1.恶意网页症状及修复方法
1 \6 D: T5 K; @7 l. V0 R: \* o' [' J" V. N. L; r, S4 m* C
-----------------------------------------------------
+ W1 ]# u! o/ i7 e6 C- A
（一）.默认主页被修改
8 S, q2 [- ?- \& Q! e$ [
9 _3 N1 x; V; N/ w$ a 1.破坏特性：默认主页被自动改为某网站的网址。
0 }! q7 f4 F. y4 w: Q( H: e5 \
1 u9 H0 \: [( a 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
5 u) p1 R% U$ D
) I0 o; Y. e0 y! E
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
( O7 _5 X. ], A( s' p& o/ g( B1 R ^2 ]2 R) D7 X0 I8 Z% S0 f
危害程度：一般
1 n5 y( Y4 i& T: E1 v% t: w7 a X) V9 _9 i8 T [/ t
（二）.默认首页被修改
& E; ^8 X, z; y' c2 G
\; ~+ E+ L! Y% F5 l
1.破坏特性：默认首页被自动改为某网站的网址.
; `- H: _5 F M& a( Z6 J7 b
4 l) |$ @( F4 l+ D; T3 L 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
' W- A9 p7 S) R( R% `! H
0 M- m& Q6 M* q5 D+ \! }& n
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
9 u; k* A0 o$ _& m
/ I2 }& x" R% m5 W; l 危害程度：一般
9 Z0 b- z% }4 J* |7 g- @6 K
8 W, O: e, @. U4 _8 O0 S( j （三）.默认的微软主页被修改
. `; i* M- l. Y6 W0 U+ `
$ t1 ^% p) K$ G9 ~' V' x 1.破坏特性：默认微软主页被自动改为某网站的网址.
! ]% t! l- l/ e3 H0 D
1 H0 t, Z9 F& {, x3 h 2.表现形式：默认微软主页被篡改
" Y A! N2 i) m
) G% h6 A0 w7 w; t- i+ ^ G$ {* y 3.清除方法：
/ L- T; U5 p; t+ t* ~' ~
z+ Y8 L7 U8 C; X (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
$ m0 }, A* k3 z: M
$ i/ k0 S/ }" s9 H (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
1 n3 l9 \$ S( `* Z0 r- L
8 R% e G% }1 wREGEDIT4
9 H3 r7 z# a* t
% |$ m5 A! M7 k6 _& I$ }9 L# k2 Q
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
/ q+ M) R% i2 `, i
"default_page_url"="about:blank";
9 c4 j; R, a. C+ h$ j- B7 v4 U
/ }- O0 m* m2 b% s 危害程度：一般
; K3 B2 g2 @7 A# w, V( D# T/ c7 k0 c
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
. W* G W& `1 u' ^, B" W5 i( z: W( y" |3 f
1.破坏特性：主页设置被禁用
9 U/ k- |( `1 k
$ o. e/ _& a) P0 p2 d7 }
2.表现形式：主页地址栏变灰色被屏蔽
' N: L0 q9 \3 d3 y. `: V/ M. N$ t8 N; }# `8 n: \9 K/ ^
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
2 d# L8 d* r' I
0 Q7 F$ Y9 N. n& k5 U4 t! Z (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
& ^3 G. b7 I; p. o# d& R
8 p9 }/ U8 n/ `2 `. \
REGEDIT4
+ n$ \3 a/ @) i7 `: P! g
# ?( b) `! b0 n/ E! n# a[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
2 c( b0 U. }6 p1 c6 W/ t"HomePage"=dword:00000000
* W8 ?0 g3 J+ U- ]+ B6 G6 M( \* N* G8 V
危害程度：轻度
* @9 M" N+ m. M6 Q% N' i- w4 T Q/ A+ H* k, q4 h, X8 S
（五）.默认的IE搜索引擎被修改
0 I7 O; M/ ^$ v7 D6 V2 k. N! A
. o/ Q, w8 \* q; i2 d( d 1.破坏特性：将IE的默认微软搜索引擎更改。
7 G5 `1 o8 B" ^0 o
; z2 [& Y! S+ {3 c" J$ u 2.表现形式：搜索引擎被篡改。
O- ]4 u: p/ O9 p# o/ X/ e/ p' L; u
& f# I. v$ a7 F l X+ t
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
6 T! r! h, B9 c4 _% m) A; m
5 Q3 `9 Y: r8 D) z; |6 G7 O2 T8 J
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
1 U8 m, L2 `/ z( Z' t& l2 L1 a4 S# E# u" Y. P. \; D
REGEDIT4
( V3 L! f4 r8 Z" W
3 O4 E- P" _! v& i& S/ m/ i[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
' Y1 \: e3 B2 @9 ?# i4 \# w
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
2 X" N- C$ {/ s* r- b. H4 Q! D
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
. b" R% H( {2 x. s+ H X9 v9 ~1 W& L
危害程度：一般
- o+ P& j* V6 q2 t; j* t7 T1 V
) [1 @7 W- l8 B+ C) f+ e3 J （六）.IE标题栏被添加非法信息
7 }1 k- G% j* G m0 S
! H4 D* I- S$ N 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
; X. x( w) a$ I3 H! H
8 t' _# p( J' ?1 w. Z% y" Q
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
2 }% s& d! k6 l8 S' e) M: g; G( I) u- H6 }% T5 p. z- K! O$ t n
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
' F p+ P6 b/ j' U
Z1 y; A- g: _ r# d# w8 L 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
; b5 C( q& Q1 c; d$ Y9 M
) r: x" w+ [$ H& B3 W" j3 c (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
! r A0 y% W f0 k/ m7 r
! v" I: O* E2 {8 S# w! pREGEDIT4
2 Y* ~& h: j% V1 Y' z/ a5 e
! b k; o$ L) j2 N& w1 v4 x# Q[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
2 x2 i+ C, }' X! Q; A2 C( d
"Window Title"="Microsoft Internet Explorer"
8 F {8 j, B; u$ o# K! x
4 |1 a% _: d) o, s9 R
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
2 n0 t" \* k/ r* v. T. Z, c: \- r
"Window Title"="Microsoft Internet Explorer"
6 H5 H6 o- Z p2 `0 M |" F5 I
& ]: N3 H2 a3 Q+ ~8 F 危害程度：一般
* T1 g) X+ L4 S- A3 l" Q U
- s2 \6 p8 B! J3 e5 m& K- p （七）.OE标题栏被添加非法信息破坏特性：
3 n' w2 o# x8 Z) o* ~" h' j0 ?% f0 B9 C
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
6 j* N% T" D$ |# l R8 A8 Z
9 k; E; N3 X: d4 a7 c6 K 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
' Z( j d" }' J: g4 [$ L
* l1 i7 t9 k, p4 W9 ^0 K. W
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
x7 \0 F/ j1 O; H) _- g
! I& h/ e! J4 b6 w3 y5 i5 [
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
. P& G( P9 T0 W1 p
7 L) i% v) w9 VREGEDIT4
6 G7 z; o+ C- i! B% q% x, g) a
; F* A$ Q. `' f8 W! c5 O+ t; H+ [% r
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
1 v+ ^1 P* i/ I& v5 m- R" |7 m# C"WindowTitle"=""
5 k5 a0 `( Z$ C! |3 }: D1 @
"Store Root"=""
. {8 `+ [) j/ `8 H z. h% l( i
3 E+ `7 d Z [" M" D y' @# z1 d 危害程度：一般
" z6 u& S, [. }5 e" h4 d
1 K. D. ~! l9 x/ ] （八）.鼠标右键菜单被添加非法网站链接：
. B& V @' |# g
' c" b2 l' p6 ~( B; ?2 x, @: F 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
) W' S0 Z2 L/ V. C
2 Q. i: U+ s) G6 B/ I6 Z: c8 A
2.表现形式：添加“网址之家”等诸如此类的链接信息。
0 z- g" G6 t- ~& `0 `' f$ Y, C
$ s! ~8 W2 k( p 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
3 J( k% g+ i0 j$ W& T5 `6 K/ f; D P
. W% H" E/ B9 E _ 4.危害程度：一般
0 q G6 E2 P+ L0 G
) _" c, O! D( h% R
（九）.鼠标右键弹出菜单功能被禁用失常：
# Z& b7 v+ Y: E0 v# O/ n
+ T: `# t5 A8 Q# A2 r' M 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
0 m+ J+ m2 |% }6 A; I
7 V3 O, F7 e( { 2.表现形式：在IE中点击右键毫无反应。
8 ?! f: D m3 |4 J, u& k3 t/ A& [. u7 v$ E
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
6 r, j6 S4 W8 {" [
9 S) r6 L4 F# O. IExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
( G2 U& P7 P3 D, B: M7 r1 ^& E( K
: O. Q3 B, V ^; y& T值设为“00000000”，按F5键刷新生效。
- b$ w3 K8 a, ?4 F; Q
) Q9 O2 p: G: k, c) ? C (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
* Y) H# m% A) f/ W9 E
" J1 x0 _, H0 r: ]2 j+ n/ n
REGEDIT4
+ T( o" _* |# k, V1 u
2 D+ @4 E: \% [* ~( J( C j4 `[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
! }. T* X% v5 w) I
"NoBrowserContextMenu"=dword:00000000
" O/ [3 d% t& _2 n
& E' Z0 R& `' n+ N% a 危害程度：轻度
' W% x2 e) \) ^5 U
/ l3 ^6 u5 W3 V （十）.IE收藏夹被强行添加非法网站的地址链接
/ r# v- q( H r# H& }9 V
& u9 J1 }# y6 D1 z: `4 f# Y 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
3 }- ~6 |9 @" M8 H. r$ j4 v
: P' ]; N& P7 v1 ^ 表现形式：躲藏在收藏夹下
4 ^* q' N5 }" O5 Z. Q: h4 R1 ], F" L2 u! i) A
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
9 \& T$ D, U# {- l
6 O. L, |& S0 W. L8 X 危害程度：一般
, E0 I' ]( x) _1 {* q
0 @1 ?. S$ n5 l. m5 q9 N- j4 R; h) \
（十一）.在IE工具栏非法添加按钮
2 j. {; w- J ^2 N1 b. k
# I0 b2 A" p# g+ q7 K* a3 O; b 破坏特性：工具栏处添加非法按钮
" Q2 H v! q4 L3 {0 n0 l) o) Z- ]7 s* U, x; z m1 X
表现形式：有按钮图标
# X; I, u3 d! |
2 }; t5 @, J- J- } 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
. z% o& L9 \8 A" i2 c2 {
3 `$ V/ Z1 T/ H3 i; D
危害程度：一般
) q5 t, z" h& ] [4 _6 L3 J
+ _1 A0 k" @7 n% \! m （十二）.锁定地址栏的下拉菜单及其添加文字信息
! n: U3 V$ _! d3 x( p* q& D _7 B
D E2 Y6 `$ b6 t p
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
$ x9 i+ @/ K3 Z2 r- o
1 F' T, ^& [' h8 `
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
7 t9 y! {6 \: c3 x
$ z+ }9 e0 |) h# v9 `/ m6 @ 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
& u; j! Q H V1 t( w7 T' c; [# s$ d& ~1 X
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
. @9 M O( _, M' Q% g* R- M9 d$ J
5 p+ t6 I1 ?9 G6 x# H值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
x8 a2 S0 E# O, X) A
' i) w$ B9 {, Q) e0 z2 D4 d/ [+ p
危害程度：轻度
$ R5 I' w6 k# T! I/ V$ d9 K5 d! ?
（十三）.IE菜单“查看”下的“源文件”项被禁用；
; E$ k( Q2 O- Y6 r) N. r
: ~9 ?6 P X. T$ i+ i
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
: ~- x$ \. K; L) a* y7 C5 k/ }' p; k
- h- b3 B% J) ^ 表现形式：“源文件”项不可用
* p, r+ j8 ~6 D$ o+ `% n. d
6 T0 n+ f0 S0 n7 M2 D% S/ P! A; x3 u 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
+ S0 l/ ]7 |3 r/ q, H5 Z" Y( {! F9 D/ }" `& x
“00000000”，按F5键刷新生效。
* E! x+ B1 S3 Z0 ^( L3 {$ F* K- E2 a- ^( g
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
3 D- m4 H3 e! I2 Y
. U/ N+ l o; p3 I0 v; i (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
0 i5 }5 O5 F8 n$ N8 ]0 p7 Z# ]; n; U
6 i7 i4 ~) B" k( z9 |; qREGEDIT4
# n! g7 t9 X* W9 L
! {. V: A, m# r! f% ~[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
) V7 d7 M! b" q( o! l5 N2 W1 M
"NoViewSource"=dword:00000000
2 z. d& J7 m7 `: B( B1 q
# {0 _' I) |/ W/ P# O/ y' B+ g8 M' K[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
. j+ Q% K- \$ m! c" n* ]"NoViewSource"=dword:00000000
