1.恶意网页症状及修复方法
, Y# ~9 r* ?5 p1 o
+ R0 ]( ?: ?3 \) D4 r# ?! Y E
-----------------------------------------------------
2 L- H* S- w* r9 f) }' y
（一）.默认主页被修改
5 o; p3 J3 r* g8 X
! f( ~) t0 t- W- v1 i, \
1.破坏特性：默认主页被自动改为某网站的网址。
, G% R1 d" w" d
& O! A, t/ h2 r! ?. P 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
1 I, h4 W. i# @" Y/ O
4 {* y' p" Q7 O7 Q
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
8 P# d; L/ C5 f! D( z1 @' W: z
( ^0 c) z' m, z# L3 R
危害程度：一般
4 C3 i" [2 {" u9 D0 {9 D7 w! E
' @2 \7 ]. q$ B( z% p （二）.默认首页被修改
* |# y8 Q! z; P; I: r; c& V) k5 U2 X" a2 u" R) ^
1.破坏特性：默认首页被自动改为某网站的网址.
2 R: b" M, v2 p0 R4 w) \ D$ K- Z, v8 Q4 {+ m2 q% D; O: H
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
% d6 V) F) k' k' g* H3 O
4 X% T. x1 t7 N3 D& l* p 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
$ H" f# q3 l2 d) A3 y' P
: g+ B6 r. s c6 D$ F 危害程度：一般
& Z- L& `: A! V) w2 e) L- t* L
' [/ p6 i$ \- \4 e+ l2 G8 S h （三）.默认的微软主页被修改
: x7 \5 ?7 S( h0 }) \# K: H
0 |; K+ @7 q. h `$ D. g 1.破坏特性：默认微软主页被自动改为某网站的网址.
8 F A. w$ i6 [5 Q J
6 r! [4 D2 L, ?4 Z# v; W5 O 2.表现形式：默认微软主页被篡改
& t8 C$ }) R$ x
7 Y: ^ t5 \* E
3.清除方法：
- @# D( B* F1 w, F, L$ m# v+ a* P* b3 N W( B
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
* |) q1 ?3 w% s6 j0 [9 j' y! c( A: l' D
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
( a5 z- a5 B2 a; D8 J
) l. L, w# t0 t2 `REGEDIT4
9 y4 ]) Y* n# K6 ]
/ [" u7 _% x. V6 g T4 T[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
8 x0 c( i( |) p6 f1 p& g! m+ E"default_page_url"="about:blank";
" U" C# S& U) e y
. ~7 z9 X) ?& F; t 危害程度：一般
, k# p V }# z$ c0 @7 K: k: n; |& p
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
, k$ t: t* n j$ V
9 ~6 {" E" M# w8 f0 l
1.破坏特性：主页设置被禁用
" ^5 [7 h% P o" z/ G5 d* d7 n0 d( P ?6 k( w: T' g7 h' b
2.表现形式：主页地址栏变灰色被屏蔽
& F; h" I! s& s a- M4 r& W! Q
5 `! n+ G2 a5 j2 a- {5 ]" |
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
3 B9 m- b" {, R+ Q' A3 ~& b) U
8 U3 `# q& d3 U$ O; k4 X& z
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
7 Z! Z# ~. d G# ]3 B
7 p( e% R; `$ l ^: HREGEDIT4
9 L Y& g6 J4 K( ]4 ~' |, {9 `0 K! V1 `' u" H4 M4 u
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
% g* i! L: ^6 g0 r1 o6 o7 @, O5 k"HomePage"=dword:00000000
+ `' I( u* j4 F# z6 F
, n! X6 w- C- Q3 J" p" C 危害程度：轻度
8 ^+ Z7 n5 `7 D; |/ U: \. y5 Y4 e
( t7 y- T" t- v- v D （五）.默认的IE搜索引擎被修改
* J5 w( k) P* u8 D9 H
4 q4 J3 u+ T. ^$ r, F0 | 1.破坏特性：将IE的默认微软搜索引擎更改。
9 M% S4 p* F- K7 V4 R- Y- j2 F4 ` F, \6 }, r# u! J$ K8 O9 n2 b
2.表现形式：搜索引擎被篡改。
* M8 u' w. k, b/ G! j6 ?5 o
) t Z8 [1 S |1 c: r2 [8 \
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
6 _- ~7 K8 `) f: b e* T6 D
4 @: ]$ i* ^* |( q' K (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
3 ~. W: x* w- a2 k e! v6 H
8 G% Y) X6 D; A/ a; a0 Q CREGEDIT4
5 {. y( I( R% c) }
- f0 t" A" q7 |/ q' r
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
+ h( h( O/ _9 m& ?+ ?"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
, o! M2 n+ f% h' `% E
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
/ b- w) w& ^# c* E- d: T5 t
+ ?" Q* Z- W y) i* F 危害程度：一般
! ^( @- X+ u2 c+ |) @% R
( Y; v/ d2 |" r2 _ （六）.IE标题栏被添加非法信息
( w" K4 {# Q) @; T8 o/ H3 w6 }8 ] O! P4 U3 K2 i: i$ `" G
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
6 F) J. X' I8 K
. g! {4 C* Q* y: p
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
8 l: P7 t7 ]; w! ~/ @
4 Q/ z# g1 W3 _: U# u# i 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
% V V/ B5 z( r' @
/ z, `# @# i9 G 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
& K0 i1 Y( g4 B7 W$ d# P4 ?$ U6 p) C( \3 u/ T, a
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
) x9 K) e" G# S- {+ i- O1 \ P' N0 |5 f! n; D# ]+ f; N: y9 @5 t
REGEDIT4
7 f4 a: J& p. G! R; d! z( B
4 G! g+ W$ C! l" g" O- C; u" e0 ~[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
- l4 V4 s) c2 x& v"Window Title"="Microsoft Internet Explorer"
5 x# S+ z; l: Z$ e. l
4 q& J8 T. D w
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
! b# k# F1 ?, V( ?% P"Window Title"="Microsoft Internet Explorer"
6 y) k& T+ E# \9 F, L2 g6 J" A) d$ X# Z) ~
危害程度：一般
/ L- M2 V& s$ U
' e. }' Q) a! b4 e& @) @2 d （七）.OE标题栏被添加非法信息破坏特性：
* g/ l' L8 w: `
8 t! X- J4 [" ~9 ~- a
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
; U0 r5 N" c8 l6 i% N9 N" E1 i$ [3 }+ A# g
9 }3 \' W% x' g( I$ w, E 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
: N8 o9 r. U6 T9 z/ a6 |7 D2 r6 y5 f' r$ W
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
& s$ x0 P% d& z" B; G4 C" [% W7 \& J- O' d2 w- ?' D/ Y
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
9 M) d% e n) H7 ~
& X. @8 R! I+ u* W) b
REGEDIT4
) i0 I1 ^ t* m# T; T9 D
% h5 K8 Y. A+ \* K* z
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
; Z( u! J5 i* ^+ N: l
"WindowTitle"=""
" w s, Y g3 H: j& D, B) X# d
"Store Root"=""
& T d7 s, e8 I+ s% w
8 q/ f' V" N$ N 危害程度：一般
; Q3 l/ ^9 ~/ }' q- `
$ n- B* i/ z9 q8 \! t% I s
（八）.鼠标右键菜单被添加非法网站链接：
4 G. \7 B J& q; p9 N0 r6 G8 j5 i
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
3 K3 J$ G6 k) P8 N% F
1 D1 k |# y l0 H2 B$ z 2.表现形式：添加“网址之家”等诸如此类的链接信息。
0 h8 F3 c0 A; q- U6 n
9 i9 ]# }$ S: Q& H$ z 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
0 R% _% \- l C# }" i P1 n' |% `+ b- B: g* R" X2 b3 d. W2 M
4.危害程度：一般
8 n, n- \* s w' ?* {. n$ d& n, s- ]0 n
（九）.鼠标右键弹出菜单功能被禁用失常：
* ]+ f. t1 [! |( L1 l w
7 G/ }4 D, M' L+ `! _ L
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
`: K6 \0 V$ c) b! x
) d* N8 Q8 @2 I* Y7 d& k# d u' D1 X 2.表现形式：在IE中点击右键毫无反应。
) f7 b# L( f) k/ S) d& p: U4 D3 }: V1 T9 M3 C% w! F8 G8 Q
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
7 f) x& y- x" O7 \
% u& b; H- i; g: c3 EExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
$ h' G! W; j2 `9 c! p1 l! E2 b( J1 y$ E
值设为“00000000”，按F5键刷新生效。
/ p8 ?9 ~2 F& f% x8 w7 O4 H. g/ y; |. r' z6 U* \; Z
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
/ ?" i& L- i( e3 h9 N
) B- Z% H$ I2 l% AREGEDIT4
5 k; J" f1 K) e5 N2 A. x, ~8 g
4 }+ G3 l i1 z0 ~( v; m3 w[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
I: O; ?; x) ?9 a8 C1 o"NoBrowserContextMenu"=dword:00000000
" @- a) G) g8 i
) k2 g$ A9 m# F, O: y* A1 `
危害程度：轻度
# Y. C6 Y, J+ {9 s7 f0 F
$ c5 a$ _- c. T/ {$ U （十）.IE收藏夹被强行添加非法网站的地址链接
" z0 C1 d8 w! [8 \5 |$ o. T$ x5 J- T7 y. N' |* H7 H7 K
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
9 ?( W0 u7 t8 B0 S
# a0 C2 ^3 P% x) w1 ~ 表现形式：躲藏在收藏夹下
5 B$ s: y9 z5 G( U+ L3 k0 Z
0 P. n, {2 M9 }$ S5 P. f3 m 清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
9 M0 q1 B! _$ r
! Q8 R9 }1 \& k$ q6 A; s, u4 y* P
危害程度：一般
7 J, N3 _6 w) s% K' L1 r. j* {
* q: t+ @/ M; s _, d; _, I （十一）.在IE工具栏非法添加按钮
% V$ h! T/ \/ }! P, `5 e' _2 |/ i
4 g5 d" g) }- B7 y2 D, F4 L
破坏特性：工具栏处添加非法按钮
7 T9 z' u& @1 X$ P7 {
% `+ P8 z" I+ X; _6 ^3 i( b 表现形式：有按钮图标
/ Q, C; Y2 Z% X6 Q. p1 m; C0 e) p [ A
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
2 D0 [* S1 m2 \& }- ~; d& }7 y
+ T# o# ]8 b0 u( o- F* C, { 危害程度：一般
' } f, `1 Y* d6 n9 u2 q: H6 A, _5 k. a+ C- p; K( S- {
（十二）.锁定地址栏的下拉菜单及其添加文字信息
5 z, n8 _: m0 l! { f2 U. ^
' {$ D# t R( Z/ D6 z7 t \ 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
) i8 l' {8 Z+ ~7 R: A, N0 r; b- f
C# Z. B* W& B3 r3 | k* H1 V
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
7 a& w/ ]; ?2 _- ~: U+ }
- M* `/ T# [2 F& W* O/ r* @# l 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
6 D' \* s: w' g9 M% ^0 L) R0 U' B( K' `4 q- y# n; D* U4 h) v
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
% g& s$ b/ _1 c. G
' h; @4 ~( w, s/ l+ u值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
* v8 j4 }* d! h+ e7 Q
1 @! d2 I P+ W6 a
危害程度：轻度
" Q+ l k+ o1 E& X+ E0 l! @( v
% g4 d8 ?$ ^+ R# {$ R
（十三）.IE菜单“查看”下的“源文件”项被禁用；
* n o A: n, |2 g8 M4 y9 O+ y4 l
" B. d7 v8 U: ~1 g+ g4 _ 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
' Z2 s0 U4 ~$ l
0 {" j3 g3 o( d
表现形式：“源文件”项不可用
1 r6 [/ t$ s$ K8 Q- W
3 ^# Z5 _8 y2 f4 f/ ~
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
' H' {. p+ |8 d q. @/ c6 q) g" C( s1 f+ w1 v
“00000000”，按F5键刷新生效。
* B( i: H; v( F. i: [! P
, M- D& p' \2 D M 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
$ E! \" i5 p, n; M3 F
. A ^8 v. V$ E# q2 {: N4 }0 w (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
! W, S- z( _6 q; n& T4 s& F0 _2 r' V) N. f4 ~
REGEDIT4
4 v) Q, d) l J3 c+ s
; b( k6 A% X4 [. Y( b5 j[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
% j; ?6 y7 l+ L& _
"NoViewSource"=dword:00000000
+ [0 c* e' O( V/ x- B. Y% g8 ^/ e' r5 l7 \- T K
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
) Z5 i7 Y4 R& Z K* S6 S
"NoViewSource"=dword:00000000
