1.恶意网页症状及修复方法
( ]' c2 T/ L( Q, V
0 n: }4 w Q$ l/ U! U-----------------------------------------------------
+ I0 {& W+ W: u2 |6 A: w' m（一）.默认主页被修改
4 F- x* r0 M7 [6 p7 L9 t% k* W& t+ L F% U. [% o6 u
1.破坏特性：默认主页被自动改为某网站的网址。
+ r- h2 i1 d" Y& \- k
w/ Q3 A e( t& e 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
) y3 w& G$ J" B. s
2 M3 x3 m7 O/ d* L
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
$ @* E1 H) r; u9 A
8 \0 o2 M( E2 E- j& F& `( K 危害程度：一般
- C) D9 Q" B- o: d7 A/ @
5 n% { f! a3 u8 v3 B; [: c0 ]
（二）.默认首页被修改
1 g% _9 u& {- W( N0 _
# B5 B9 |+ w* S 1.破坏特性：默认首页被自动改为某网站的网址.
" v; c" Z7 m" _
9 S5 t# s9 o5 s) W' v 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
n$ O6 V) _+ M J4 T
/ Z2 Y3 h7 ^4 m. F 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
3 I, N/ M% z: M y5 M
$ D* M# B! ?1 y( x9 T/ O0 b- r 危害程度：一般
0 d5 P1 u$ U7 R$ {) G# o2 I% a
* Z0 ^( X5 D- E! Y+ a" R （三）.默认的微软主页被修改
U- t( @0 f4 i/ h7 } K# U+ v
7 k- Y+ H1 c* ?- y+ V; L+ l 1.破坏特性：默认微软主页被自动改为某网站的网址.
9 k$ D7 C: J6 [8 Z2 t8 C' M) r
7 N' P# X6 n$ d& X$ W+ k) a
2.表现形式：默认微软主页被篡改
7 L5 z2 i+ a% `/ ]4 a/ a( |9 a
( f8 U+ O) B. L1 Y 3.清除方法：
3 _- Q5 p% L9 z/ b1 X# s9 a' j
, D8 Y9 r+ P7 A* ^, G
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
! ~6 ?3 P! j2 J- L* P2 I
6 h- B6 A: G/ W& U; N9 d (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
# e; `, _/ _8 R4 j% g: g
2 K# I* h5 M0 \; X# j: u, S: x4 q9 f
REGEDIT4
, C, v* ^. Z$ ~3 b
' ^- M I5 ]) U, F3 q[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
1 Y0 g, Q4 o' G+ g: e: ?
"default_page_url"="about:blank";
) s- b1 q4 I6 {. j4 a4 e
n7 F, l; k5 W0 U 危害程度：一般
! ?/ v$ V( p0 y+ k* C2 ^- e' L
! ?) I E6 \+ T9 x: o8 h5 O
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
2 }2 `" w. Q: X8 U" \, L: i5 l
' s# P% @: Y( R0 {2 j8 L" A+ |
1.破坏特性：主页设置被禁用
$ A3 {( b8 H$ q! m
7 E6 K! o: D$ }7 n 2.表现形式：主页地址栏变灰色被屏蔽
0 m; E! F: Z, E T- |0 ~: p
' R k- z/ E$ O g- A3 ?
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
! q/ Z9 u# T: k S) q2 E
! u7 x* n" d. n! N( i! o (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
1 C4 p3 v/ S8 l8 i5 R- l1 L% x
; u9 M' Q( |" X- t9 _- p' W# }
REGEDIT4
1 F" e0 n* m8 x$ s- X3 N. V! K! P) B; J
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
2 ^6 b; z4 b9 [1 f5 d"HomePage"=dword:00000000
4 u+ ?& F$ g5 }. n# r" L
8 T& [( A5 C# K 危害程度：轻度
' d/ h8 u ^, T# j
$ o$ o$ M! ?# C4 C
（五）.默认的IE搜索引擎被修改
# S, g' {* g1 t
' I6 i, [+ }: C4 ], S: U 1.破坏特性：将IE的默认微软搜索引擎更改。
. H; ]& T+ `+ ~8 i/ h
; F! [ t; [# T% m0 `* K; a0 d" F v! S
2.表现形式：搜索引擎被篡改。
* x: u- Z' t8 F0 L, C) _/ ?0 b j
6 }4 Y: a) o- c+ D6 E9 U% u8 b' X
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
! t" J7 T% X+ H, z2 a. c0 \3 C& U, h( p3 T1 c4 t; g
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
# I8 u1 L: z9 M. R) f
1 r( _2 ]3 [8 A8 hREGEDIT4
& k* q8 S/ X& I7 R$ E U6 k7 b% a
3 R2 e2 X- n/ m/ M+ R
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
/ s( W0 r3 o3 L* j"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
. ?: V" P) ]. M: T) ^" H/ o"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
; g5 @( x- t# J5 e# B' S9 L/ \% c% T3 r9 S, d" Z! E9 Y7 i
危害程度：一般
( t. J; D# x' p6 g2 P$ {' W8 R( m7 W0 r! g
（六）.IE标题栏被添加非法信息
! [7 P5 {4 I" H& \* S/ T# @( \% J8 Z# ^8 R( h
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
! ^; g& M, K8 S6 `- _
2 H4 z, M0 D8 C9 p$ e7 g 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
$ {* b+ N4 u" Y' @, o( f5 N, R$ V; Q& Z# }. @( c
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
& [, _1 c- h5 c6 y5 M* O( p
3 i7 M+ F! q- v& r 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
, f6 q4 n: A8 P$ S
" x3 |0 r, X" S& {! A. ^% I" q* u: O* j4 o (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
* F: z5 N6 O ]7 S* d; o% D/ c' p( m# h$ i. m3 p1 h2 z" O6 L4 A
REGEDIT4
6 q0 y" B% g1 I g+ v! m& X& P. ~' _3 ?3 ?8 M8 [
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
" F6 [6 ^8 w5 w4 h/ x. Z% o/ w" H
"Window Title"="Microsoft Internet Explorer"
, o6 l# V7 |+ Y, G5 U) _
% k- B7 z: G; D3 q: U, b) l! ~[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
$ E. |& T% |, n, m, x1 s"Window Title"="Microsoft Internet Explorer"
- r* J# A! [* k8 U" o3 v; \7 _+ t6 D! B) d1 A) d
危害程度：一般
" r: u5 h4 p1 W, t7 d/ M
( g4 Y' Z7 M$ U0 S8 d) D p! ~) i （七）.OE标题栏被添加非法信息破坏特性：
: {) k5 O# q; ?, [' r2 g
8 K8 i0 _* ?: s/ o4 V/ c+ k `+ N 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
6 o* D8 t I* P9 L1 N8 @/ v( J! ~
7 p! ]: O$ N% L& i 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
: B& _% R( K. w8 O! u
0 |( j( q3 L8 N4 ?
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
: X9 S& \$ x. w. x! |: a# t D2 y, q( b1 e& C
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
- R4 P/ z; s- v& c2 K3 D
7 L& ]& j0 k9 w& S& u4 QREGEDIT4
8 P# F& \: |: O4 U! `9 U4 c
0 H6 g. G7 Q6 J$ i2 j% J[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
3 |. v& ^/ ]* h1 T" }1 Q$ _1 _/ k
"WindowTitle"=""
5 W6 z B% L4 l5 B: W
"Store Root"=""
& j$ p+ Z, c+ k0 _' f
1 x: w1 R/ Y/ {' Y; X 危害程度：一般
: ^4 A& m( P& W; ~7 @: m
0 o" ?9 M' C" ]8 C3 l' S+ X5 i k" W （八）.鼠标右键菜单被添加非法网站链接：
7 g) v* S5 L/ F1 y! X
7 C5 E0 h0 l2 H \1 }9 S( {; n 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
4 e, V# @- D9 ]- G4 {9 Q7 {/ }; V; r' e- w. [
2.表现形式：添加“网址之家”等诸如此类的链接信息。
5 s7 |: f7 S3 l) o. u5 j) r' w9 v# s! X1 p# b9 o8 W
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
% ?. U; M3 }) V1 N5 u9 x: D
# d: d' A# ]3 Y8 a' U 4.危害程度：一般
r' x+ P2 q; J& V7 e6 `
( A) |, H' S$ V4 d" p
（九）.鼠标右键弹出菜单功能被禁用失常：
+ m, p5 \+ Z8 t
& i3 ]* _5 X% t7 c; o 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
1 R& o! x& ?& S3 ]) ]
+ Y Q, J7 U" _! q 2.表现形式：在IE中点击右键毫无反应。
6 R; N& N- p ^: C4 x6 ]4 |: U% U/ r# V+ m! b p- f
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
8 g1 m8 z& J# D8 S% Q. u4 p/ H+ d
. ~. b. j# ~, s4 UExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
9 P4 [0 l+ W& b& [9 B7 N
+ w# N9 I( f4 g; c( K/ O% r
值设为“00000000”，按F5键刷新生效。
: Q. K9 u$ ^5 k. H( E/ U- _6 }( p
7 O* U. V) a Y5 Q4 q (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
8 z' K8 r$ n1 k" d* G
; {$ b7 q' [1 CREGEDIT4
- |9 n9 I7 _$ C# ^
. p! X+ b2 X" \/ f+ Y3 N! y[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
- r& s" R: a" H8 H. k% y7 F
"NoBrowserContextMenu"=dword:00000000
. N2 }; U* a( i3 E, n8 i% Q7 y
! ^0 K8 R% z1 a0 M$ V9 P 危害程度：轻度
2 N% A5 X0 u6 e* L
! R. _4 J6 y1 c
（十）.IE收藏夹被强行添加非法网站的地址链接
0 Y$ w$ g0 x& S! k! \
; c" [2 f% c: d b' t) r% Z 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
. v; ^/ z: R. I1 B7 F; o: ]/ {3 ]& w) m# b; N* p$ J
表现形式：躲藏在收藏夹下
& J1 t# d/ r+ C: M0 b+ B
5 ]- n& g+ D% [* G7 \ 清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
9 \1 i y$ V. h- B9 V+ U2 \. U9 {" u
危害程度：一般
. g, O0 ~( m1 q& G
+ w5 `, \# [+ U: M
（十一）.在IE工具栏非法添加按钮
; N- |- N7 J" z" J& c3 K- c3 _
( K8 Z( v. y* @" U4 [) b8 n' v 破坏特性：工具栏处添加非法按钮
) ]" C) c$ p: ^7 l' q& e7 U! f( E8 |- g5 i4 H/ S6 e9 `' S
表现形式：有按钮图标
4 l* @. l, U+ T4 F, _6 K
' B, J$ d( n0 w. K) t' k @
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
3 Z, q, ^2 { P. q
: A0 `/ X- o+ V5 j$ u5 E 危害程度：一般
6 Z6 e, K+ F+ D z) X9 D" u
/ P# i* {+ v, Z- L8 M1 _
（十二）.锁定地址栏的下拉菜单及其添加文字信息
) b% N) V7 u5 u& [- M/ D$ t+ K3 v: y1 O7 C. }
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
9 r6 U0 H1 {0 |, F$ }
0 X; D/ `2 Q3 I: k+ U- O" O
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
4 `7 [+ {1 I" y0 b$ |0 r n
5 }: Z0 U$ w$ ]
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
. D" S5 T. T: K& m+ k5 B
' Y/ M5 N: \, L' [# {. LExplorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
2 L# ]7 m3 G3 M
+ j0 q. i$ k7 h$ Y值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
4 l" |, v" M" {+ W/ C
$ |5 f" B+ D" s6 _, v- l
危害程度：轻度
9 ~2 M; v2 s* B; Q9 E' @; Q3 E2 h8 S2 [8 f7 ~
（十三）.IE菜单“查看”下的“源文件”项被禁用；
- m- s2 J2 {! H# R F
9 b6 ]8 h* F$ S t# @ 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
& _" t6 F6 e/ u/ C, i
( t% w! ^# |" r) u% `5 y8 a 表现形式：“源文件”项不可用
( }* v' A1 l. n, t! g& G; R* v9 y
3 }9 X, `$ r) E8 G 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
# A' C" B n! Y
/ H! }& e. i; v$ C# N7 `3 c“00000000”，按F5键刷新生效。
9 R9 X" c! w: u. ]$ R
: m+ j' X7 \8 ?3 `5 `" V 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
9 ~* A2 W* L7 `* f( Z9 W, g4 \
/ o9 w9 Y. D1 G E* O' k7 {" c (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
+ B: v P/ v& s' [ |/ y9 e( {" `& i5 W8 c
REGEDIT4
( Y8 L; b' W- q' l& B& e; J7 _: [/ V/ b6 e5 x7 C4 f; r, m% Y
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
% w# M- V2 d$ `, [
"NoViewSource"=dword:00000000
, Q" z" ?) q0 j
6 w7 J W! ]% a4 J[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
! P" W+ Z$ v) C% ^" r
"NoViewSource"=dword:00000000
