1.恶意网页症状及修复方法
. W. j/ V* n( w, |( K
0 P' J; w% V7 M+ `; H$ f-----------------------------------------------------
. A* M. C% a& o5 R2 S& e（一）.默认主页被修改
$ u" X6 W p8 {; v F
' L3 D3 y" {$ P. }, n, z1 s, h 1.破坏特性：默认主页被自动改为某网站的网址。
/ y8 I0 d V- J8 f' Z" x! f2 X! `( {" p& v# W' `5 k o: X* d
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
$ L: b# c4 Y: V$ O" \/ Z
. \ {" d+ E0 F$ W$ o 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
4 R1 K- n1 {( v! v) E5 J1 y
) ^! e# g9 l4 y) Q8 T% {0 G8 r1 j& K 危害程度：一般
- ~5 l3 b x0 x, _. _
' P: P$ q' t- M1 X5 `0 b
（二）.默认首页被修改
7 \, T- u) @* ~2 ^% D
$ E8 `, G5 g* S5 J% ]. L, F: M
1.破坏特性：默认首页被自动改为某网站的网址.
q, K' @9 {3 a2 M0 I2 O0 z: [/ W. p2 @7 D+ j$ X) S
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
* P0 ?, o% ^; Z* j, r3 o) m1 G4 w' Y8 l8 E0 E: M9 h- Q9 H
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
0 L# S( j# ~: h+ R2 K( o* _
* r- \: {, ~% I2 w 危害程度：一般
1 X- f, r% k0 U9 P( d2 ]3 b& M, T/ P; G. Z+ F3 i* Z
（三）.默认的微软主页被修改
, O) x4 a& a. c- m4 f( [3 c+ t( p9 y R8 m7 @3 f
1.破坏特性：默认微软主页被自动改为某网站的网址.
% K7 [% `& D2 {. t
4 h$ ?0 C/ e$ V* d6 H; N
2.表现形式：默认微软主页被篡改
. {/ }. `; C4 n3 O
/ b9 H/ W- i# s: x 3.清除方法：
. J/ x+ M: N# p" @# H- ^( ]
: C( H |1 Y* D- P: t* U. K& C (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
$ l1 i& M. L% k2 @* y* \0 j
+ Q: r3 j, }0 | z (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
1 i( Z0 R y6 n6 a3 L+ y! _7 w- |& Q, Z( r6 W- _+ M3 R0 _
REGEDIT4
, Q) y: O; U, f+ i1 t+ H5 C& ]
( g1 F2 p% d: s, L5 v[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
" u2 L, k& F0 B. V, z! B$ M' z"default_page_url"="about:blank";
- e! c0 P1 U& y) I4 F- p+ G& ?: p, {. x& t& T) `
危害程度：一般
3 e2 }% \5 F/ |0 J" [
5 `; ^! v6 H2 x# ]0 t6 i% x$ v* n
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
6 D3 F) N& K) `3 b8 ^
0 ~$ d( ?1 F" F" d
1.破坏特性：主页设置被禁用
6 E2 L; A s) U2 z3 z% f1 Z7 C" |" G ~0 t7 H- F, H* {( ] |
2.表现形式：主页地址栏变灰色被屏蔽
* b/ a- D5 w4 q; V: s6 |
# G, `4 x* _. o2 t 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
. w2 i# a; U! L8 b) b+ S
0 L. p Y4 @5 M9 |4 i, }
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
! X9 I; Q3 O% T. A9 K
* ]7 ^3 L9 W( z0 f0 vREGEDIT4
' c1 g9 Q, ~$ R0 A/ t' e4 x3 s, J
8 e" L$ B7 o) E; \[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
2 z/ t) z! |0 I# A r) [4 D w"HomePage"=dword:00000000
' e9 v+ l7 q9 d6 X2 A+ U
1 \+ T: k1 ~" Q- _5 d) t% V 危害程度：轻度
; ~' _1 |/ o' v5 d. P$ p$ B! u; E- f) T+ W% ?
（五）.默认的IE搜索引擎被修改
! W" [* y- `* Q: g
o. C3 {) ^* ~# U8 ]; ]& t# ?6 P
1.破坏特性：将IE的默认微软搜索引擎更改。
# G7 L# A' S# |( l) o" K6 i* O0 x0 P8 r1 n
2.表现形式：搜索引擎被篡改。
* H3 Y0 i" P% ~6 R5 v0 Z9 _3 y" ]& n3 |
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
/ S. ^% o& p6 g6 }" {1 F
/ n- O0 d, P2 o, T: g (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
3 B3 a; u; g8 `6 V7 O0 r- ?' D+ A& y; l Z
REGEDIT4
/ ?$ J; f. `7 j$ Y. B* [, s5 i) N
5 C+ C# E" s) A! A1 J
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
3 Z/ M- B0 ~8 M5 }"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
4 s9 L: O& A" q5 e# O9 e- f! e
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
8 T+ Z5 {9 I, d
# |' f4 A: c! T) l' r 危害程度：一般
. @- _; o. ^. t4 ]1 Z5 d& O! ]+ Y5 g" O9 s+ F0 b% g
（六）.IE标题栏被添加非法信息
1 l# z& @% v) f# Z& [, P' W2 i+ O$ T+ I5 Q" O8 g- w' E8 H
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
$ o ]7 G! ?: w2 A% I' K$ |: Z: N d! I
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
. j/ T0 w: d8 s* k% C
3 d! y7 Q" h( l) g9 ^ 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
3 x7 ^' y6 ^) N- H
/ T5 d, f7 M6 F7 S 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
! I4 e' d' N8 _' L, i2 p
7 C3 s+ F$ }. L0 e
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
5 ?* r& A& g3 G4 K* ] c1 S3 t
% O0 R u* m7 m/ AREGEDIT4
6 v7 C: n% x2 c, Q4 \$ F' n
, Q5 P7 a8 R5 B. E( C! }* z2 W2 r
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
+ A* Y- Q: ]1 }. g. W"Window Title"="Microsoft Internet Explorer"
1 W7 }, a9 G; R/ K
: u/ J: W4 J, \' O. q
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
6 m$ a7 o+ n- l( L0 X% n) Y"Window Title"="Microsoft Internet Explorer"
: c* G4 U' d# s
2 x+ o- B0 p! C& q1 w4 i, [$ r7 \/ A
危害程度：一般
$ |- {0 x! S' M" b
: S2 a. f1 \3 D' ?8 D9 h' H: n
（七）.OE标题栏被添加非法信息破坏特性：
" ]. c+ a9 x, t/ b' i$ z4 O3 J8 v
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
. c! s$ I6 z8 O
6 [" b. x! D4 t5 W1 _: N 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
# d9 A& [- N1 L9 h2 B2 k
7 h6 c$ C) d8 J! ]
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
# B2 ?$ @: M5 {# J
, E+ q F! q) D5 M" ]5 [6 _1 E- c- r(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
" {- |3 v$ J F; u
& d& M4 h1 S9 U! G2 n( z4 W0 s% JREGEDIT4
. V/ i5 y6 A0 N
+ j5 i9 c8 c7 ?3 d4 k$ U[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
7 @1 R. I8 }% k4 T+ x
"WindowTitle"=""
" s E+ G/ q& ]3 ]/ C. J* E9 k- z"Store Root"=""
; k& C6 k# T0 d7 {& ^& u4 v. {- Z+ U
# w' g( ?! ~! o" D# I
危害程度：一般
$ D* o( u1 g3 a/ M, b# q: Z. C. H n+ Q" b( f
（八）.鼠标右键菜单被添加非法网站链接：
, h9 e8 G( l7 ~$ q
- c2 L3 N" H. U3 C$ `8 F3 _ 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
/ p3 g( I9 |' r$ \
+ F% f! B) b/ b; ~& z7 h
2.表现形式：添加“网址之家”等诸如此类的链接信息。
. t" `8 T# I- r" f
5 G: y3 t! V) |" R" d- `+ C5 T
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
! B2 F% f8 N( ~: M) X% P! E
; Z! C- D4 Q/ K' o8 ^
4.危害程度：一般
* B2 n H3 G0 ^6 V9 q; C0 h
+ t- S& {7 A+ B1 p) \" A% w0 ^
（九）.鼠标右键弹出菜单功能被禁用失常：
, \9 P) ]7 n. m2 S- E- L( w2 \' j) ^, i. y; `- K& S
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
+ s9 q% u5 `7 v. K% g; f+ H! b/ z) `/ [& G" l9 Y- G# r& G# W
2.表现形式：在IE中点击右键毫无反应。
* O4 n h* ]9 R' G3 A
) E6 a8 g* D2 c5 I 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
9 @" _% O1 b! z" Z6 t& B
, o) u; M4 Y# Y* ~0 `2 X T: QExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
& @, `+ G4 [! m3 t6 O
7 i$ A( Q2 n# z4 u& O值设为“00000000”，按F5键刷新生效。
$ G; C" |$ e! a" ?+ c
8 p2 U( L6 W5 L' Y h& X
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
! M% h. M! {4 A C0 ]/ K j
" g- O. u( r# a# a8 h+ e* T& WREGEDIT4
+ I/ N9 c7 @& ]- H( u0 w
8 h* D1 j* k, n! _ q( f3 |- T[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
0 N) ^% o U( U5 z- A. F( `
"NoBrowserContextMenu"=dword:00000000
2 N2 ^7 B4 n S, |4 [1 v3 r u# e9 V* k" I7 J: ^* S) X; e* Y# x
危害程度：轻度
3 s; a# H4 }( E+ t& z( ]# e$ z+ l$ z5 c1 Z8 _
（十）.IE收藏夹被强行添加非法网站的地址链接
7 X! V b7 A4 Y8 ^+ p
8 v! x0 W3 X9 E2 h5 Y" f
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
: i9 Y2 Z' v$ Z3 @0 L
+ U# N% S4 k# \. D- L9 n/ r 表现形式：躲藏在收藏夹下
) j8 X8 d$ C; Q8 p$ X) _( Y, N! `
; E0 D L$ `1 {
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
; K/ u; |. u0 W& ]$ \: V. s
4 v- c. C' R# D) K% h; U
危害程度：一般
& f% h4 @1 Y3 N7 _8 y5 P, ~, j: B
0 T% _" \# b# c' L8 R2 A （十一）.在IE工具栏非法添加按钮
2 r, h- N) C% s, l2 Q
! k9 V2 q. |0 Y+ t+ N 破坏特性：工具栏处添加非法按钮
4 U$ V5 e6 F% J# _
W3 @+ B4 s* X: G& k. v; d( q, I 表现形式：有按钮图标
/ ^9 D+ y6 m* Y3 m" e; V; x' h0 b9 J6 T1 u
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
% [3 m; I7 q( T: [2 s
; P8 W$ X7 o5 ?8 S 危害程度：一般
/ ^3 D( I" k; f9 G; Z
* w, _. p7 H$ L% A) T2 z( w; w
（十二）.锁定地址栏的下拉菜单及其添加文字信息
* G* u9 Z6 e" p4 O [
+ q4 n4 w3 A+ n, d$ s
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
% \ B9 N& q* |, c/ y
]' l+ c. J# l& E. f- b 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
5 h f5 J2 p2 U" }* T4 X
}# v1 t/ d/ ? U2 t* k3 N
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
) B) }; G( |+ T# V# _& g
" e! f. X7 y1 k, z9 ~3 d9 ?% eExplorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
1 S' r; T! H4 Y# x, V9 p4 @
" X9 [; {1 h& D/ S7 O" {
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
0 b0 p$ s% c+ s8 r' f. M. J
# R b1 n& s; [: g8 l7 T, ]* U 危害程度：轻度
& p% S& Q2 i3 Y: s% Q% c- h- R( Q* ~- F( b6 u9 `
（十三）.IE菜单“查看”下的“源文件”项被禁用；
5 N, d- x8 b* j! b5 K$ T
+ W9 D( s9 d8 K6 o: K q 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
* J/ q/ B6 Y# {; i
2 f( @+ [ g7 z3 H6 x 表现形式：“源文件”项不可用
( R+ J0 ^- A7 H0 @$ R% J4 E
* [6 d# U1 }0 I! |6 M4 ^: { 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
6 Z: k* c, ~ p* {$ V, `
9 n7 s5 A# k B% Q! p
“00000000”，按F5键刷新生效。
) Q- C/ r$ R! G3 n
# L( \& Z0 \( N; K! X2 v. w5 F
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
! B ^' `* c+ u- s. l) b9 t# i$ [' g( K- y* J8 F
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
: C! X" \/ q$ w; F* |0 m) E9 m6 h, e( z; o9 K. [3 F$ n$ D; v% @
REGEDIT4
. r$ B. {& G" R- ?9 ]# m
% ~/ h/ P" H! X4 T [. b
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
/ }( t) N1 d+ w' m1 \: N"NoViewSource"=dword:00000000
* Q( C- R7 Y* |+ J
% i' @, h2 g' q: _1 {2 j
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
5 j; p- X( U" L$ M* u# @, a- a& {
"NoViewSource"=dword:00000000
