1.恶意网页症状及修复方法
: [# N9 i- P, }
+ C0 j: X7 @" d
-----------------------------------------------------
: G5 ^9 m& @0 p8 R
（一）.默认主页被修改
- Q- f: m- R5 Q& n' u, w k7 W
3 X9 P- e& ^$ G$ M$ U7 R9 s
1.破坏特性：默认主页被自动改为某网站的网址。
; I9 `) x# j2 n1 ]# x
' j% L. @; A+ H+ u: q1 {3 V1 `7 | 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
1 [5 u9 k3 |4 @% Z E
6 s: O5 b$ v" [1 o5 } y' V 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
R1 W, M+ O) k
% X; k7 u" E: C) u' w+ m' P 危害程度：一般
W2 _ Z1 K! ~0 g1 i1 d9 h
" y2 E ]6 _* ~" P2 F" t （二）.默认首页被修改
+ a, w9 Q+ @" n' y K' L. [0 b9 V$ T6 B: Z' i
1.破坏特性：默认首页被自动改为某网站的网址.
' [* E6 x$ O7 [, R" A
+ k, ]. V' P) p/ T
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
1 F3 r* ^5 c* @' k; p! p0 a9 S6 s- Q
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
1 C' s1 ~& ~$ X1 z5 ~
5 r5 V4 @* T' [, R0 d2 g1 ~# C
危害程度：一般
8 ?0 }- U3 n/ _* Q p. Q0 Z. r8 c& w2 y: U; j5 T1 ?
（三）.默认的微软主页被修改
2 S3 N; Y, W; U( A0 G
' D. s8 Y' x! R 1.破坏特性：默认微软主页被自动改为某网站的网址.
( ]$ F1 M6 }0 P+ u
" ?7 [! H/ d: M" f 2.表现形式：默认微软主页被篡改
0 b8 X7 ]# r( N/ m/ y* s* A
; s) [& z/ z* L2 W 3.清除方法：
! ^ _( Z4 x( ~, I% b: W, x% v
/ n) T; ^" X) x4 S; w
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
. R0 v& _6 Z3 B, W+ Z
& p V3 l5 s& h- X
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
4 G/ m4 M' }* U7 p* r( G) t. z5 Q7 j9 s3 Z, E* D
REGEDIT4
6 E; t9 N+ _& o! P# I+ S
/ {/ ^( j6 R# {# x[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
4 j% V( i7 g7 Z8 n( i2 |"default_page_url"="about:blank";
4 G0 R h3 O, p
6 w) F- _- l/ ? `+ z1 I0 f) f 危害程度：一般
) {: L$ B& t& U( K, q; i
/ P: b% p, o: P- l; {7 |* @% s& I
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
. g. `* E( i, p V# J. r: m
! S$ p% u, _* w 1.破坏特性：主页设置被禁用
+ K1 V, V- V; Q; W4 l9 f
+ c/ j# j$ }! N; S: [8 V
2.表现形式：主页地址栏变灰色被屏蔽
1 g _$ m3 c+ Y7 ~( @
: p5 ]8 n8 ]' V% P `4 T# ^2 w 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
! S* G; q; w7 m U% v
6 s! O" p1 l) j$ g% u1 Q# V g (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
" i& a, z `* u0 S1 Y4 _
# |6 S& ?* V) x# i
REGEDIT4
& N4 s+ `) k- [$ V
# z, w$ f& n8 [7 ?' o9 l
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
2 b) k) |3 Z# g: s' [3 d8 S- L2 R* S2 i
"HomePage"=dword:00000000
0 Z/ F& R. p0 q# ~1 g
7 e k' `9 P D+ c$ k: G4 f 危害程度：轻度
2 q5 e' ~6 f E0 r
* X; O: V' ^" H# e9 S5 d% \- I （五）.默认的IE搜索引擎被修改
" x! q+ P4 Y, `2 U `9 E6 \/ Q0 r4 b7 l; X4 f
1.破坏特性：将IE的默认微软搜索引擎更改。
, A2 |& \- t/ w G+ F
5 z5 P3 m# W, ]% n1 Y 2.表现形式：搜索引擎被篡改。
( t5 H% L* w' s4 B2 R3 G! g# D& O
3 I4 C7 |! j0 f/ r 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
) o. q- C/ a( J- g) X
) a% h' l3 c5 n. t, k, Z9 | (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
% \& {1 I; D' P. Z7 K( C7 H# K" u- i. k3 ^! a
REGEDIT4
; C3 J Y. D$ s9 o
" h7 d: g& v9 q, Z7 U5 o[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
9 m9 b0 a; N9 W1 |. D8 W' ~( I"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
/ T3 @- q! @) h- g: P9 a& Z, y
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
2 F. @4 v2 o, e
4 N+ g5 R: L% R A- R: p* ^; ? 危害程度：一般
1 F/ j% K" n9 K; Z* c& V
) l" k' W) M& i, |+ g （六）.IE标题栏被添加非法信息
. S$ @5 V$ C! W3 r0 u/ Y5 o A
& q% t8 g/ i$ L* c% A# j5 G
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
! d6 q# |( _$ s, A0 U
7 W4 M& z- \$ [; R- M3 ~
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
$ ]9 E5 U/ R( Y/ J% v# u
/ t% x3 s. n" x# C( V# [$ Z) k 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
1 y7 l: F% k3 w
; A- P+ j7 N2 p8 j. g 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
* B& Q: f) i& ~2 v7 _
, W# Q0 w( C( O5 b' U) ~1 I (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
# \5 G, d m/ z# s7 Q% k
4 z# ?9 F5 v5 G ~# P, O( i
REGEDIT4
5 g; e4 {6 _% W
- ], \$ l/ [; ^, w$ ?: i8 `
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
9 B. L: `' c: |6 i2 l
"Window Title"="Microsoft Internet Explorer"
# X1 |+ `0 b# D$ y
( u% b7 j: b% G4 i% B1 B[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
2 h4 n' ]7 a; o0 ]"Window Title"="Microsoft Internet Explorer"
% ?* D: Y' d; @( L- o
& S& x: W( [. g2 v. [' L& D 危害程度：一般
9 y' c3 t9 Z$ s7 [9 S
- ?* s1 i$ L' s* P8 g8 K （七）.OE标题栏被添加非法信息破坏特性：
+ ~: v( u" N( _+ o
4 H4 U {% M) k; m 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
2 d2 K6 H* Z! k$ @4 L
6 l) M1 V# m( q1 n1 X0 Y 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
) x) j' m2 C2 {7 [( \: }& z% O. p" o0 Z; f
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
2 D3 v; U; q. t! k1 @
* O. z) Y$ v! f, b9 C$ Y5 P# Z(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
; U; e) U3 y# R8 e! [- i) u. T3 p+ P
REGEDIT4
5 j8 H9 ]1 q" R8 ]( F9 N. P/ k. \1 c+ |
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
& d4 [3 g9 L) _( p9 n+ t7 T1 J"WindowTitle"=""
+ g* g, Z! Q" \8 X"Store Root"=""
" J) H: y+ @; h4 o& ]! n5 L @ \6 W; _0 j7 r, W
危害程度：一般
# f4 h/ T l2 K- W/ ^ u [
3 r1 ]5 d7 T' F3 @% N （八）.鼠标右键菜单被添加非法网站链接：
4 _" ]& }& t d( w2 y# u/ R/ s2 V% ~
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
: x# h2 n5 I" b8 n' P5 q
6 C' q0 T; [, X
2.表现形式：添加“网址之家”等诸如此类的链接信息。
3 ] p/ V6 m2 N3 w
' w5 v5 M" [5 A; ]
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
* p6 B" w# n) f* H' s
$ m) W* e; m$ o5 j( C1 d
4.危害程度：一般
. ^) D( `9 {' m: X8 Z4 S1 R
$ c/ M7 O6 c. p' ]+ w; R0 `2 j （九）.鼠标右键弹出菜单功能被禁用失常：
1 m, m9 j0 T9 \4 p5 h
& o& \/ j: S$ X( C0 R' O! J* t- d9 U 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
7 m8 l* T! t8 {( L" G
- o) I7 R' h, b7 q* a5 M! Z
2.表现形式：在IE中点击右键毫无反应。
1 A# q; e0 h5 E9 ^+ p
0 H' T2 S) Z! u9 j 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
3 Y6 b) C0 C4 Q" i
7 p3 A5 {9 ~6 q: E/ K, K A6 GExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
9 y, M2 y2 [+ `+ e5 f* `( k: h1 P6 E* T. f1 X3 Q; g
值设为“00000000”，按F5键刷新生效。
2 B4 T% X; q* R1 \5 k; q3 R
: g5 z, g2 N0 r" o+ V$ S9 s (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
/ {# W# k& P# G V- m, ^
# d, J2 [% T: @1 E% s- |* j' h
REGEDIT4
7 w% r" L3 _$ W
5 S) k {; o- b* P/ {; \% R9 A
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
* c$ U3 n' \7 y; E- C9 V. G4 j5 w"NoBrowserContextMenu"=dword:00000000
' P! D1 A, H# W& b3 @- X" b: E$ r$ P h1 g4 d1 I
危害程度：轻度
4 p2 @/ h7 r c2 i: O* K1 M
- C$ ]/ j0 R5 g （十）.IE收藏夹被强行添加非法网站的地址链接
. B1 ~0 r& @# ]
. O* X: ]) r* m/ r8 g5 V) q5 c
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
2 O" j) J G z
/ [6 p+ p) X# {1 `: H& M 表现形式：躲藏在收藏夹下
$ l8 t' z+ L! L& Q: F7 m- z j# _" d" g7 k. A% R
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
$ l" S& [$ k& k9 }8 ^: e5 x+ G5 Y% \, H6 N
危害程度：一般
- e7 o. k* U; H1 r' W* |
0 _8 i# Z% n( a6 A4 @$ v$ k
（十一）.在IE工具栏非法添加按钮
# Z- _* W; o2 W! p% x9 G+ q
( a$ I; O6 p- z& E/ d 破坏特性：工具栏处添加非法按钮
2 ^! y- f/ ~$ z" D8 X/ B( y; H
7 w a0 b; e5 d( ~4 P8 S( h
表现形式：有按钮图标
; U$ Q. v2 [3 ]' A" E4 V5 C6 r. x, f1 _2 p# E
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
0 }* D- a; L% S, O& `/ T* a
% N+ p% ~& g" ` C& u( {2 M 危害程度：一般
/ C$ T: [6 ^2 k) u& C, X+ H) w, F, g7 @+ N/ `1 F+ X( F Q
（十二）.锁定地址栏的下拉菜单及其添加文字信息
/ b% g/ [: G7 y' J% ]$ B4 a* w/ ?+ Y
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
$ G. U2 M8 ~* h' C. B4 f0 i
& y( R" l8 y4 u. s, u' d 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
* n% M- i8 l+ D; L
x* u' w, z$ s2 X9 b
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
8 d. i7 e" V6 E1 Q$ }' p8 O: ?: ~9 p
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
# i. v/ N4 J. O9 A& G
' ^7 Y. J4 C5 Y值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
2 Q6 g8 ~6 F' v1 k
0 `5 _5 x7 @" |# E+ |$ ^* b, t 危害程度：轻度
% j: s9 s; P" X9 ^ o/ K4 `4 H9 S# G9 @. a
（十三）.IE菜单“查看”下的“源文件”项被禁用；
+ }) G1 C/ Q# N. F! I! b+ ?2 W+ }$ v. Y+ I F
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
. [1 I& J0 {# ^
- n+ b2 r5 P D+ N Z
表现形式：“源文件”项不可用
" F9 _8 t* k- @" E1 [+ L9 \
$ r# t |! Z9 s5 y$ _3 K
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
, }3 `4 W- R* U9 P$ l) s5 Q$ D5 @4 ^4 b7 m2 o7 ~. }. d
“00000000”，按F5键刷新生效。
8 c" r: {7 ]; C# D$ x$ X
# v! P, o) N5 ^, v- k7 q1 D# d8 [: ` 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
# K% ]' n$ y3 k1 J) ?
# x0 X! t3 j' r4 u (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
5 x& g' `; O |; t) ]2 \4 G# C5 N' V3 X) L5 j0 m( f2 g
REGEDIT4
% m" W) u; z% L% g' q% q; X
) ~2 }( k7 I n6 _0 x7 g7 q7 l+ o[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
# a$ Q3 D! v6 D% e6 C& W9 s. C
"NoViewSource"=dword:00000000
3 C& u; b8 B* G) z. o
! x. B- z0 b4 k. f% `
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
9 W% \, y/ E5 n5 V+ V, S
"NoViewSource"=dword:00000000
