1.恶意网页症状及修复方法
$ m" E* g7 m3 l5 d' ]- \
" Y2 ]% a0 u$ b! r( ]% `
-----------------------------------------------------
5 r7 i) E) ?! |$ @% ~4 u
（一）.默认主页被修改
- T% I# V, z: l2 ^1 r I
0 S5 f6 l+ z1 z! o) u( p8 P
1.破坏特性：默认主页被自动改为某网站的网址。
9 |2 j& k* l% v/ s+ k t* F1 S# [) X( }+ W1 j0 r
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
) \+ N! a3 @) P8 M& |
; S$ {) e E( t e; [% S; P
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
, M7 q" t# ^1 i0 V3 p$ @
( o7 \1 ]: M- C% G2 |3 l
危害程度：一般
' l$ Q. c Q$ ]0 P+ _$ Y( `% b
- r5 n; ]! i2 a `6 a （二）.默认首页被修改
# t* i* l! H8 z& a) } V% `2 Y2 }* a e$ b- J# Z+ h
1.破坏特性：默认首页被自动改为某网站的网址.
5 F% B& X; m! o5 ]3 K# k% j
8 E1 U E _; I0 T9 ^! I 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
0 G4 r0 c9 _: o. v8 i
$ D9 M ~# ?4 O! U, M8 Q 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
, A( W- S# o" h5 {# Y
: ?9 O! J' t1 o% X: y0 z 危害程度：一般
4 g: _; C% Q& W. f
: B; L/ n$ E+ H0 i$ S' g
（三）.默认的微软主页被修改
1 Y# N6 h! o) f; B% C% L3 s! c
% I) \2 ]5 w, e; j. V; R( | 1.破坏特性：默认微软主页被自动改为某网站的网址.
' H, i6 L! j6 g" |; y
; z4 n9 {& f* y 2.表现形式：默认微软主页被篡改
' ]' `+ ^' g& L# @8 @: J8 T: k# @
) B* g6 U, j, R3 p3 ~$ C5 s
3.清除方法：
$ w3 \( O/ [5 [3 P" {5 k' y" K B" e6 V0 o: Z& L1 P
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
O# ?1 Z J8 r2 B6 l2 x( H' i* x F; F" v) m w4 `/ n
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
. j2 I7 W. n7 s( a. E
% k X) y+ k% K0 J+ G
REGEDIT4
2 {: s& e8 [6 S4 T6 u, w W; z! H& h* {
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
9 P* T9 K/ F" A! b5 k"default_page_url"="about:blank";
1 n* _) ^% n& v3 b$ }) C# F
7 A# q5 f/ e! S, H 危害程度：一般
+ v" N2 A, w1 u4 s* j- ^2 H8 |' A2 c* W/ `7 \) p5 S! T0 Z& Y3 m3 \
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
8 x Q) h2 P! W s- z, R
: M* x; N/ G- p; K5 j* y 1.破坏特性：主页设置被禁用
, N; `! x! o% S, l- C0 P
, O- i5 [4 }& y 2.表现形式：主页地址栏变灰色被屏蔽
3 ~" L# ^( v$ W% }/ T, P( q, r! a! ?1 L$ C. I% C
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
6 d3 t( `: @& X1 k' e
6 Z; Z, D! w6 _; ^' }8 N) b, _, \ (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
' U4 u' @: E7 l9 P+ Q) Z
( H b) n6 s- M/ Y7 pREGEDIT4
5 L+ D3 G( N& T) v& x7 ]) s6 S; T) b' F$ j; Y) H6 }" c$ V" p8 Z- c
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
; B9 O4 z) \9 ?9 Z* g
"HomePage"=dword:00000000
1 _$ @( A6 ^. o( q! ~- i$ c
( T6 n3 v- d1 _4 l 危害程度：轻度
7 T7 x! k$ k8 U+ i. B' r
' I! [. n+ f3 O2 f! X （五）.默认的IE搜索引擎被修改
' |! g5 S: ^, { I4 ^9 M$ N
0 w+ w3 m9 ~" E, s) @& [
1.破坏特性：将IE的默认微软搜索引擎更改。
8 \$ ^1 K4 e; U0 C
* D. Y5 F! N# n' H! c/ S# I- R p 2.表现形式：搜索引擎被篡改。
- {/ J( [6 c9 a- J# z. y! C/ h& [# A3 N
3 L: {9 ]" V# {% e: E6 n3 D
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
6 E/ z: Z5 g' c6 h
9 m% x# H8 k0 W. ^( L1 G (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
) D' \( t7 K: {9 l w1 o/ ~* ]( d% ~0 j3 _; G3 v. H
REGEDIT4
+ g; s( c5 l& W9 ?7 _
% A5 ]; J( ~# E4 {6 e- F
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
& o- A* G0 M) x
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
& a, T4 Y" g5 L2 B8 O"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
# {( r7 l% N/ i t# l$ B
7 }' z- W! B' w; s" N4 |9 ~/ ~ 危害程度：一般
5 ?+ V) t/ h n$ f& `/ s; z
4 T+ R, D/ k" ~8 x
（六）.IE标题栏被添加非法信息
/ G# ^ K/ R( B% }% t' Z( ^3 ]
4 w8 o9 @, o# P$ m. O7 j, t 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
0 J g5 m/ b1 A. i- S& X
( ^( r* D% |7 p; Y% c# S, C3 g6 q 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
7 G. x* r) I) J* M. J: m
, b4 {, p2 B1 R/ ^2 p* ]6 O' n 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
2 w2 ]5 k9 U3 F& m2 c, T
8 j; o: j# g! z 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
4 ?/ f5 J! t( A/ Q9 x; N; m
: G- w1 X9 z0 d+ ]2 i. O, O: K1 k" ~ (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
% B9 K% s7 {% w3 B/ R8 ~
8 f2 p2 S7 T7 {/ m5 \; VREGEDIT4
. C$ K, H6 L, @% `- T( h( P9 Q: |5 U+ `) W
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
]/ _; O- S: I- ~% ^! I"Window Title"="Microsoft Internet Explorer"
5 w# y- l% J8 c% }2 L! Y% |% i1 e, V. P" z$ z1 k I
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
& g% W# b7 W" p0 O
"Window Title"="Microsoft Internet Explorer"
; t5 y/ H0 ]6 ~6 F; P7 r
5 O4 \. j: m8 D! ~% A* \4 a: v
危害程度：一般
; T# x4 N: r& y* f5 |
; `0 H. w8 s8 f+ j$ s( K) P/ b( F' u& h. w （七）.OE标题栏被添加非法信息破坏特性：
2 R8 O/ @0 ~3 J
9 N" X6 w9 ~1 n 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
# f, M7 {) ]% P7 n u
7 Z! x; b5 w4 z5 u 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
( L8 u! O0 \" y
) @9 o7 _7 \7 P0 Q Y7 V. H
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
' a6 C3 l4 O% o& V, P* \
6 x0 R% R; R1 @ |$ m$ M X) j
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
6 R; M. E' Y" r& o% }
) ^& F( _1 K4 k* W& VREGEDIT4
, v. D0 i( t0 r$ E, T2 R. P
# z/ h5 Q2 g+ Q1 W. k8 U9 N[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
. X% Y. ?* m- p5 @4 V) d2 k"WindowTitle"=""
( r8 w; g, I9 m! D"Store Root"=""
( D+ J. }) r$ B T7 ]5 a" j6 C- {
危害程度：一般
3 f( x) D' A' @( R$ R" J
0 s+ b3 B! Z3 \* N （八）.鼠标右键菜单被添加非法网站链接：
* T- Y7 i) G( {( m' o
2 e+ O3 Y0 }2 M' z' ~, d
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
7 U6 d+ J7 _, t, Z% P# e
, e+ G b( W+ b! | 2.表现形式：添加“网址之家”等诸如此类的链接信息。
, B% C; M- f; Z2 i( E
- R: z# R, {, ]. n( _" H# [ 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
, O3 Z- e9 C2 ^/ o. @7 t/ G5 _+ U- Z2 M& @" A! n
4.危害程度：一般
3 A" ]% ~$ B% z
7 |4 a! F/ a1 M* ~& L/ H0 o" c0 } （九）.鼠标右键弹出菜单功能被禁用失常：
6 m' r- M( E' g1 [& }( H
~ s+ }' o9 W% D. p0 x
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
7 y) U, e) ]+ S) S5 U! r
& W) f* {7 p, S- \; i5 ]8 r. F4 p 2.表现形式：在IE中点击右键毫无反应。
' c6 R& p' F) T" O" \
8 t+ o5 }7 X! P0 e 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
% b# @/ C% U% Q; R
) S+ F: [7 \% ~8 I. o$ T
Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
g9 D' ^5 X3 I/ c( _5 O' D6 z' w9 y
4 M% g7 b% K6 G+ \值设为“00000000”，按F5键刷新生效。
! N& K H0 B5 F$ O
1 J/ R' Y0 ^, o (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
. z, M ]6 r3 o, a0 }* u2 j. w% Z7 j. r
. j; g) _2 S! G }8 u2 HREGEDIT4
1 h4 c! Q4 w, P( O
9 T) P- k5 Z* E/ h4 J[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
0 P9 M7 T9 K3 W
"NoBrowserContextMenu"=dword:00000000
9 b/ F% d3 O R3 k
5 f4 J. d) x5 Y 危害程度：轻度
- q6 D7 b% _1 c: o# i! Z W
, Y: x6 D- M3 {8 [; J& A1 M （十）.IE收藏夹被强行添加非法网站的地址链接
! |; y3 ?/ S: v+ H
0 O: `9 L) z" Z4 w% G; p 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
/ K. p P3 q8 e( K' i8 z( C
# [( v; K( t1 `% r6 Z! M8 Y& |* A
表现形式：躲藏在收藏夹下
/ p9 r' O" b1 l) E0 D/ {
) q4 u4 Z, y( E/ V& _& t 清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
' G1 }3 k ~0 l# X% s0 ?' t$ R0 i) e' i6 L% T0 m
危害程度：一般
6 F3 n p' A0 ]7 Q0 Y
. |# S. t: [0 F M3 Q+ W/ `7 H* u （十一）.在IE工具栏非法添加按钮
, a, H! i4 M! Y3 o7 K
9 s7 w, U' X) p# I2 @ 破坏特性：工具栏处添加非法按钮
. O) a/ c( k% l) ~% s. I$ }
# Q9 `) E' h0 T9 {$ E 表现形式：有按钮图标
* ?% H" Y& g2 [. H/ a; e
6 Z, Y' C4 v, D4 D( M' o" j B
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
( x+ U) J. G& w
- n2 i$ h0 {8 S" L3 N) F+ Q+ k
危害程度：一般
2 I$ y4 y9 s4 |. b4 d- Y9 d& j
, m0 B0 h5 G& E# ] （十二）.锁定地址栏的下拉菜单及其添加文字信息
# H4 }# R K* w9 h; N
5 \$ B- w2 H: t5 @! k9 S 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
* _! C1 g" d" b. V4 v
8 `# Z$ J/ j" r8 X! |+ D% h8 m 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
) V% x+ B9 g1 I- a9 r
) P$ `0 D R, c# Y 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
1 j# U5 l2 V# x& J3 e0 d) \# L* {5 i1 O! o
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
' o. q. ^$ K6 C0 L* a8 L
4 w7 I+ v9 q% g/ A3 w& [值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
8 O, s+ k# p; k; n, R8 j
+ \& _9 L n" t' m, M; z1 F. _ 危害程度：轻度
* D( s7 y3 `/ ]" {7 |
- f6 j# i$ }6 U+ _" ^) G （十三）.IE菜单“查看”下的“源文件”项被禁用；
" w* k0 w: [/ R; q ^! x4 b5 S
7 V6 I2 D4 E" k( F 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
+ Z. G; ?/ {: r" @( p: b6 t }7 q/ \+ q' g0 O
表现形式：“源文件”项不可用
3 Z. q+ X' g( v" k- ^
5 Z" ^+ D) C- H; D! w 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
1 k# D7 @ A/ D# j- s; V9 e
9 e" c2 @# h$ s' O( C# f3 W& y“00000000”，按F5键刷新生效。
% q0 i$ ?4 D! t$ a: R3 M2 Z+ W
2 l0 U, r3 P& W5 N" ^3 y9 T9 ? 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
" q1 e$ N9 X3 \. y5 C: g7 c+ X& g: y8 {* a) {
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
% j' R" A% ]# g2 W
7 F; `! k) g0 l4 s8 o! ^
REGEDIT4
" U) z Y C7 x. v: s. t% U& {" {+ |
2 X: O6 S' G# b[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
( W) S! N5 W6 O+ c8 U% d* Y"NoViewSource"=dword:00000000
3 `8 e9 A3 N1 j& C# ^9 y
+ w( @, S2 s6 G; a1 |+ j0 V) W[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
( J3 d: O: L& m, h- j4 H
"NoViewSource"=dword:00000000
