1.恶意网页症状及修复方法
7 a( ^# c; C0 j, [; r! t; @" t% Q0 {: j# L& j" t k
-----------------------------------------------------
* P4 E; ]7 Y8 c" p/ b9 P. i
（一）.默认主页被修改
4 i" }' t/ ]# p4 ^
3 r9 m5 R4 x* [; T; }. p+ n
1.破坏特性：默认主页被自动改为某网站的网址。
4 |1 e3 U1 {' c1 j# }+ b5 z
. d2 j. Z- p2 ^! }) _- R 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
3 s% [) Y2 m0 f' F6 O8 Y" M
7 @4 f9 B1 n) L# u6 T/ e, D7 c 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
' T5 ]% a" O2 D( S* M+ M/ t
5 J5 b9 D5 e6 t+ I c) j" J 危害程度：一般
+ K: V: _- n$ [5 L8 `: H+ U/ z. I6 C. ~+ ?, s4 H
（二）.默认首页被修改
! ~& T) w7 |4 s# p8 F' y; x- m9 e6 Q8 u& f' e( L
1.破坏特性：默认首页被自动改为某网站的网址.
# d" d; b$ A7 Y* ]. y2 r
: I% ]; N ~7 E* C* C 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
4 ], M) f, j2 W6 O6 W
/ e6 o3 O5 Y4 c5 } 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
4 T. J3 w2 R6 v- }. Q
, K9 s7 H. k5 z! g! ^ m 危害程度：一般
' U& X1 n8 W5 ^! j1 Q, s* D
; v& j( i+ ~" |! w" o: W: O （三）.默认的微软主页被修改
9 W z j1 d( ^8 n. w4 C% {
$ q t% z- j7 @" D4 \) Z
1.破坏特性：默认微软主页被自动改为某网站的网址.
! E( E0 V0 P; l' K
7 g8 n1 W9 f( p1 x$ e 2.表现形式：默认微软主页被篡改
& p& e0 Y+ y* S1 o- ` J" d: ~
8 l2 p! b: h8 Q1 ~& c! Y8 K) y2 u: v7 t 3.清除方法：
7 X( \$ m# C8 t5 g( x/ I
6 V% `' U V0 [; ` (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
k7 B" E- k6 U
$ @1 @$ `; s$ c5 u/ X (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
4 n$ b2 K, H- h: p. J1 D) w. O
j: o1 C9 }; B/ J ]" p
REGEDIT4
\9 I$ z- f" V9 e8 e2 C* D5 ?/ K
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
$ b3 S; c& h/ u. y7 P% i, d"default_page_url"="about:blank";
0 ~# ?) n1 P) @+ N6 ?
' n6 @7 S' G# E" _ W, r, I% d
危害程度：一般
: K1 r2 P3 `7 h0 H! h
4 D4 f9 d2 T# ]/ H7 N# o) A
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
2 A, G' [! `7 q
; Q9 e, R S0 P% R- v9 f3 V 1.破坏特性：主页设置被禁用
' l: W% A3 {8 ^7 a7 g- `
5 G; s& K4 M* h# J& p- F0 N9 l
2.表现形式：主页地址栏变灰色被屏蔽
4 w/ j, O q% f* |) ?2 [' b6 D" d+ h5 Y9 G$ V- A
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
# a' f8 c7 L! J, x
- i- M- s9 ?: [: F7 ~. J9 D# J$ G% d2 @ (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
: k3 V6 X! ^/ `/ `( k5 \9 _# [$ l X3 l1 s6 j6 y+ R
REGEDIT4
) k2 x- R. o. m$ Y+ ]% v) K, c$ j# s/ A! w& p2 q
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
A; n( C- ]2 F' e$ u ~6 n- R
"HomePage"=dword:00000000
' Y& F9 [0 t3 k4 d1 R% L
" O0 \0 k. r$ o) T1 `, w {: ?
危害程度：轻度
2 b5 [8 O( P; `6 b" u3 ?, C T
4 I. O& N; ^* n+ i1 e1 g* Y
（五）.默认的IE搜索引擎被修改
2 c1 k3 U. L% s3 n2 u" V4 r
$ k# b* k4 Q+ g9 _! F: I" Y 1.破坏特性：将IE的默认微软搜索引擎更改。
3 X; m( G2 d1 R/ |$ {4 f
|) j% f- l c. W$ ~ 2.表现形式：搜索引擎被篡改。
: q* G& M1 M9 E( i
L( `9 O$ y1 `: k) F
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
. z) u4 w( `2 g+ I& g- Q/ J8 z6 Q
4 y7 y0 L8 F- G0 K" }/ [' l
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
) w8 j; A& r8 A& d! A: d5 Z6 V4 R' z- b( x
REGEDIT4
; c) Q( l1 f- T/ n/ Z$ B$ U& @8 x, |! T, k
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
& ]4 L! k$ j' C, g; V( i
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
/ U, j: `. W& c a. z1 E
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
' S4 J' A* H1 F6 r
/ M( R( T- r8 u( P# t4 u9 t4 k# { 危害程度：一般
0 W0 q( G( G4 t$ Y& {/ p
( B$ ^! m$ y) o" g$ v# l- y （六）.IE标题栏被添加非法信息
" E& i0 P* {& K2 t) n
$ ]% y# n: t: l5 I( h5 _/ B; n
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
5 G+ G# Z3 m0 w4 U
% |6 a; `4 {, Y4 f6 h* f4 J 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
z1 c2 P( I3 Z5 a$ ], M% D/ p& D0 H7 d% V" R- K
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
2 q) R X# g9 Y* i+ L! C3 X
! k& x0 G$ e2 L' `/ i 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
8 j- P% P) D+ i7 g f [9 {& ~% Q/ t2 t. f& O5 W3 K1 \
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
7 C% V; K3 }) ?6 p
1 q2 J6 V2 g, D# M, Z% m8 l! H2 eREGEDIT4
- T) M5 w; e! F! ]
& K! S' `3 b5 C& |[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
* y+ l6 N( {# i* e! K- ^
"Window Title"="Microsoft Internet Explorer"
4 P" R6 g) u. e6 ]$ R
; ` U3 V. p. s5 t8 J# u9 y0 Q[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
. m `: w' q( D, ^3 B, A6 a" Q"Window Title"="Microsoft Internet Explorer"
. W! K! T3 J# D( q3 n$ X
! h; ~' w* u& C- x8 p
危害程度：一般
8 X8 N q3 r& @8 I5 @
8 c$ y: | n F6 ]5 d （七）.OE标题栏被添加非法信息破坏特性：
* T( [* n( J$ o- W* z4 j
# W, M* U9 y8 |+ w- \0 E
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
! H- K) z s' s8 D
( H9 L$ `+ z! w! _! {; _ 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
- W, m( {6 ~: c. p
$ f% d6 c" \% l% H8 ?; ~ 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
; x( M* V! i5 {4 v9 W& L- V& S% N6 }" S
+ u( H/ y5 t Y0 D5 ^. r4 |(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
& H3 Q8 Z9 x0 j& }5 s2 }
j. ~9 y# y, E% W ~2 u" [: q3 X5 n
REGEDIT4
" @* D# G% O8 c: i! `' R9 S
+ A7 j3 U! z7 K- w' o- V[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
/ U5 ^, p/ {% ~. \" t"WindowTitle"=""
8 s1 ?4 o, a- ?/ x8 k/ e
"Store Root"=""
$ }- I6 u4 ~* \! W
3 F2 R) T! E8 c0 M$ D+ a
危害程度：一般
) U$ ?% U, \& Q2 y x/ i% ?9 e
" w' E" n C" N) {7 L
（八）.鼠标右键菜单被添加非法网站链接：
4 F% ^' ^" Y" {0 W" h
8 V, A4 k9 W o& O6 z/ k, H1 f 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
+ {/ A( C! j: G& _8 a0 K5 O; W" @2 ]) h
% G% X- A2 p% U: g
2.表现形式：添加“网址之家”等诸如此类的链接信息。
! h( g% X2 T6 N Q j4 G' P8 u) U4 A) r4 a; ]
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
1 h; |" l" K$ r! t9 G, B5 K. w. ?* T# }
* `# F! I1 ]3 m* h
4.危害程度：一般
( E; G8 _: J; l0 W
" t- \6 O n: j# N+ S" d
（九）.鼠标右键弹出菜单功能被禁用失常：
/ Z, D7 q. t& [7 U" q& j y3 ]" s2 A) r: p' l' H
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
@* G0 V% b5 ~9 W* @4 N
& \: \( |( e8 j( l9 Y$ F 2.表现形式：在IE中点击右键毫无反应。
4 P% K5 @- ]% g8 |
, a1 ?# a$ I6 n 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
. l6 F+ {# q9 G) h7 x5 b
. V% w+ l$ i8 e% [" ^1 F& f
Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
& B$ J# H( L N
6 Y9 o! f& z; `" {; \) y值设为“00000000”，按F5键刷新生效。
4 A" G' w- h8 V N- e- r
4 C5 U7 P, D4 a7 y4 p
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
" y% w8 y; ~4 F! k# }1 P# O
. e7 \. o- j" i% LREGEDIT4
8 x) A, |$ ]% p0 h$ ~- M. W+ x6 B
7 b5 A0 D' W$ f' a[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
( D4 }2 R: m3 d8 q) B"NoBrowserContextMenu"=dword:00000000
. m+ e3 @! L" J; M2 G+ G/ b C
' ~% p7 t+ F5 r9 V( D 危害程度：轻度
7 X2 T2 Q( q a9 d% y& W& R; m
# @* V, X' ^( B0 A2 Z( G （十）.IE收藏夹被强行添加非法网站的地址链接
8 t3 O- D( b" K) p, B. |
* X: ?! @( M1 _4 H* s& p 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
5 O9 {0 W% y2 R4 `+ N8 o" `# Y+ L( V3 y" B! \" ?; C
表现形式：躲藏在收藏夹下
4 V. M9 c+ t- A6 d3 }- U: h! \6 T9 I2 Z$ r, o9 O
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
) E9 n# v% _8 ] [, t
' t# S9 l4 P1 M$ g% |. _5 K4 F
危害程度：一般
. K, Q& L! A6 j6 z5 A6 U) P' b4 y0 m* c
（十一）.在IE工具栏非法添加按钮
! n$ C8 l9 o' B6 N' _* t" x
/ C# P: z: i5 o1 H) j
破坏特性：工具栏处添加非法按钮
1 i/ P7 R, k# O& d* a$ A
/ a' I; ^+ A; U. z! O' e- i% s 表现形式：有按钮图标
, F: V% n& m7 k# }4 S) ^% k! n- A$ \& G% n2 G) A
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
& X4 Q" y i. ]* f6 l8 R& ?
. y) k! w% X7 N3 v/ e$ W2 H: F
危害程度：一般
+ e- a# e6 I& C6 R8 G* ^+ V9 u
' }# K h; Q5 X5 M
（十二）.锁定地址栏的下拉菜单及其添加文字信息
. s+ m2 ]' q/ x. _$ u9 M
3 q9 m- N! g6 N% c2 i 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
% p6 K$ A; q; t4 d
3 z6 c; n' _& K9 C- P 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
& ^3 v; s- w+ X: l* s+ N3 r( \5 M+ u1 ^7 J- e6 \; C/ s6 }
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
6 t- G. j8 V) |3 O/ c
1 J2 b0 M6 g, y8 w2 a& Y
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
: r" E' G0 f. o$ ?0 B& y8 V+ o4 a& T; x, j/ n3 g( \1 V7 r) r
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
0 q( \, l) ]6 x* ^5 k ?4 H( d5 r) ?# d+ G1 v! Z
危害程度：轻度
9 V: Z9 Y! q' R# ]8 `" v9 S2 |/ y8 S1 c" }* e+ d" f0 f+ C
（十三）.IE菜单“查看”下的“源文件”项被禁用；
; b' f0 I9 _. W Q! ~, F5 C7 K% h7 G" ]- c/ S
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
3 F& p2 x( Q4 b% S& U+ w& Y# a
( o" Q* N: }7 B3 t% R' l 表现形式：“源文件”项不可用
* Z) z. N9 M1 t8 I. g% @7 u% a3 E, Q# M$ _% y# `
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
/ n5 _( f. P5 h$ `+ `8 ^ d0 q! k9 [
“00000000”，按F5键刷新生效。
' }2 W! }' |0 V4 S6 P4 V) w- H6 y6 Q2 [. R* P+ q- [
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
: L. s5 z% o8 w7 L3 [+ {; O! c' J
$ ]1 ?9 V! w) V+ B+ T (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
0 ]0 L: |$ s G- I
0 [: g- o& a# K4 G" B/ PREGEDIT4
8 n: ?. q1 E# S3 f
; Z8 `9 a7 ?2 n5 J& F+ T! ~
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
# w; i, G" p& k/ g"NoViewSource"=dword:00000000
3 H4 F4 A! R& Z2 Q# j: H
; e$ C' {+ M/ O: s[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
; z, j1 d9 o3 O( A- [
"NoViewSource"=dword:00000000
