1.恶意网页症状及修复方法
% p6 y7 [! }* R+ b4 i% c9 \3 k: q+ d' j3 d4 b
-----------------------------------------------------
. U) Z4 ^. v, g
（一）.默认主页被修改
+ U: k: Z r; T; ?
' |9 c; x* g! \ 1.破坏特性：默认主页被自动改为某网站的网址。
/ X$ Q- M% x6 {! B
5 N0 i) f) W' m Z 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
- z: o9 a( ^7 s2 M7 L
3 a6 x# U- _+ V! c d" r 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
' b( j J' z' N& _8 U
: w9 m) ?6 Z6 Q) {+ w 危害程度：一般
4 Y3 [ }7 r9 U
7 c6 v( \. n* O0 T& W. N （二）.默认首页被修改
' u6 s" y. Y, s" J. g
& P! n) M5 I/ _! S/ [0 ?) R
1.破坏特性：默认首页被自动改为某网站的网址.
/ R+ X5 m$ L( m1 c" h, J. S: a, K R
- D2 p2 P' L7 _1 L& D. q# H6 r
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
9 g1 q. s/ O8 @1 d3 J; e2 [6 ?, T
! ^9 W- J' c' f! e 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
' N% j) O4 W6 [% Y1 Y" I
% x' V# Q: m- W) X9 V# t4 M" _ 危害程度：一般
6 N7 ]1 b+ g, L
4 c8 y$ o% Q: l8 Z8 n' W! ] （三）.默认的微软主页被修改
5 m+ j3 b. ^; Z! S* h& |7 S& V
1.破坏特性：默认微软主页被自动改为某网站的网址.
8 E* F: g) p6 R$ C; t% b2 O3 R7 D' w) Q" \6 S( ~9 \, Z, F
2.表现形式：默认微软主页被篡改
7 a- Y5 ~5 X4 h$ n, y7 s1 \" ~
1 i- T, ? e9 p. L+ K( a
3.清除方法：
, [/ r7 D' L; }3 k9 q3 H1 V( }
7 H u5 b% T m' P" [2 E8 J/ n (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
1 e9 ^0 Y, Y) h: r
U# a- B; A6 Q. b5 Z, _" K9 ^8 M9 ^' t ` (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
$ m: f: Y; {4 |; p8 ?& u5 e4 O
REGEDIT4
$ L) H: z8 z* Y
1 j3 h- g/ x% n( F% k! t
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
* U# R* Q/ f4 d3 p% c' P u
"default_page_url"="about:blank";
1 V e0 A! E, o( K% D# w) Z% o9 J/ Y+ _" D( e
危害程度：一般
; s+ k" x: b) d9 n' e+ E+ x
' G. V# o U9 M+ ^2 C. u+ x （四）.主页设置被屏蔽锁定，且设置选项无效不可更改
4 T' a6 ^. ?* T1 r1 U3 z# X' g+ k! b4 f, T) a& t3 }
1.破坏特性：主页设置被禁用
6 @1 v% o7 q, x% M
: a' j/ Y b' q$ H+ W
2.表现形式：主页地址栏变灰色被屏蔽
: L6 ^' q! r; M# b- K) H# Q8 d
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
% z3 L) L$ D0 B$ W
" ]: J: W# [, n- }& a (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
2 `7 H7 M) {1 ~, u
' f1 Y- y, G9 K/ Y
REGEDIT4
( _1 [: v& g/ K0 l% S
' @8 M+ j- _# G2 _4 u" d[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
9 I, P3 q6 D% `"HomePage"=dword:00000000
% ~# ^ k9 X6 l! Q
1 X7 h8 R# x8 w5 T
危害程度：轻度
5 O- [8 }# G* A9 S1 N
2 D- P* P4 z" h8 b9 t
（五）.默认的IE搜索引擎被修改
; _0 r2 ?4 A* O
( f* A# c$ n+ G5 V/ U' E1 g
1.破坏特性：将IE的默认微软搜索引擎更改。
# _: X8 @7 o* S) C/ `. j
0 T1 h- U, }" D7 t9 R r
2.表现形式：搜索引擎被篡改。
3 s' ?: {* `" t: i$ k8 {8 |# P" b8 r$ w3 G% Z) [
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
3 Y% o1 S# h- Y. o, C2 W* G/ B' i
; A0 U; }* z# A$ A3 h8 B- o (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
4 D8 Q2 t4 Z x+ N3 c" f
% H! U! J/ s+ r* i wREGEDIT4
$ h' U2 x/ v6 F2 X& h: V- h( T
z8 I8 ~+ L2 @& b% |[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
4 Q' ` B, `# U- Y# F( _; w- t. d"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
& L6 l. r) F3 T. ?
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
+ R& @( k: e) @, L3 r$ |6 i
2 R6 J" O/ B, ~* G( y! t" \4 w* l
危害程度：一般
$ t* z/ ~4 u0 _5 L6 |% a# H
6 m' C/ T* z, C3 X& p1 P （六）.IE标题栏被添加非法信息
! b) p x4 H7 E
8 y& G2 F) ]7 {" @) n3 [4 s 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
" ?1 g4 W" S: ]& A
e1 ]$ ?+ A: c E3 [9 \ 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
* h) s/ n: K$ T5 I5 v
y5 ~; p8 D8 j+ e; j; K 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
8 u, s; K" x9 k6 V. M8 o$ o! b! l) V. ]/ W
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
8 ]2 h. \: b3 i/ U3 h F9 m# C+ y
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
7 v6 A6 R F, }3 t4 ^ O
+ |, C! k" V' tREGEDIT4
1 {# g ^& a& R; V$ v
% i5 _" c' r0 c1 [( p Z[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
9 L/ V, P# _$ e: a"Window Title"="Microsoft Internet Explorer"
/ d2 _- \" W$ f2 F5 Y0 L
, s+ M. x- {0 L# V" B: m[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
( q# e2 E r- @# |"Window Title"="Microsoft Internet Explorer"
" L: G U" K; A; B2 \! I, x
7 ~! O, L' T- c0 Y 危害程度：一般
) J, J9 ]- n& I# L
L5 O8 c+ A$ z8 `/ A' E( u Y6 d
（七）.OE标题栏被添加非法信息破坏特性：
* O$ `* Z4 t, S
) H) G9 J3 x0 T. H& t 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
$ w! f) q" q8 v4 {4 z3 V
r1 @, A% n6 N8 R9 L+ i3 s. B0 O 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
* a: m( u" n( I% E L- a5 |
/ t3 R( y+ h6 r8 G
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
$ R; h0 d3 m O, {9 o3 W' f
8 a$ [1 L; X) U5 l(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
3 N( H8 [& N) ?& ? b
! w8 ^" _. W9 w2 v! i" @REGEDIT4
6 h& x/ Q7 n. ^: g* d9 k, q+ S& x
% `* l: W. F9 T% ^: J3 y[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
6 C6 N0 h( k3 p* q$ c1 f"WindowTitle"=""
! n( N/ L1 I5 o) O8 D2 [
"Store Root"=""
, `& x8 C4 G' R7 _8 `9 ^6 H
! f* U5 u( h8 z# G2 P 危害程度：一般
Q+ q' F6 |& X: B. `, c5 i( L
. v, P7 G7 ~9 Q$ u1 @9 }4 L
（八）.鼠标右键菜单被添加非法网站链接：
2 F/ u& |( z: E [
: b0 A' D$ H% m' o 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
5 P" K! Q; ?7 ]8 Z( d
8 I* K' P. b, t- L' B# ^: d 2.表现形式：添加“网址之家”等诸如此类的链接信息。
9 b4 a0 m3 a2 e4 C. ~4 x1 u
: `5 o" C' G2 e$ u) h5 Y# E 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
) ~0 y- b$ M/ p; @
6 B! K# L2 V. {5 [" ?0 K. | 4.危害程度：一般
! q$ J; S1 Y' X4 V& @5 g6 o- t4 N' n+ N9 J1 X
（九）.鼠标右键弹出菜单功能被禁用失常：
. E- x8 H; ?& A: ]2 u- N$ a' Z$ `7 z: v/ l( f, S
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
) R& v& `$ q5 @% f
9 B8 W6 P5 W- Z6 C 2.表现形式：在IE中点击右键毫无反应。
8 d3 W. F/ ^" w
0 f. F( a2 B1 y% u6 ?4 t
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
5 W( j* |2 O) g/ p) B
( \, N A3 d! s$ Q; R2 e, B# t1 r
Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
; v8 B8 @+ P( q2 T# l/ k) `& o$ \0 ~5 E( u
值设为“00000000”，按F5键刷新生效。
- w9 ]0 d% e w- O- M( u- \
9 r1 V2 \( m3 ?/ F7 K' r9 t (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
0 q9 I7 X, N: W# O
. X/ ?1 i( Q) T& x! L) z* H, E& `REGEDIT4
7 t( q4 J ?/ N X* ]6 h' `
$ g6 N. Q0 j# u# \2 h0 ?2 \
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
% Z( p$ @3 @. w5 ]; U! V/ Z4 }% _"NoBrowserContextMenu"=dword:00000000
: `8 t$ Z. H# Q
. k8 W7 J/ i( L B; [/ [( W. H* m3 J 危害程度：轻度
6 q o2 u) X" U
' [; U2 h1 W' g* a! T/ A5 p （十）.IE收藏夹被强行添加非法网站的地址链接
N) O6 A! d: E* v5 F2 R" @- h; W# ~, `. d
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
F% u7 c, F; F) H7 U
5 x* G2 `$ f$ U) U 表现形式：躲藏在收藏夹下
& @) K$ b: m& z# c- u" ]3 k% N# a3 D6 ]5 `- a
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
9 Z- Q* S* t/ g. v4 u0 h5 ^ |5 k& \3 o4 Z6 k
危害程度：一般
0 Z! q% l% k0 p3 K m9 N
9 F! |7 q4 U& G2 r& O （十一）.在IE工具栏非法添加按钮
& F+ D& ^- C% b+ ]3 c' ?/ P/ I: {5 q
破坏特性：工具栏处添加非法按钮
* W, F/ k/ w; g4 {
9 h% v) `4 ^) H- F
表现形式：有按钮图标
! \8 a5 F6 w1 Y6 K5 X
* U0 l6 h, o- K' k& O( C 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
9 A" P& h4 j2 m6 t, a& M7 ^1 r
$ p! A9 v# _- N* U- o; W- ~) _* i
危害程度：一般
b2 U6 U% A {9 K& S' y
* w5 a/ w5 o) u1 c0 @ （十二）.锁定地址栏的下拉菜单及其添加文字信息
5 `: l! v- _# P( O; k) S/ V$ I, d# W$ F
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
" U) @9 ?; f7 T/ m" L
, [, G0 e, M% R# @! A 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
4 p, n. t# a; t( }0 s) O+ H! [' f. ^) i
, o' b/ n3 M" A3 Q" o6 I 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
# l5 w& x) J4 W, T4 a
( J7 f& V/ b0 w* hExplorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
6 w7 R& r" L: e8 _3 M
- X) m& d& c6 g! z# d
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
% o# L }; I0 f5 h9 x4 Q
- G- j: [, p" }( m/ g2 a
危害程度：轻度
: o( r0 U: ?, A$ X( ?
9 j2 I) O# T7 E. \4 Y8 z
（十三）.IE菜单“查看”下的“源文件”项被禁用；
% G. R, O2 v$ r# P: d
$ `0 t7 D! |7 t; ~) f1 S4 C 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
/ o0 m; a% Z( ?- @' S
' V7 ^6 `6 |5 ^9 |* U
表现形式：“源文件”项不可用
; M3 q( O; T; A4 Y
8 n; l' z! q o' W: s1 B 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
* v0 [2 B: E; i: R& m! `) w
$ c/ ~3 h0 X: u0 P. w1 j! h
“00000000”，按F5键刷新生效。
7 n! N8 N+ ?- y8 p4 q2 f3 |8 M7 S
: g! ?6 w: |/ h% B
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
/ r$ Z6 J/ a6 `& g+ e. I! `. G
% l4 B1 A/ g! a7 m6 F j7 v (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
9 o% Q& U1 k* m3 L& m: ~ q
8 L2 \$ C3 Z! h9 X; N+ `6 o
REGEDIT4
. u- r5 [/ l) S/ {9 x4 ?: W/ X
/ }' T, d$ n8 {3 E$ Y4 B
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
( v ^6 W, j! a5 m" C
"NoViewSource"=dword:00000000
5 i+ D! {' {4 g+ q1 ~# E# ^4 p+ |
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
7 P- o2 y5 y. |"NoViewSource"=dword:00000000
