1.恶意网页症状及修复方法
" S4 o6 u% ~( ]8 B
5 a1 O6 B& P9 N6 Z$ s! c0 s-----------------------------------------------------
]9 O/ r p# E+ e
（一）.默认主页被修改
- i g) } C7 Y& W5 Q( D# E
6 M3 Y3 k/ b m* X8 v" s7 Y$ F 1.破坏特性：默认主页被自动改为某网站的网址。
1 E! n" a! i# M- t1 l" k$ i9 ~2 r2 J( M( D! n8 q
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
% ~% |: r2 b& j5 Y
9 ?/ P5 B9 Z4 K. S 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
0 B8 i9 ]. T+ x0 N
- b8 K* U r E- q2 t 危害程度：一般
% ~- i5 `: r% ~0 F5 v$ |) e Z
7 J& c4 j4 x7 \( ]" @! H （二）.默认首页被修改
% n9 X. r' ?0 D+ f k
6 z1 d* p9 I' L3 j* f: Q 1.破坏特性：默认首页被自动改为某网站的网址.
( ]1 @, ]! ?7 [9 h5 x4 }7 k
9 @' j% L0 _3 P1 l- ]0 O% X; ~& R4 _
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
0 D E; J+ z3 F p/ N
$ ]' m, Q Q) S- `: D9 ^ y 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
0 V! Q/ R) W! A) ~+ A) F' r2 P; c; _
! L+ y; e! v& k. W% w 危害程度：一般
* E: M7 r. N5 `# G- D
' Y8 h& @( Z+ N. E, n, i( E （三）.默认的微软主页被修改
1 B, R, F' E$ ^& {, P; N( |
0 n9 M, W! C o9 Q 1.破坏特性：默认微软主页被自动改为某网站的网址.
0 m s7 z9 f3 x8 e3 U" `9 F5 I
$ D! A4 R5 t) J- {# d+ S 2.表现形式：默认微软主页被篡改
* i; H$ `8 D) S
& f. G/ G5 k3 d$ H
3.清除方法：
( n# ~4 C2 Q$ w" k4 g+ D4 V/ i- d; R; c- f
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
# {; h7 _! L$ k0 n0 o. m
1 H; Y5 k7 [1 }! S/ |. |& J (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
9 |/ Y! w- X; s
+ V! z. b, W. r3 Q3 YREGEDIT4
) \; ?8 W3 ~5 l( S9 \" B0 W+ @, \& L2 A) W( U. ]
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
+ b3 W9 N- K) _/ D( r0 s"default_page_url"="about:blank";
9 t* y" r+ S2 y9 L5 [
6 Y- j2 `) o" K
危害程度：一般
1 q4 Q" p& I: h# B8 ~. o
. Y& T- f5 Z: A3 r; {/ c% X
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
' i1 _, Y' a+ {+ Z. W# h
& @2 X6 J9 e7 e# ?1 k 1.破坏特性：主页设置被禁用
9 s8 p6 K, a, E. G$ R/ }4 s: J& j# j& }2 z- {0 A
2.表现形式：主页地址栏变灰色被屏蔽
) i& N+ g# z9 X- _9 p
; [3 P; D% ]* D7 a 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
: p3 ~( @ P/ c
3 o- n$ t! k6 u' a4 S$ h D (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
. z9 V6 Z) K& k4 H1 P
1 b# N$ Z1 |' C2 y; Q3 UREGEDIT4
3 [9 d3 ?0 V& l0 ^3 T& |$ I
3 D$ ?0 r1 i, w) K' [[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
0 C6 {& d; x+ C, [" ^* l/ j' D- _
"HomePage"=dword:00000000
' q, a# D2 }+ F, X2 _
; {( P- N, M- v% s+ y$ o( u
危害程度：轻度
, D9 y1 u0 g! q) f" [6 V2 a& a# F
3 ~- R3 p f5 [! v$ D% c! k- [2 i （五）.默认的IE搜索引擎被修改
7 p$ I* e, b% \, L1 n' m* k
: t6 W! `0 V3 U: f 1.破坏特性：将IE的默认微软搜索引擎更改。
# F/ v. V5 N& g% b" S0 @6 @
. |7 P( A+ @- g1 p% p 2.表现形式：搜索引擎被篡改。
: |7 g* Y# }' ?. K3 a
, [' f8 C8 y, k) ? 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
/ R6 t; P# r' X: V4 i% a+ V$ [
/ F7 z0 W3 ^1 S+ O' i, o (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
. [3 c3 b. x# i9 H) @1 E& P8 J8 G4 o& c; S
REGEDIT4
! C) b1 v+ L! ^/ i: x3 y+ E: b
" X7 M. K5 h; _. V0 x/ z0 }[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
- `, f0 w0 T; G4 O: `3 h! D"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
+ d8 c+ K) }, I2 t8 P' j I"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
, }- x; Z) B9 b) `: O
7 L# M7 P9 U% `6 ^9 K/ | 危害程度：一般
0 [8 P. T, Q1 d# Y
& N& P% ~! u8 J3 @1 o/ n. J; o
（六）.IE标题栏被添加非法信息
& I4 h% P4 G- W, r, x8 m
: }5 e* h2 ]+ F( [6 o, A" M3 C 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
) m, U( J* H. G+ P( g7 H1 Q
( g8 ^' L: G& \$ g1 M" x 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
4 r5 z6 O7 z) `
5 X n: X/ V7 e0 ~ 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
# U$ y, U- @6 O
$ o7 z/ }& g% k+ `6 ~3 d 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
6 Z. H; D6 b \
! c9 t. Z" @" K7 @4 } (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
2 J/ q0 ^; `6 y# x e) p4 g7 T, c) W2 ~4 K
REGEDIT4
( ?, \% w) K) c7 y) v `
2 @% @* I- B. x7 X. l# m[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
, Z6 M z9 \2 K' a0 p"Window Title"="Microsoft Internet Explorer"
% {) X4 }# K1 @" C k) i
: h# f& s5 C i: F4 t3 n; y* \
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
5 A, g0 ~/ j" y. t: H"Window Title"="Microsoft Internet Explorer"
4 r4 C* w. p/ H) J9 ?
' ^* h3 m( v. g! P, |5 h( } 危害程度：一般
1 ]' `+ E# C h2 ^# h9 _" ?
: G8 a; J& U' u- p- W$ ?+ ` （七）.OE标题栏被添加非法信息破坏特性：
" E) c/ J5 E' n7 f ?: H: v- L. E" L
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
$ q/ L$ u3 h' C( _/ B
6 k( m7 ` T k* G% E5 o 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
8 h+ c# F$ |! \7 W
# k: s1 ~- v0 n& W0 v% R* }$ a 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
5 W4 n7 @- o/ Y& ^) o) X: r
6 E, W. H. `4 d0 B
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
7 E2 p! d" O9 }
% k/ [0 y4 r$ L: L3 w3 WREGEDIT4
( x9 I- a1 T2 t: t! t" G9 h
1 [( s- @8 E/ D6 I' D[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
8 a+ j, j% d+ o. Q) Y' n' g"WindowTitle"=""
: T/ r2 w0 h) x# p0 k
"Store Root"=""
" G; c9 c% v j' {) b
$ Q" I: j4 ~4 ?& g/ S8 G8 f
危害程度：一般
4 ?. v( y& B6 m1 a, ?: H% U4 z' z/ s( b
（八）.鼠标右键菜单被添加非法网站链接：
( H& M( w. y! H2 v
! r+ y% ?) P' K( }* j 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
$ g! j) A& p' h- x; a) v8 h: P% k, f6 K9 @
2.表现形式：添加“网址之家”等诸如此类的链接信息。
" ~7 i/ a8 E1 }9 x4 R0 O* X5 J4 r, B; C: |* q. j% ]( }5 ~4 ~
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
J. U; P$ w, a4 {" `' m( q1 x9 W" Y4 q) p9 K
4.危害程度：一般
% ?) }7 z0 X3 R0 T1 T' T& q, \% V: U$ W
（九）.鼠标右键弹出菜单功能被禁用失常：
- [( C# P+ Q+ w S
4 B& P- c- d- m$ q9 l6 d
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
6 V4 D. B/ K4 M2 r, @$ f8 v
+ w6 [" m2 e) L: [6 }3 M 2.表现形式：在IE中点击右键毫无反应。
7 S+ i# l4 q; C; M% y
- o9 \! E, E! G/ \1 X1 O) ~ 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
, Z( p. F% N) r+ A' Z
: H& }6 X' P' ]Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
4 w5 j# G9 s1 Q# D& e
' f& B1 N- f# g1 `" F5 I值设为“00000000”，按F5键刷新生效。
x% k( ?5 y! M; g5 A
& v" S0 k- G1 v (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
% O# N! o, v) M% N, X8 f& e( J( ^& q
& F' G2 e* E+ }# z, i7 EREGEDIT4
# Y" D4 N4 {1 I9 z% d' d9 Y8 K- ]" x: `- M* v) ^
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
: ]+ ~- x' D, J" z
"NoBrowserContextMenu"=dword:00000000
7 T* p8 F: b; }- S7 ~8 B2 h C% D: A: O f3 F
危害程度：轻度
( c; F! t& h( Q9 g
, L8 M v: H0 n （十）.IE收藏夹被强行添加非法网站的地址链接
% M: L4 \; x, u/ c
9 I8 W% C. S7 B6 k! D( u. B( F+ i
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
; I7 V% x4 z/ T- ^ w# c" d/ w) f6 b
表现形式：躲藏在收藏夹下
5 W8 |8 n6 p5 p! o1 N' Q
4 r8 o4 [; F/ ]& u 清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
- `5 _$ n1 B! l3 K8 o0 S! L9 ~
) K- l& z4 H1 `$ s
危害程度：一般
( Y/ i6 Q1 P7 }' f' f
5 Q& Q: x3 e0 `7 a （十一）.在IE工具栏非法添加按钮
& y7 @4 W$ R2 T* ^2 @. _& G- a# `" Y/ G9 X$ X* a V* R
破坏特性：工具栏处添加非法按钮
* V: h/ y6 `2 Y
" I! I* K5 Z+ Q 表现形式：有按钮图标
+ K! u [' G( K: L
6 P2 |, x7 c( j8 F& `
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
8 ], d# Q+ N+ u7 L, F% Z6 o& A! l' H$ V, ]4 a
危害程度：一般
6 `! e8 K. `0 D0 a1 p) \; x( o: H, V! r, G: r n) Z, \4 f: Q) `
（十二）.锁定地址栏的下拉菜单及其添加文字信息
6 q" A5 r. r; N+ {8 X
8 H5 m; _# r/ {* K- {2 Y
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
2 M3 Z1 x v3 U' N* ]" P
/ M2 h" s- w. W: {) A: V, H+ ^ 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
7 [# \) ^6 r* M; r( [( m% |8 E, ~+ l$ M( V
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
# W6 b" D1 ^3 }9 j
U4 j7 {9 G) I+ `6 q# V8 B: DExplorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
, O3 |- ~/ k d( q, U+ Q
& _5 }6 x! x1 m& V/ }值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
9 s* o) z; g6 x' Z9 |
- i5 H' t$ T5 Z6 v7 y8 r3 V
危害程度：轻度
$ o i3 x- k+ i& i3 ~ Y. h6 A* j3 p4 n' u
（十三）.IE菜单“查看”下的“源文件”项被禁用；
) ^! z, l# O% u2 Q/ w
9 M* c$ P& T! ?, C3 k; l, {( s
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
- T0 N9 U- ^* A% ~) j' ?! |8 j. C6 W+ @/ G; J/ V1 U5 z, p5 d* ]
表现形式：“源文件”项不可用
/ l! e7 V5 O f
' P) ^: y+ l! B/ { 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
4 D& g& [9 y$ r' Y4 |
' v' u$ L8 V! ?/ ^! j“00000000”，按F5键刷新生效。
7 c$ V/ m {( v( L* _0 j" x6 k/ T
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
. o* m* W3 o1 P/ m# ]0 |
j# W# i+ E" ? (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
" n0 Q; S8 L8 ]1 J) a4 }
9 p; a* K: C5 A9 U9 |REGEDIT4
& @; v: V* k }# F
; c5 Z. d N/ F4 W: r+ i[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
" |. _! {) z A1 B0 _' Q8 u"NoViewSource"=dword:00000000
5 X/ I! I0 C8 X% \/ w" B( p7 c; Y R; V1 E
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
5 Q5 L. P' A4 r7 P# G. Y* K
"NoViewSource"=dword:00000000
