1.恶意网页症状及修复方法
; X8 G0 Q$ }! O5 H. e! V% X
' O c" A8 u7 L& ^; N' v$ a1 t4 W
-----------------------------------------------------
4 ]/ E6 x! s5 P. Z% J
（一）.默认主页被修改
5 A% T% V' m# n$ l3 G/ ]9 Q m0 c- D8 E- j$ X7 T1 A5 W
1.破坏特性：默认主页被自动改为某网站的网址。
4 |" q4 H9 ~; y2 e: U$ X8 L
& L6 k. u' U1 B" R" e4 j; e 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
& \8 N5 z$ h# K' Q8 j' p* _
E( k% i0 ]( d: T- ? 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
3 b. H- v$ ?& s/ e& u
4 n! p, f* V7 G4 B! ?7 a* M 危害程度：一般
' s* ~; Z5 P9 Y4 R4 ?' W+ [3 S6 j4 z8 J0 A
（二）.默认首页被修改
7 I; H! x# C- K- z4 c( B( ^! `9 E
& b- {9 v* a, J! @5 b( E# x! ` 1.破坏特性：默认首页被自动改为某网站的网址.
: G* w3 v2 s+ q* m( |1 q$ D' L& g9 p6 R. k9 D: s
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
2 [/ |) o4 A- k5 O
5 ^8 U6 i8 ?: s 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
, S) B. r0 L8 R2 r
0 ^( M/ \: x& X" T 危害程度：一般
' A' I: [) R" a% y; u: [( r) _4 F5 d4 Z7 g8 r+ Y9 G/ ~
（三）.默认的微软主页被修改
9 o: d$ Y2 }: `! n
9 Q1 ]! G9 Q0 D+ @( w9 M
1.破坏特性：默认微软主页被自动改为某网站的网址.
# J8 q& ^# t( k. v6 d
, ^% I" m: ]* c1 g$ s! N7 q, ]
2.表现形式：默认微软主页被篡改
9 g; Z. X8 ~2 w1 X' k
% h# k8 @8 Z/ s) L% I 3.清除方法：
8 j& Z# I8 K8 |+ K9 }- ], @% {7 c* l" a0 }$ U: f, v- {) x, C
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
5 _+ c7 `, Y7 }% I
/ }6 a6 g t+ E& c1 @1 J
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
* H$ u" B" W i% k, W
. Y) J9 {# [/ ~
REGEDIT4
& t. N( a2 M, E( a* S( J3 P
5 @6 z! Q' p/ y( m[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
% M) Q$ {( C5 W1 z( P# z" E
"default_page_url"="about:blank";
: k; U I5 p0 b
5 B4 [: I" |9 Q7 E$ h' o
危害程度：一般
' F1 R* P, [: ^% f0 V
7 F% V7 L4 f! N& e4 l （四）.主页设置被屏蔽锁定，且设置选项无效不可更改
& [, T3 C6 Q& F' W! ~
3 ^& U% n/ K; O* R 1.破坏特性：主页设置被禁用
/ `7 }. Y% B- ~1 H
' u' q% Q j9 k o
2.表现形式：主页地址栏变灰色被屏蔽
* O9 D& g1 p" G5 W# `0 V7 D
0 F! o6 r$ [9 W# @8 E 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
/ H2 f" T8 A1 F' H0 |
3 { j; l! Z& u (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
, [3 E/ f q8 d! h. G( D$ ]5 c
( A Y4 H( c" d; E: ZREGEDIT4
# G* q. n5 U+ u
+ |$ G) {) |! p# v& y k- x
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
; n+ r; e/ y- i9 M
"HomePage"=dword:00000000
* L$ ?) `4 g: _0 J- `0 z( @0 t3 O" E3 a( z1 f) I: P* ~
危害程度：轻度
+ k+ r& g: h) J) P0 g. S$ ~
" ~4 l) r1 Z" z5 e- K （五）.默认的IE搜索引擎被修改
" G0 B! K% @3 k6 z+ U' p, X, ~
" O0 j; _; ~2 d0 N& y# \, Y 1.破坏特性：将IE的默认微软搜索引擎更改。
* t# t/ K f$ B7 k6 d F' F8 z
* {9 ?; n& M, d; ~4 P7 q 2.表现形式：搜索引擎被篡改。
* ^2 |4 ]* j" P
# [& g) T0 E9 W* G5 d/ e @" u1 \/ U 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
6 C. z; \, t8 d l
& |6 I& l2 ?# u% u7 \ (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
, N: w+ R- n3 [. j m
- A, Y! `6 V1 B3 BREGEDIT4
# C3 @$ K! Z0 K1 |& F, S" Q
* W4 d% i% H1 K[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
) a- _) I( M4 n% U4 Y! m7 d. y"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
, u5 P4 y7 `! c. k, M$ X
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
; V: w# f, I" W$ C! i( D& j* s4 c" _+ _1 a% t
危害程度：一般
5 h# I8 `* M5 I
) B) D& p6 \" Y4 c
（六）.IE标题栏被添加非法信息
Z* @) E) z2 _
$ `! `9 W1 V) [/ [+ R" Z* O3 W& l* G 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
0 T4 P: l; m0 u1 A* C2 U3 i8 A/ p& E0 ]1 Z) i
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
0 [ \8 n' q% U% W' D
1 _/ l; t- L7 j- G0 k& E
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
- {6 a8 {, M5 I5 X, J
+ W/ R. e+ N5 K m1 f& O! Z 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
: }2 [5 W% v: {" [# |' f
3 R! y- s, ~, [( p& G/ Z (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
; r/ |* b7 u3 K% _$ [7 _' J# A6 n) ]: J
REGEDIT4
: v! X& Y7 y+ z* E$ V- K$ y
2 T7 O _7 ^0 q6 [7 Q" I[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
) V8 f' v5 J+ U/ W
"Window Title"="Microsoft Internet Explorer"
8 O- C T3 a* E5 w! n
+ U3 H( h/ @" O& h! z7 E/ H[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
& }7 y C% K W' A! R
"Window Title"="Microsoft Internet Explorer"
: j/ H. b" X, W: b l0 q! {& R' d" i" V- Y% d) ]& |7 M
危害程度：一般
5 G# |+ R" b; S/ C
. E! u2 v% `" @( D5 J
（七）.OE标题栏被添加非法信息破坏特性：
0 [7 j* m$ c h
p" V$ `1 X/ ^: o' u2 W7 e 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
$ \- c5 o; f& s) g! P3 R9 w
' R j m; [6 Z7 G4 [. Q1 f g 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
% i9 O- _+ f; j( S
4 V- }5 x1 e! A
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
4 i l {1 }9 G. S' f8 z2 l$ J# T3 U
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
8 l; L& b$ ]. z7 R: d/ ]" {$ F0 [; {, d" P& F# _& n3 |' @
REGEDIT4
+ C8 z3 K# [5 t
3 o/ r) \1 J( A" `2 Y
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
/ M. ^1 n" l& A7 F- S* i* M; F/ M"WindowTitle"=""
5 e( F5 [$ U0 s1 @
"Store Root"=""
- t+ e& ?' _, S
# v- [% i7 X7 }, I% i% l
危害程度：一般
) k/ c2 i+ f5 P0 d6 B; L( g
/ q2 ^* F1 t* C: A- V# _9 L0 q
（八）.鼠标右键菜单被添加非法网站链接：
+ t- a0 ]& A5 D/ C3 d, ~ d& Z! F6 b; V+ o4 l- k$ Y6 P
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
. q3 U2 P- A. T6 z/ L# T( G
" C& ~+ H8 ~$ J) m2 l+ `# `4 ^
2.表现形式：添加“网址之家”等诸如此类的链接信息。
$ R6 d# Q, ?8 u4 V! \( K/ e
3 e2 C% f* P: ~* t+ }& p3 e5 Z 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
& g _) Y8 [: D6 D
- v# R1 h1 N/ m% O9 v
4.危害程度：一般
9 m: [. E' l" A- C* L2 h! i9 j
" i' w G. ^7 n# r
（九）.鼠标右键弹出菜单功能被禁用失常：
5 B( z) b, O# F5 t2 j) \' |
. ? }' U- E+ T" }# M
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
) a7 [; q: H1 E& l9 N
4 `; ^) [9 ?% a% K 2.表现形式：在IE中点击右键毫无反应。
1 J& G/ u6 P: Z) p
' {% [* i# f# ?- V" j5 M) f
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
& b! O- K4 H9 q$ ~
! w5 Q4 a$ c6 S, z' z A2 |Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
% ^2 H! {+ l E3 `$ @0 J- r. p2 \4 L0 L& ?; U' x$ v" i4 X& e ]
值设为“00000000”，按F5键刷新生效。
/ V* i' u9 H! L2 K, |4 i; `9 {! L0 Q0 M8 ~/ c& B$ w
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
2 t, x0 I3 P3 s
; v3 H+ x S$ _REGEDIT4
6 ]- G5 V8 A/ z) ]% u/ r7 w% O1 |# F( `6 L! E; e- I! b
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
8 c6 ~" s& u2 w3 ?' v% Z( M. m5 C
"NoBrowserContextMenu"=dword:00000000
8 M7 x4 H$ q- C: v* y: ]% Z) v" b. v& K' c/ Z. r& G. W0 i' ^
危害程度：轻度
& [! u) I7 N% n# C$ I$ E
5 v6 l/ T8 V h5 g0 T( \% K) Q: t
（十）.IE收藏夹被强行添加非法网站的地址链接
9 N4 R, W, D4 K* E, Z0 K
" U2 \1 |% h8 @% o/ k 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
: @+ m/ d) W! V' v7 Z
4 O& u0 z. a# f# N 表现形式：躲藏在收藏夹下
6 G) ` Z- s( {5 B3 V
# e; r+ F6 J2 q
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
* ~3 {# h. ~. J1 E' S/ C/ M3 k) g- [
# T- n% M: e$ J) b 危害程度：一般
& P- D" o( @4 A
6 O' L* }* \6 P U
（十一）.在IE工具栏非法添加按钮
0 K2 N( u9 }, m, g" l
4 G+ I( F+ u" b: a+ z, H 破坏特性：工具栏处添加非法按钮
; f% Z. |2 F& q- a- r
# J- a7 V& y _; t) T, z 表现形式：有按钮图标
# p0 A7 ^) x$ ^: s
# F7 P: J* f+ t; ~7 s j 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
5 t3 Y8 l0 v K
# U& \# L+ C$ P" r 危害程度：一般
1 |" g7 S5 [3 j! ~: }+ S
3 w' C' R3 _9 l9 O9 t! {! D6 x
（十二）.锁定地址栏的下拉菜单及其添加文字信息
! R9 I( |. m7 C+ H$ n
- D" n: J! W& Q' S9 H 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
" v( p9 `9 L" X) |/ E" a$ }; j; z3 V, j% a( S# _3 P
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
' R& @; p. v+ C2 G }7 ~
; j$ L& B: i: f5 ~- A 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
4 G9 c; e. s8 @, `# R
8 T$ j6 o i1 G8 b
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
V8 j* t& j2 A
7 m5 B- o. f6 X' ^3 h9 n/ u" q z值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
! U2 C9 j% c6 i# N5 j
1 C% Y$ V- n* U" r3 t& S
危害程度：轻度
1 K b# j4 {) d8 O+ J; K" U, Y) i
2 c! v0 I- p$ h! Q5 l （十三）.IE菜单“查看”下的“源文件”项被禁用；
: ^) w# R6 l1 B5 V
- c$ v- ?: Y3 Y: b$ |6 N0 V
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
3 }. Q5 f6 Y$ u$ }
* z9 J9 }! Y/ s$ m1 n' x6 D 表现形式：“源文件”项不可用
0 E! E7 i, `# j( C! `/ q
: @- E: @- t7 D' I5 M4 Z0 e6 d 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
' ^# v: Q& p# K7 w% k1 x* O% d
! L$ Y5 w# N- o: H* T! ~/ x“00000000”，按F5键刷新生效。
4 O0 F3 u$ W. {8 C @' w4 k/ s8 C3 N; ?* d3 m
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
& X( i. ] j3 R" R2 V
4 x' J5 Y! |$ k) L% S
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
- w t# d5 U( j" Q5 S6 H# _$ Y6 ?" \' `
REGEDIT4
! s+ L! N. w) p9 D) O; J
6 h( a- _2 H5 j5 A& K[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
$ u) ^. Y* R) K4 c5 ?& w
"NoViewSource"=dword:00000000
9 [6 @, Y* a2 f
4 p( ?/ P0 }' m* V[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
# j- k8 Q- d# M" t) g. b
"NoViewSource"=dword:00000000
