o: h; j. \, @
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
2 J3 k1 M' x, W, e1 p- |
. s1 z/ H i& o% \% a1 \
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
5 d7 U( U F6 [4 r& W3 b: L
( J0 E+ l* T7 r) b8 @4 M3 wREGEDIT4
( P& N1 g1 {* E7 i
0 U. t" q8 h1 S0 h [* _[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
2 [7 k" M& e: g- o/ F" x5 k
"Window Title"="Microsoft Internet Explorer"
/ L4 I! E. S# C
3 a- ]4 v, ?0 N: a5 b) v8 m[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
/ S8 m4 l2 u2 _2 F* w* c# |
"Window Title"="Microsoft Internet Explorer"
+ ?5 Y2 I! m4 U o5 E7 ^# L
3 Y4 Z/ w( L( ^* V$ |! e# y. j 危害程度：一般
% r& }# j! ^* S9 x& t' l. q4 y9 {
# J* d7 ?" O2 j3 b2 U2 T5 f
（七）.OE标题栏被添加非法信息破坏特性：
; H7 u: t* n- `( S. F
+ h& E! g8 h* n$ k 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
8 @. Y2 S/ y7 K8 ]. b& B% V
! d# V8 r+ G; i$ c 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
8 R% i6 O& j2 } f, {1 z
) U, V6 p# _+ R, L 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
% D% h- N. @, e# h% y4 c( A' [
" Q7 z/ P, X f/ h( D5 K- O(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
% \+ O o, y+ ?8 ]: T% b. c' w
REGEDIT4
+ O" f8 C& {( B( f! {" e: C% T5 N
, h, D# @0 n9 `# H4 a1 r3 Z[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
2 y- L' b% U2 R; v"WindowTitle"=""
+ |5 b& H! [+ f [2 h! e2 h; A& X
"Store Root"=""
) x$ O1 e6 h$ w* r: X# ]' T$ A$ r5 h- G, W8 N( o) }1 R1 [+ z
危害程度：一般
/ ?! T: v+ p# q& V+ b% b% c9 m; S$ K. K/ V0 q- R1 R
（八）.鼠标右键菜单被添加非法网站链接：
1 P( W" _4 p. t' R Y; p
: w' X- a9 R- o! b. Y 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
' `8 \: f$ k8 ?% }2 N$ h6 U( e
% g" t( b9 C* @* F5 F
2.表现形式：添加“网址之家”等诸如此类的链接信息。
$ t# X, \6 ^) O D
; j0 a) Z- d4 o) K# ~ 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
" M# v, ?: ?$ V+ R4 {: k: p. z/ t& Z+ |9 O7 ]" P, y/ g5 }
4.危害程度：一般
* }6 L y7 A O7 w# f, m2 U4 i, @. `% R
（九）.鼠标右键弹出菜单功能被禁用失常：
9 J2 b5 W$ E+ ~$ O9 y- J# O+ r
$ E G% Z" o4 b/ Q6 r7 B5 `
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
' x: ~7 F4 G* m
2 U" e+ X9 i+ h6 V+ A# o 2.表现形式：在IE中点击右键毫无反应。
$ X* K7 Y6 s+ G! U" _9 z9 T2 ?
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
# b9 Z! q# T! g; `" T1 o* V: r" I
- M9 J: Y* c2 n2 U' @; u' n! PExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
8 d0 x$ k e0 Q7 `
$ D& k P$ ~3 o* y值设为“00000000”，按F5键刷新生效。
7 g" }# K0 ^1 H e" c
, n, h7 v- R" {3 I3 f7 F8 y* ^* y
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
8 r0 A3 V' r# ?( @9 D
# n' G! y. F4 i8 b! h$ `& J. @REGEDIT4
: B9 `; z4 i. a' U! b
/ j0 n2 q3 ]2 P# l& v[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
Q) V- ` w$ {$ }, s% w: v"NoBrowserContextMenu"=dword:00000000
. ~! e* U! q* `; Y* h/ d* z" ]% @9 W2 X3 V- g0 c
危害程度：轻度
5 S2 F) |' R/ G& ]4 s& l' t2 U
$ R1 A/ E, X6 E （十）.IE收藏夹被强行添加非法网站的地址链接
3 |/ }: r( k' L9 {
+ i7 e% N" @" B( k 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
4 h1 T# Y( e5 e) }! Y
) J# A8 E# T* ?
表现形式：躲藏在收藏夹下
: p9 L* ~: i3 C2 v, ^
/ X. T; ^6 C( z6 b5 W 清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
9 l+ O& \1 S% |
2 Q5 W! E% q* E8 z# }3 h! k0 M 危害程度：一般
+ }% h, R9 j" f. ]
0 C) h2 p( A( A3 z- I& b （十一）.在IE工具栏非法添加按钮
0 R! w$ ~! V' d Z. `1 X/ ~( M9 g9 Y
破坏特性：工具栏处添加非法按钮
: f3 L) L3 W+ G/ b
" r' q3 f' C% E! w4 r, }+ L. } 表现形式：有按钮图标
6 x R0 e- o" i2 B( R
! @" I* e& w. J9 d m
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
# W+ Y; e2 u' e7 g
, \0 u" e1 @: o/ o8 E' r$ M6 \! I 危害程度：一般
+ a& F8 K* [/ }7 Z+ P, I1 @* l2 u4 g" Z
（十二）.锁定地址栏的下拉菜单及其添加文字信息
1 f* S' E0 ?3 m4 d% n" A
- y7 d( l& w( q- ^& @ 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
- o4 k; s$ W$ \) k) e( z
Q0 W3 p; H) T( a3 v0 n( ^4 a4 X 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
& f; d1 L2 {' m0 ]* |3 V
2 f \, W1 ~* b$ ?1 m9 X# `
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
. t4 Q+ f! E6 K% i
! {- D# d4 T' G; W
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
/ D0 E) F9 Z- j0 X6 T
+ a4 v# l' K N* F" E8 k9 m值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
( w6 f" X/ l. e8 H0 s
4 A' l# P& |& ^2 D 危害程度：轻度
% k/ \- r/ d* q. }
?7 L+ U& v. \2 Q4 u* K （十三）.IE菜单“查看”下的“源文件”项被禁用；
4 R+ ?9 \5 G1 M- l# H! V2 h
5 r: Q; N2 p/ P- C& w( L ^ 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
2 N/ n8 N( ]: K
. T# E; Y3 P" P2 [
表现形式：“源文件”项不可用
# }; h! a) @9 A" w
" P& W# w$ x" t; Q
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
) Z3 N, {7 R$ G e2 M' V+ v1 X7 a. r p
“00000000”，按F5键刷新生效。
+ b1 l6 H c& t c O
; k5 t& g$ S. x4 j. F0 J( T
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
9 e! K% B. j! y1 R) n/ k& O# j2 y5 @: \
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
* Q; h( R7 J$ b+ W0 [. t, c
6 F% I3 v9 L$ [2 F. a7 l! E/ L' W2 pREGEDIT4
+ q9 t1 X. u& i! Q9 a5 m) {% g) s. ^) }$ M
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
5 @ s- t$ Y7 J) T8 b; b( W9 h2 z
"NoViewSource"=dword:00000000
4 \" }6 P* s0 w7 w8 a! Y. a- {" A' f
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
( \' z2 Y3 [8 @1 C2 h. p6 R% {
"NoViewSource"=dword:00000000
