1.恶意网页症状及修复方法
: @% ]& w- T: [+ q* P' s/ i
* j7 p8 B" ~! `' Z& D
-----------------------------------------------------
0 z0 w. C: B. Y p9 E
（一）.默认主页被修改
- r. p. G& t9 t/ z3 S! M, }0 T/ ^: _
- A* B' X, e* F5 u6 t 1.破坏特性：默认主页被自动改为某网站的网址。
# ^5 f; e) j* V
- ^0 ^+ H3 ]# g. l; q 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
! A( P& l2 p- Q$ r) W2 s' j7 m
3 n- |3 B! S2 T# z0 d 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
, Y5 Z( n! t- [. x6 `* c- W
4 x" O/ i) A* A2 ] \1 q* w) w1 Q2 ^/ k
危害程度：一般
2 @1 V+ n9 j8 D# T, o" o$ E9 k) A1 }/ r8 R% t7 v% I
（二）.默认首页被修改
" x# e1 w$ p4 p, ~ D$ F( N/ U- D$ N2 H5 m/ }8 p* h5 ^; p
1.破坏特性：默认首页被自动改为某网站的网址.
: ?3 i K6 h5 A b% P0 k: X# O
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
4 b/ a+ V4 C. [. h" x% e) s3 T
9 S9 Y# I$ ]/ C- H% g- L% w; c 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
# d( A4 C, U* s) O; W8 @/ C) H
?. X* d* j- I; i 危害程度：一般
6 O. O; e/ @1 A3 Y1 l9 A
! z' [! G4 F1 n6 r
（三）.默认的微软主页被修改
7 y, U" ?# n1 L* _$ {5 L* [
' d! t: h- q% s+ l K w 1.破坏特性：默认微软主页被自动改为某网站的网址.
3 B& ^5 s. g# X# }" B( ^! [
( z2 C1 Z. \4 T; Q) _ 2.表现形式：默认微软主页被篡改
) _3 J5 d! L4 V0 j: q9 @; H5 [7 V# k# ]) Y2 i, _9 z4 {2 ^- S( N
3.清除方法：
% c6 ]: w6 v- N" @/ K- f
+ V T/ e# M) l: ?& T S; u3 T$ E (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
! L8 t f# O, Y# j9 n3 j9 G. t4 k( l, g7 C5 ~ z0 K
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
) J5 g2 V3 H+ \8 D0 |6 ~6 l, E9 `% w3 i
REGEDIT4
( f+ f1 P: w# a# n& J) n
) e2 l3 k7 r1 T$ G" `. w6 m
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
: L, r# u+ l4 i2 ^% }& R6 J"default_page_url"="about:blank";
! V4 k b6 x( M1 r% w
$ Y, D2 t; s* ^" F; |$ {0 [" \ 危害程度：一般
6 o5 L! z7 w9 j' l' L. m
& y$ t2 D2 {7 n0 ]6 z# j) ^* x% W( Y （四）.主页设置被屏蔽锁定，且设置选项无效不可更改
2 Y' \, i, D2 e* y9 D
1 F2 L. R2 E3 \1 E
1.破坏特性：主页设置被禁用
- e. |0 i3 I' V$ c
V X' T8 m7 y" r0 Y0 r7 r9 k 2.表现形式：主页地址栏变灰色被屏蔽
6 H9 L4 V. T, x! A( d. [: F
) I3 z9 H/ `- `1 Z& \; n
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
. L6 i B- i% \( d; n- G
2 ]6 r- V1 Y( u. V: p: G. H (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
9 [( A" @" v* @# G% G* \5 x& ?" z. l7 d8 g
REGEDIT4
) W0 \0 f. P; o; f- O3 q
' P! V; w( A; I W+ k1 F. F( a* |[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
, v# l9 G `8 c+ t, _# d5 L"HomePage"=dword:00000000
n& p9 C# ]/ J* F
+ ~! E* o+ D6 Z0 S, ]$ \5 A 危害程度：轻度
: G5 s* ]+ n+ h1 f* t2 f5 o! n2 u
0 o5 E' J. v- g) [( Q5 k3 T8 N （五）.默认的IE搜索引擎被修改
" ~/ a' B; W( j
7 @6 U, o* r$ n3 C5 m 1.破坏特性：将IE的默认微软搜索引擎更改。
+ R: \" f) d; C4 ~& |
& u# q8 Q& a+ N* F6 z& Y3 U: h. j 2.表现形式：搜索引擎被篡改。
3 X9 w" e" Z9 F5 K
9 ~' b9 c% a( W" E6 @8 P7 n6 U& I 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
6 q: X4 n8 D! v: v+ G# g; s$ `4 F# Z% u! S# x% a
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
& B3 ~+ l1 T7 r- U/ @
6 } T3 |8 h% r% X* A( O# B5 X
REGEDIT4
9 U3 C5 @) k" @+ X* r3 ]2 s% D
1 f, s' u( l1 {$ f1 j[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
+ I) I p% Y5 m- W/ l"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
' Y- _) ^0 d2 V* U( a3 g! N
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
6 M2 m# l3 B) x8 H
7 C! V7 Z3 z0 O2 U 危害程度：一般
! D9 `- O) `- ?* p* j2 l
' F0 p5 F0 ^1 ]/ }0 z& }2 u q
（六）.IE标题栏被添加非法信息
2 W& l, m& O& h u* j* g
+ R% T7 M2 E/ y# W2 S 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
/ r/ g0 f: K1 \7 I9 |) o# j5 m$ E
- d# e$ m: V) I( x& L3 |! X6 Q 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
" P& A% f3 c% s* K( S1 d3 J: ]2 u
9 n% a% O9 j! y 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
9 H7 d0 d: Z$ f4 f7 Q4 W6 R w
1 h8 V" m0 Y1 Z) b 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
- ~* h: }' }5 k- t5 G, j& L
9 Y- V- r. B$ C1 k! N- \ (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
% D5 h4 g. y3 `+ L( y$ T0 O
) }0 H: |! j) J6 V2 z- }REGEDIT4
: j: ^! v( t/ k
" m! J7 z( z/ p& u
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
* S7 Q0 i/ D& r- a A"Window Title"="Microsoft Internet Explorer"
7 G7 L0 @$ S6 \) m) ]
4 Q2 K. P9 z' X+ P4 g5 U
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
! P/ k; v9 W. W8 o2 T"Window Title"="Microsoft Internet Explorer"
* Q0 k. G2 o3 z5 l' P! o" z4 n$ M2 z% W7 ^; x R3 m) u& Y
危害程度：一般
! ?* g: H- j. ~/ M" w& H: [0 b. E) G. G9 _- F
（七）.OE标题栏被添加非法信息破坏特性：
3 a' V% s0 ~! n4 L( u* O2 M
5 K: r1 k! k) W, j. e( ^4 K 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
# y& r7 O* O( ]6 Y$ g7 E6 B+ {) v N3 u/ m8 L2 K
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
8 u* f* M+ v$ S0 A0 T1 f) v
5 Q$ Z0 w0 H) n) E 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
4 [+ y9 y0 h: |( ]# ?2 |/ T7 G
- s" a o% l: w4 _ F; M; ~(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
( l, ^# d: q+ \5 l
+ Z; p' G% o) @; @, I: x# cREGEDIT4
" F) y0 U! H6 } C: g! S
" W: a8 |3 a; E% l, |
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
7 _& D/ {7 d0 d8 s. L"WindowTitle"=""
( O) d) B9 v: C! T# n3 t8 f"Store Root"=""
( s9 G% Y) P/ c2 N+ s/ s
4 }& Q7 Q" L0 I; |$ ~ 危害程度：一般
3 x- |2 w( L) Q+ m# g6 b4 N, {
/ p6 p( s9 m* D5 L E
（八）.鼠标右键菜单被添加非法网站链接：
- B* |: y' ?( w2 [% K8 x
* P1 Z- B% X& m( E) J0 D 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
$ q* {9 Q) O6 y1 \
$ ^* c: ^# k! A8 x3 i0 S( G 2.表现形式：添加“网址之家”等诸如此类的链接信息。
) O, C/ j. o, B% o0 {. w
* L2 l- f% j8 G0 v 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
4 H9 P" R/ C+ {* {& }- D: g
6 w1 O6 G6 Y7 {
4.危害程度：一般
: D; n, s8 W, d! g# Q5 N0 F8 D, T: h
（九）.鼠标右键弹出菜单功能被禁用失常：
0 l8 s, a" W- k" m
A- b) n+ b. ]* o. ` 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
/ K, h) P3 [& O
' a; s7 P' k3 R8 M1 u 2.表现形式：在IE中点击右键毫无反应。
' r2 Z! O' |5 Z! {$ x* u5 I, x0 M% J6 z' J
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
% s6 F7 n. u! C, w# N* \" N: ?- @! Z' N8 ~$ j- Q
Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
3 A& }) r& U: z$ W
' e$ g# M) U+ G值设为“00000000”，按F5键刷新生效。
: A; H7 s. ~4 S5 I
& K1 K8 x) {3 O- g% Q (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
4 D$ v0 L2 F# V( N$ L" G1 [
- J" z: C0 ^1 \
REGEDIT4
9 F/ a; a7 v/ P/ b& h
8 S" h, j; g* R$ @; P6 b[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
4 K3 y& r4 W+ `3 Y2 ~"NoBrowserContextMenu"=dword:00000000
. k& L1 x! ]# t9 k, k' x( _; p, ^* ?0 Z) d7 m, U. N% b H
危害程度：轻度
6 @4 d0 n0 e$ \
( {- u- ~( O1 Z" [ F+ d1 G* z （十）.IE收藏夹被强行添加非法网站的地址链接
+ t! H; N3 C, H( d
# U2 t) V( S) m5 s2 D6 @. ` 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
7 X6 |7 k1 b) g
5 c: b! k% J- E8 e; ?
表现形式：躲藏在收藏夹下
. X& A8 m9 N9 l. o: V) J; n: B
* m) j2 p, e& B" @
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
% G, y4 \) b4 O7 G
1 c+ q4 K) C% j 危害程度：一般
+ ~0 i3 d$ {9 s! t3 L3 b. p$ T6 P/ j
（十一）.在IE工具栏非法添加按钮
& w7 S! v6 \$ V `9 J0 ]
- \+ f$ z7 `1 F( }
破坏特性：工具栏处添加非法按钮
& f6 K# j7 s5 O8 k! E9 f! }2 P+ Q2 w6 C' n" H5 ~2 r: m! A
表现形式：有按钮图标
3 Y0 i4 w- a' f' g: K8 n0 M- C% z
! [: M( S2 U( Z- C6 N" T 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
; o) a1 W$ Z6 g; ]9 q
2 a- L- d3 S1 N1 ?1 U; V) V8 \ S 危害程度：一般
# G) A$ H' b2 Z9 i' G* t9 ?
9 Q) b5 T, x" V: o# s* C
（十二）.锁定地址栏的下拉菜单及其添加文字信息
' o5 k! A) q% Z i- l9 i& {
! R4 h8 h8 J w6 } 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
6 d* ?7 k% m2 D v) G3 t8 k* A) C
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
6 I# I3 P2 v9 @ |' j* Z# [8 A6 J* m! |3 d1 R
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
" N4 ?" p, F- o; N+ S1 P: d- D
: J9 O5 r8 B! ]+ | y. z. \+ jExplorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
& g* k! \8 T8 p& l% W) C; _2 u2 S! ~: V: t- C" G* H8 v/ S9 J4 h
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
S" X: y3 G8 ]
5 u* I$ ^/ w) y* }% a1 k$ E5 ` 危害程度：轻度
8 Q6 E; b# t" F4 ~
, d s$ B+ M& z$ B （十三）.IE菜单“查看”下的“源文件”项被禁用；
/ u* P7 ]* {4 W9 G; t7 D& m! ]. s% O$ l. F0 g" t
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
- p$ G3 i( G5 z; A6 w" N! R4 d `
. B9 N( G# ]# F4 w
表现形式：“源文件”项不可用
4 F: J6 B4 \0 k, s& ~5 a3 g6 s; R& k+ T3 F+ Q
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
( S1 \, j0 ]" ~6 w% P6 E, U& |
0 q6 ?4 C& r4 b7 e0 }: c' Y8 s“00000000”，按F5键刷新生效。
5 u: c; X! l5 r r- T/ ?3 X
" C! d3 i1 [4 m4 {, ]
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
; F" z5 E2 g6 m8 B1 G) M; d. A$ ~ r
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
# R% [: I% X( o* }5 s" j
) ~& u3 G; Z" C; N" q) Y" t$ @REGEDIT4
0 {' J, @* B, H, h; j$ @3 I! E4 u N3 v8 P) d2 {3 V6 ~
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
8 p p' f& L$ H
"NoViewSource"=dword:00000000
6 ~: Q. V1 \. u$ z: J, u" Y
- Q/ _1 x6 A, S$ w7 b# f[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
?: f0 G( f8 x& X, E7 D
"NoViewSource"=dword:00000000
