1.恶意网页症状及修复方法
% @. }1 p$ A( K
( p! I9 }6 p I. w, W- C* x
-----------------------------------------------------
. o* a1 _5 i, _$ k6 j' o$ F
（一）.默认主页被修改
2 F1 }4 ?$ e: W+ o9 P1 f
& L3 ]9 q" T. B% m5 t 1.破坏特性：默认主页被自动改为某网站的网址。
* m1 K- D9 x3 ]4 d- e3 V) ^+ b5 c
# g% s! _; ?) S. q2 L0 G 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
& D9 `8 X" |* e' p* C
' P7 V Q1 F4 Q* R* L" m$ z 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
6 \& k# ?# Z, p# K1 r
0 d. a6 o, N% ?" F! M4 T4 o 危害程度：一般
/ W- g, A( ]0 G8 q4 ^/ ~$ R
9 }6 ]' r" z+ p. e3 x$ f! z （二）.默认首页被修改
- Q" Z0 i3 F2 |) V, a
$ q/ |: W6 E) ?& P 1.破坏特性：默认首页被自动改为某网站的网址.
/ A7 B! g- c, }. {8 B7 b G
t; y' ~5 |# o9 |/ K& @ 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
: G7 E3 \& ]; A2 g5 m# S; w# q1 F3 y& C
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
, l# L# ?' Q+ Z- H
4 X, {7 D* \; E3 {( W$ {( S1 y+ K9 j7 G
危害程度：一般
5 l9 V8 }5 `( W5 i+ p1 s) O; _$ L% y; j3 D9 }' h) ]' U- d
（三）.默认的微软主页被修改
6 M J- D/ ]: z5 Q0 s
6 l2 \. D' I5 i5 w; z# L- }0 F# m% [ 1.破坏特性：默认微软主页被自动改为某网站的网址.
8 [0 Q8 Y; M; \. t
: W, A7 d2 b _3 u- V' v 2.表现形式：默认微软主页被篡改
( c/ b- h; x( @6 ?7 u, R t" \9 a6 C& x2 } z
3.清除方法：
* H1 F- U7 Y8 Q# a
8 a% w, u1 b! w! ~$ W9 O3 P5 s (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
+ \* u( y6 F9 G1 g6 g0 w" |3 A' h0 ]8 @$ ]2 h6 X
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
0 I& G: d) \8 O. ^/ p2 o
1 ^" R2 W; _' _1 {REGEDIT4
/ j! {/ |3 F# a" @* g( i2 v8 f& [% \& _5 o% a
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
$ @# U3 p- y( ], _3 ]% {0 g"default_page_url"="about:blank";
" S% Z6 G- C/ ]) |* v! ]/ n
" r1 p2 O& _) f+ m5 B% R. l 危害程度：一般
, i! w2 s6 }+ j' Q0 r- u8 F
h% r- b0 [1 |2 |* ` （四）.主页设置被屏蔽锁定，且设置选项无效不可更改
# I" G4 T+ T- g# F! M% ^! Y4 M* C1 s
1.破坏特性：主页设置被禁用
0 _1 f8 \; g9 j4 D, y1 e0 C9 t
2.表现形式：主页地址栏变灰色被屏蔽
( a1 }3 E; e- x+ O5 F' u5 \
" A. T1 Y. f) M6 H( G1 P( o% P 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
0 `- D0 A Z4 a- {
b( Z7 w) m5 C z4 ~ (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
5 b8 U9 S) w J) c* _4 ` \/ N1 X. L- P5 Q2 t$ E1 {! D9 ~) N
REGEDIT4
+ J; b# ?- _7 t) c% s3 l5 Z* C4 l) [9 n( V
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
& R q0 S: b! L0 K1 i8 G- q"HomePage"=dword:00000000
4 y: ]0 T7 v: {/ _0 m5 b
: U8 M* G# t9 t. f8 ? 危害程度：轻度
! s8 F. s+ r) u! q. ]
5 p" N. e+ @, m; [6 J+ n7 t1 j （五）.默认的IE搜索引擎被修改
! k+ N7 A' ?& G1 A. R/ u. Z8 k7 w
8 L0 K% `4 z+ y4 m 1.破坏特性：将IE的默认微软搜索引擎更改。
& n* S9 u1 J/ h% |' j- f. Z: M7 E
K6 }; V7 h: V {3 U/ O 2.表现形式：搜索引擎被篡改。
! M# v3 @: n4 n& U8 D% X+ F( ?8 t
; k9 I) V: C9 R% F4 l& D 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
5 H0 T( Q2 H B5 {8 c6 F7 l* P. X
8 d- ~" b; J* G! i3 S (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
0 H/ ]0 l3 x5 ^) Y) }
& l8 Q8 M; V8 I9 Y( s! H
REGEDIT4
$ Q! L: T) y0 C) N
$ n3 N) R* X" _4 C% S5 p[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
2 k" v6 {& L2 m0 T: u3 m"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
; P* J. o. S6 T- O
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
; g5 c4 @& [3 Q6 _. \* h4 ]3 u: x
) I' X6 P( q' O7 `
危害程度：一般
5 z: l5 u+ K' V$ p6 ^
$ ?& W( k4 v) h9 i; w i
（六）.IE标题栏被添加非法信息
! q: ]* G( N; U! q) W* n8 F/ C
5 v7 j& z* k/ E' ?, f( K$ k1 k 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
5 a6 [: U/ c! D1 a2 p! ^" i. c% U9 ^8 t- H
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
' V; b, `- E2 o9 L7 d8 g2 c
- t/ G# a& d! z0 L8 F' J" c
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
4 p. C8 r4 @7 U$ J- ~. ^( M; }
. Z9 Q( U K7 o+ R5 C9 o8 v 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
2 L0 f4 R4 N7 Z) \( H
# q4 B/ r) A* m& }1 d2 v (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
1 k J+ n B4 ^" U& {4 @6 O/ s- p3 {
% U; {5 @& S! E1 s, GREGEDIT4
, G! `2 _# ~ `
! c" A- x9 m$ V) V
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
& F4 o1 w+ y) _7 s' w o5 R
"Window Title"="Microsoft Internet Explorer"
7 e3 ~3 h7 X6 h0 i% s1 d
% T% \$ [4 W) i8 P) ^( {
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
7 C3 k& ]9 k l"Window Title"="Microsoft Internet Explorer"
8 l$ ?4 `* k1 s/ p
% X) M8 r6 A: j; M 危害程度：一般
! W: O% y$ `5 T4 m0 ?2 {9 H
/ K! h5 [0 L% j! {1 t! v （七）.OE标题栏被添加非法信息破坏特性：
' W) R/ J2 I9 y1 ~, r$ D
* {% z$ [# |, O J3 k& b$ E 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
+ }) L0 Z. ^. g
7 o3 g2 q6 Q) n/ Q; P9 x* l 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
' H. H3 @ Q! L+ r& t9 T
5 p; |$ R4 u) m5 j4 \2 y) I 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
) n9 @2 @3 ^' v
k# B( I9 K3 D# f8 M$ [(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
) I* f( w: f2 g% F
5 l' P$ Q$ ?. i# V9 `6 m
REGEDIT4
; ~6 |6 v% [- Y2 ~) k0 Q0 W7 u! ?$ H6 j+ |- _+ c0 { x5 H
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
# S- P6 Y6 a. j* \) r"WindowTitle"=""
4 Z w) M0 q3 p; M% S"Store Root"=""
; p1 e4 ]% Y" ~7 v
; D, C O0 a. O9 @: c/ k* x
危害程度：一般
: `% L# e5 K* b" x) w/ a! x
; b R2 X' x; D2 i0 G! ~1 t
（八）.鼠标右键菜单被添加非法网站链接：
* V; n2 h+ U7 o" M2 m, X* v( z+ o# S! \4 o" B
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
( Z/ S3 K' w1 t- [" u3 Q( e! h- z4 h4 y
2.表现形式：添加“网址之家”等诸如此类的链接信息。
& J' `* D5 j E5 X
: l, X/ }3 g* [# l+ x0 S/ ^2 }7 k' V- G% Z
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
+ ?3 m# O6 C9 `( g: ^( k7 D" }
. W+ Q% X: [5 v/ D0 _4 i 4.危害程度：一般
' U: s" g; k y. h. J$ D7 N' ]" w2 m$ {- R6 H" W* L: U
（九）.鼠标右键弹出菜单功能被禁用失常：
* e- w- z8 W$ ^- h3 y
4 I! g7 W) Z4 f, N6 @: k$ M1 @3 p, d 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
L; q6 P/ r* W% z5 M
$ r8 z' Z9 M W/ B 2.表现形式：在IE中点击右键毫无反应。
) v2 v) K, s4 m/ T6 h, I8 g( E: t" v" R3 G
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
. |+ n, X8 h8 f. a# f1 B
# j9 E* K8 V& p1 FExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
2 s, j6 G {/ Y) v
4 f' f. ~2 v* s值设为“00000000”，按F5键刷新生效。
% i9 {; g. F2 K2 \+ i
" x" r: | D- D+ [9 p
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
3 ~) p9 |% y3 F; V& x4 i" R2 H, n& |3 S n
REGEDIT4
; R z1 K# ` t% x+ t6 C( o% v& u8 X
+ G1 h2 I, w5 \3 n
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
& e- o/ T4 o. \* v9 t: p% S
"NoBrowserContextMenu"=dword:00000000
4 I- ~1 c4 ?( l) P0 O+ @+ a# Z* p
4 d0 i. {$ K$ }' c+ t" [8 K 危害程度：轻度
0 C s B: t1 U- R7 s% X9 \8 @
: w+ {, g7 D3 a" a5 O5 L （十）.IE收藏夹被强行添加非法网站的地址链接
: T5 \1 v: t5 M9 U8 P5 B
6 d$ V2 K8 d/ ~* N, u* n
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
0 r6 o8 s+ O& G; P6 Y
. I7 k; S4 M% { 表现形式：躲藏在收藏夹下
# n0 U+ c' E. v2 J0 v" V6 X* F* x/ K( }3 l) Y/ Q4 K, l
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
2 j) \0 @* n/ n7 j3 S* I4 y7 \ M+ P2 C3 Q0 A
危害程度：一般
6 z+ Z2 D( e# H& l" _1 A5 p( q$ M( _! f
（十一）.在IE工具栏非法添加按钮
! A5 F, Y+ Y' M' v1 w, N3 W3 [
_: g9 u3 x; v& O 破坏特性：工具栏处添加非法按钮
5 O7 q+ w: y) u! R& I( Z, P/ |" ]2 K$ t
2 m$ u2 b+ u* L. S0 Q 表现形式：有按钮图标
. t* F( j9 h# m M, J E) q, Z
% ^% s1 {0 i* f& N+ V7 q7 v# c- c 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
( c0 n- F0 n- Q
2 P" m+ _5 ?- K9 k1 W% b
危害程度：一般
/ l8 ^3 `$ t4 Q2 ^, j' d2 m! O
5 A3 e* d9 o! d
（十二）.锁定地址栏的下拉菜单及其添加文字信息
' G1 I+ S* r4 i# m
; h( F- E) Q; j( |! r9 f, l/ h 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
3 X) W+ t4 R, W, i0 S `* c& a' l" M' S: y, Q# z8 b# b3 j( {4 E
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
i& |$ ^( K6 _9 q3 V: t! x
2 \8 u6 A2 j% E. B; B
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
* X# H/ m. @, u5 r
- \9 K: Q/ ^$ j8 N5 ?" w% y& VExplorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
% x; p* a8 e$ @. Q4 ?& {% C$ c# O' H% s5 Y% j1 l
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
1 n# K5 @2 k4 v2 v/ Z2 X
8 i9 u1 x$ w H5 f1 a2 w 危害程度：轻度
- M) r$ S8 y2 f! t
& b; L6 f* f, z' U" I （十三）.IE菜单“查看”下的“源文件”项被禁用；
?3 Q, D, |; r# H' {2 ]; U2 h
5 A( Y6 y7 ^2 i
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
) w. _! f8 J/ i/ I K- z
& V( m1 p- Y3 v% V( \3 E, v 表现形式：“源文件”项不可用
0 f$ H6 T+ J+ b4 q; a$ |) j! K
2 F5 u* g5 b0 B1 }0 H 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
x& y3 Z' m/ N4 \9 y
4 Y: S# q! D- l1 T“00000000”，按F5键刷新生效。
6 G. m+ g" r8 j% N( k& R5 A4 s: s* Q1 }3 _) J. n
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
4 q& p0 {2 K" Z
- J. J) A* |; d0 I+ e4 {
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
1 a+ G: Y: n# \1 A
- j- X) R9 f! }* z. C
REGEDIT4
) n) O( b/ o% Q5 E. L/ c
, ]( _, _5 w) a1 d6 J" U& h3 R2 S
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
3 k, W2 a' e' o" H# w$ F"NoViewSource"=dword:00000000
/ b8 l, }7 H9 e1 h, m' w6 q1 _8 G- t* C: }7 F2 }
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
( e- S% M- P/ f7 P"NoViewSource"=dword:00000000
