1.恶意网页症状及修复方法
' l4 l; i) j3 |6 b/ b# j( C! t$ q- I6 s
-----------------------------------------------------
7 I' T6 Y" m: ~4 l. a% i, {5 P
（一）.默认主页被修改
# g7 h# ]. P* x8 y7 `7 w
$ J1 o( m; z1 g4 L 1.破坏特性：默认主页被自动改为某网站的网址。
4 H2 a2 y, B/ h2 q9 w& c3 S, `3 F! i- h( k
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
) j- s1 `# @4 E& h" T$ K' ]1 X6 U! Y
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
3 y! @ d: i3 E* F) c' @, b; Y8 Q
$ ~, R# K6 \$ b1 v+ t$ c; t; {
危害程度：一般
* v* b6 q5 |! y
3 d. O+ p4 u) X& l& w （二）.默认首页被修改
4 G4 N% a: m; j' f+ M7 Z
3 A7 |# P' U4 i! T 1.破坏特性：默认首页被自动改为某网站的网址.
& k3 |# R8 y7 H" j( L+ `& I9 f
. p. a+ i) ] |( F; A 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
4 t$ Y& R" x% X& o
# L) m- O4 l/ u7 V
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
; k9 }8 e( K- |6 A% v1 K( l" b
; Q* ]( n N$ A% `4 x
危害程度：一般
9 k& a" y2 x9 w+ g' Q; P+ |8 P! B' |
2 ^3 Q8 K7 ]2 P2 F5 _
（三）.默认的微软主页被修改
3 N/ t4 c9 T- g9 u8 R
; N* o( C8 \/ o 1.破坏特性：默认微软主页被自动改为某网站的网址.
# C/ Y: G! _' w
2 t+ f% [4 s# Y5 i
2.表现形式：默认微软主页被篡改
/ r% h/ {1 _% T, Y: D, ~# `2 ~- H5 B
3.清除方法：
4 _, J- R: |2 W. O
i$ @) U& a9 y (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
?- x' r: B1 `* }, K8 k6 \5 t, Z h M! Z
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
7 n8 s* S6 m L) B k( z
( |' P; H) [3 XREGEDIT4
R6 |/ u4 q( }7 |& j' A# Q' \0 |" J0 Q
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
+ o" P% A' N; M1 o$ H5 @7 q3 `
"default_page_url"="about:blank";
/ y* |, q$ u( f5 y! m2 J
" ^ W/ ?8 p' l+ _: J 危害程度：一般
# r) O& `& g1 o7 [& ^
6 r6 s% }, Y7 w7 a' [3 i9 \
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
; `3 n9 ?5 G N" x5 m6 `$ V
1 Z! ^3 d/ M/ i; S- f. `' l7 E6 j 1.破坏特性：主页设置被禁用
& G9 M" R# N( `, w
* o" ~( m& K8 u! F9 P; f 2.表现形式：主页地址栏变灰色被屏蔽
4 [6 q P" ?! l& [4 j3 g& p# ~: K& q; g0 K3 T) N
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
4 M2 k: w- W6 Y, N; a$ l
3 x F4 C, u2 S: ^& ^: J5 s (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
& I8 [8 ]/ c5 `( z0 ~1 y, Z' ]4 M6 S
2 X3 k1 F P, E, ^( V6 J& w+ AREGEDIT4
% k4 y& E6 ~+ Z% F+ p7 W, l$ R) E
! T' e3 \! P5 G" {& k
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
! F( S- k g0 ^% z2 Y"HomePage"=dword:00000000
7 _4 @4 X' i, T
4 `! l. w' D" s2 {# H9 d 危害程度：轻度
1 K+ Q5 Y* n! ~# A' S
! v3 e6 T$ z; @0 d6 x! \ r
（五）.默认的IE搜索引擎被修改
6 W3 r0 s: T& V4 m
5 C0 k& i2 N- q5 n: N- ~0 K 1.破坏特性：将IE的默认微软搜索引擎更改。
( R5 D, R$ l7 L- |* p& \
1 j% F' ~4 G+ X( W& l% f* M/ ]" }9 C 2.表现形式：搜索引擎被篡改。
0 k8 M/ a6 s4 q) h% u* |/ R7 R- w' a
( R! F: s+ W; w( a. z 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
2 o- c! V+ [( M; [
8 j$ I1 q9 [9 T# R" s (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
I) O5 W& \% D: F
9 ?6 t+ V4 E* Y8 DREGEDIT4
$ j4 p4 g* P: I6 `. L# m! p
# [1 U1 r: s. _4 Q$ H
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
: U" L y0 H, `* c: C0 M2 [
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
# c; R2 n' T' R0 J0 N"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
8 `# ?2 t& m: @$ z" \: G) R6 ~, ^0 j
& A) k3 @1 `& S2 D 危害程度：一般
9 w9 G: C2 W/ x: I; e( T8 a! z; V- [ a. Y3 m
（六）.IE标题栏被添加非法信息
, l$ h3 L5 s/ x' N# D5 v- q# c+ ^
+ M" `' K Z3 _' T 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
* O6 o/ I1 E0 y% n+ \2 H8 U) D+ ?/ A# `6 t1 ]; ]: `/ U( v
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
: G4 k5 Z5 k8 y6 {5 @
7 m0 C) D. D3 r3 M
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
0 _9 M) l9 X$ `6 ]' B9 Q, U0 ^
9 D! s/ Z+ \6 ?* U) z; C
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
( W# w- d8 L& m8 x+ i% x' S7 L& e. ~( w/ K- ~. H
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
% P% w1 |$ D' M7 c/ O7 C
* t# B. |' Z! ~" qREGEDIT4
7 j4 N# I/ @' t4 ~
; L* P) m) r' k5 s
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
3 M3 J% I9 K' B2 O"Window Title"="Microsoft Internet Explorer"
# f! O! a/ _; E- z
; |) W& v; w# ~" D7 X- i
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
4 u# d {' I: [, O3 M5 g! m"Window Title"="Microsoft Internet Explorer"
3 y# I7 M1 G- d$ T2 R! [, [$ K( h- ~# X* p$ D) u
危害程度：一般
9 E: y( J# ?+ G! |
* M* O) o& ^6 i
（七）.OE标题栏被添加非法信息破坏特性：
# }5 y% @1 s; B4 o/ _3 R
8 M: X$ }& V2 k$ v 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
) K/ A: t' E/ h) x! _6 _3 D* o( o3 c; }$ a0 Q6 J! {
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
, e0 \+ v q6 h8 F
5 _; v3 Q) f4 u; i9 T) K
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
# R, S5 M- g) W3 y' b/ Z+ x" u+ l& [' u3 c% R0 p9 H
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
$ ^1 \! o8 E; l6 l# d3 C3 O
7 a: ]0 q6 v6 ~% m% W& O+ bREGEDIT4
8 `7 z. ?; @' t3 H
4 r t g: \; O: O. @6 m i+ M3 N[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
2 b" g, O( r) J" Q2 y: ?% G- s9 b"WindowTitle"=""
$ B8 t6 A* B" C0 w. v( N- v
"Store Root"=""
3 m( W$ j, z, T" @7 S) S1 y) l$ |' {7 ]/ J# m9 ]
危害程度：一般
* L/ Z7 Y- Z4 e. n
, F2 t P) S8 Q0 i （八）.鼠标右键菜单被添加非法网站链接：
M- w* b; Y% L' w; e
/ Y, x2 s# G1 G, R1 O% j
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
% ^8 ~, ~' n; D3 T |. _( p% w3 z, l1 M
2.表现形式：添加“网址之家”等诸如此类的链接信息。
- V( _8 }6 N% a9 e+ Q0 I$ K. T% }, P% T. P+ A& {9 |
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
% U/ x/ d) t. [" f: n$ ]% Z% w
+ @8 {: |- K2 }# F& S 4.危害程度：一般
4 n; M( K+ j7 o _& w* V" J, ^3 r1 D
1 Y) H% E; ]4 \: d
（九）.鼠标右键弹出菜单功能被禁用失常：
2 |4 J6 ` o& Y( r& a; u l: @
/ [8 h8 @% L9 ?+ Y* r
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
* X* K% B: b6 G) a8 F& u7 F/ f' Y
* k* c4 b. V: \& C4 G3 I 2.表现形式：在IE中点击右键毫无反应。
) d8 \& m( a6 n7 I! M$ Y1 }6 G! m z. y- n/ `+ x& k9 H4 ~
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
x1 w6 O4 Y3 o, m5 S
' w0 v! N. J& p; j# WExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
2 ]& ?$ Y$ c, k2 ]- N& E' H" R' Z' B0 z7 M3 ~) }1 m% C6 u+ R( t F
值设为“00000000”，按F5键刷新生效。
1 y5 R+ k/ N1 x# u
. q0 y) H& B. q2 T ?# v1 V (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
0 Y4 f2 ~- W& l0 @/ {, l6 R, T* j1 s
" Y$ v+ U( W# u; w7 [' OREGEDIT4
) Q9 I: G4 O7 e, h$ \3 G: z; }! H% j& V" }0 B
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
% S$ A* R5 V9 I8 i: Q% q
"NoBrowserContextMenu"=dword:00000000
. m4 A) `6 m- N) r8 O6 }( _2 |* T3 U; r" M
危害程度：轻度
/ v$ g$ T( q3 @' k1 L/ V/ H7 P
, D7 c1 b1 i* B7 v0 {7 { （十）.IE收藏夹被强行添加非法网站的地址链接
2 O! r" o$ K- y. W2 c5 S2 Z" j) ~3 W: k
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
" W% M& a' y' W _! S, @
# b" B4 G4 H5 E$ B/ j p( X 表现形式：躲藏在收藏夹下
1 t; S% i8 x' H3 P. R* E+ ]$ y; Q0 M4 x4 K! x+ ^ `8 U# ~
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
, ?; x' a+ C( t2 x7 H
# ?! S" I' ]/ {
危害程度：一般
% m0 W1 i& C) G
' {3 \* |; w+ j9 J- w （十一）.在IE工具栏非法添加按钮
+ a J3 l) J- z5 V" y) B' H& F6 K: l
破坏特性：工具栏处添加非法按钮
. N3 n" V+ B5 H5 ?$ Y$ y
# w) }! B9 i- U3 v. ]; z$ B
表现形式：有按钮图标
4 \. @- o( k% Q% S( n x4 Y" a& P/ {
6 i3 z9 U0 o! g* ` u 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
# x( i# [: V! ]' O
$ Y- K! D7 S9 X8 R 危害程度：一般
5 N, [# Y2 s- _8 h
2 I9 r" G4 Y, ?/ t* b4 Q3 }! M" O
（十二）.锁定地址栏的下拉菜单及其添加文字信息
: \* m6 u, ]1 ^1 H) [6 O& S# B& c4 ]: R' f
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
! b' G! Q! L) Y: R1 f
& t/ W9 O+ p" A% }( d
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
8 M: O g" s% v+ w
4 }" P" Q& ]# y' v% T9 q6 f
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
% a1 C" W7 _- A3 ` f O
/ z: A. ?! x) W% U4 e) ~, D! H. BExplorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
; x4 B( O( D: F/ N- s x
* C/ |, a& M4 d" }+ V值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
1 P- V. T" ~* d, q9 D7 {
/ i7 K- _2 {* f$ G. { 危害程度：轻度
( @$ d0 ~% \9 l$ w5 u4 G5 k/ Y0 F0 E8 E3 r
（十三）.IE菜单“查看”下的“源文件”项被禁用；
7 | ?) l+ U" ?+ R: b. x* ?' t+ _) `) |
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
/ Z. ~& \) @0 F. t. w& w) {; v* h: d+ q3 _6 Q. c/ U# z
表现形式：“源文件”项不可用
( f% _4 |8 i0 a0 U2 f3 g4 l" @
- n8 l* l3 M$ h) J
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
) S8 e* I5 n+ {; t" R9 a9 J
+ t- _' i8 \" n! `1 I/ U1 g“00000000”，按F5键刷新生效。
2 `& \0 c1 c% m
$ L: j: q; A, k2 A$ \! P- S 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
- _5 X+ Z n. I+ q' |5 ^. c$ u
, U% D [0 T! y6 E( P6 Q (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
3 v6 h, [9 G T+ `3 Q8 ~
}! E% J6 ] l- ?REGEDIT4
0 r0 Z& o4 S, p
0 R/ A9 P. E6 a9 F, |9 P4 h[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
7 R3 r; K2 n, m9 Y
"NoViewSource"=dword:00000000
: V) L6 D+ D8 u+ B, C* y8 k3 ^" r8 ?4 Q% F/ v% P% o/ x V' f0 {# D
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
) @# N, B0 X) M" A
"NoViewSource"=dword:00000000
