1.恶意网页症状及修复方法
' L: U4 u$ L0 }
$ G' L% b3 @2 G+ o( R) o9 s' w-----------------------------------------------------
, a3 g& @9 M8 N0 f
（一）.默认主页被修改
! `4 \& S) U% m$ [$ E6 J1 l; |# s+ m0 t8 o4 O7 c
1.破坏特性：默认主页被自动改为某网站的网址。
; `( E# u+ |' H$ D2 b7 J$ {- { u
- }4 ~/ X( {: e* I6 L, ? { 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
8 U, X5 W9 _. d" Q9 q- l
" [4 D/ s% A+ u z9 t; M 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
4 c$ G( x" X' Y9 E/ v/ T4 @
6 w* Y' D& a4 B/ b; g 危害程度：一般
$ a/ V3 V, r, G) l4 Z8 ?% R }6 C+ ~# k# @+ Z
（二）.默认首页被修改
' t7 q% @ t2 t, P% |4 l, E; l
, e/ p8 m' a0 n+ v
1.破坏特性：默认首页被自动改为某网站的网址.
. g7 u6 o2 o8 r5 |$ l0 v4 }
5 c( A2 F! g X# [- f# r/ `8 k: x
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
8 _' I5 a$ G2 d7 G0 P3 |$ C
5 {: R% c3 i6 w: _. D- |4 k
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
8 a& h3 ?- c0 j# t% X
4 u# v3 _- p: [& U, F7 K0 A( l- G) _2 L
危害程度：一般
. V1 Y: Y1 ]& Q
/ K& H0 i4 r) u5 i9 |
（三）.默认的微软主页被修改
" v z4 b6 t5 y* M9 L7 A7 Y9 Z
6 W3 j; J9 _# d( } 1.破坏特性：默认微软主页被自动改为某网站的网址.
# ~& I' i" k; T3 J* f6 I- u1 F
9 p+ f8 F& d3 `) L$ @
2.表现形式：默认微软主页被篡改
& P% u/ \! V2 E5 v
# [8 z# }1 ^0 B. i( |" a& e: z 3.清除方法：
/ y, x( H) A0 i; O! b* ]- T( w, |4 S
5 H; L% L9 A5 _" T7 u8 H- H e (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
7 [% J* g1 l) e% s- J+ G9 E* N; n" n
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
6 U k3 G& ^9 R8 q4 B8 |
/ x3 O& a9 ~: VREGEDIT4
9 O$ L C0 R0 F5 r) z
/ x# h- a3 B2 s% R
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
1 I) T0 m1 G2 p: A& g
"default_page_url"="about:blank";
0 A. a4 i/ V5 ?3 y& i
1 C& w7 {) I5 i( V! f 危害程度：一般
4 q6 _! `" _/ A8 r
( S+ h/ K7 ~# }( t1 G% F （四）.主页设置被屏蔽锁定，且设置选项无效不可更改
0 V, ^2 \! {5 q2 F+ l3 q
: C: e( g, [4 s& Z( M
1.破坏特性：主页设置被禁用
8 V: k( ]1 G) U1 `
" z# V8 p! q; I* Q {- p6 s0 g 2.表现形式：主页地址栏变灰色被屏蔽
: x Z7 M8 y0 E) p, W8 d: Q# l
+ `/ t: T$ E8 ?, j 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
' L4 x% F) m4 D. {& Z ]0 N- O! K8 Z7 ~: g4 H3 [ f1 _
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
/ v4 A( I, w+ e6 H) s9 \
7 h) H" n( [- j% N; f5 t
REGEDIT4
$ J# `! g) c/ s0 n. {
y5 j3 F i# |/ d5 U) c( A7 j[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
7 ^* H6 d; c5 t4 J2 H: i% T; B"HomePage"=dword:00000000
* z/ s8 y* H3 I0 {0 N
9 W! \0 x. R q6 ` 危害程度：轻度
Q* j5 S( |7 @- J
4 z' ^6 E1 U% x" C2 e （五）.默认的IE搜索引擎被修改
) k8 L- i3 i7 h
# W2 K1 ?$ F1 K$ f v 1.破坏特性：将IE的默认微软搜索引擎更改。
2 N$ |1 k! f; V# ]+ J
0 S! [3 i. y, g& q 2.表现形式：搜索引擎被篡改。
4 s; v# L+ [2 T$ @# |6 `6 `
1 U/ u6 |7 ?* v7 a7 p* p) N
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
3 l+ h. \; @$ |/ J) D
! n' ]7 Y# `: S' p (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
6 p* h9 y- v" P/ e/ i
: X3 ]" c6 G- V& M* tREGEDIT4
7 N( h9 h$ e. @1 L( ^
' ? @: n6 i6 e& ^. h+ K[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
: v( U. P s$ E9 F% d6 Q
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
1 ?0 P9 H1 ^3 @+ y4 w
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
4 f6 ~( y; j2 p/ s" _- J$ f% u4 \
( b! @6 M* f8 {$ I! j) J 危害程度：一般
8 K6 f1 p5 [+ y& G+ J% J; F4 B/ f* b6 V( j3 s; h
（六）.IE标题栏被添加非法信息
6 g$ l8 ?7 Z9 p
- J+ P4 P. v# P, P
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
# V) ~# I1 l( L; W, `/ Q/ f
. L0 D: @' a+ u; q1 n4 s& `: i" d 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
. ]. L+ E1 O+ O0 a0 N9 a; F, J4 G7 y$ b3 ^( f$ z7 x0 _1 Z% p' D
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
- ]7 w: \1 Q1 s& m$ l
4 d$ `5 M; r% J; H 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
$ U. l" f, }! o
/ x5 [+ S/ X. P- C3 b (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
$ o) K; q' h* `1 P
0 |9 L8 O/ O' eREGEDIT4
6 u5 c# v ?" g
) H0 V1 ^' \4 T" ^1 o3 b, w[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
8 U: O3 G" |! I& J, D"Window Title"="Microsoft Internet Explorer"
' G( u. m# C- g7 i/ U9 ?
8 R# o+ X0 i9 R; D
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
( t6 J$ O c2 |0 k6 p# W"Window Title"="Microsoft Internet Explorer"
# u/ _. _9 w, u8 ?7 G+ f
1 x8 Q3 f% |: Q4 D* g F 危害程度：一般
8 T' D6 Q, a; E* ?; v8 I2 e& j7 |- l9 ]" V" t( J- T d
（七）.OE标题栏被添加非法信息破坏特性：
2 X, k/ l( c/ [8 t
% \4 v: C* I) [7 {! P+ O7 B 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
+ u2 W3 T }7 A J6 B& x
( ]4 j$ `: e( ~" r, n 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
2 N. Z6 `/ Z$ m2 L: d+ G, ^
% `$ K; u$ @6 Y$ t5 B/ u8 V 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
* [! k. E: ~ \" ~
* b* N B6 U+ c2 x2 p( K( O. ~
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
6 a; f" y3 X, ?' }4 p5 u$ }" D( Z
; g. E# k4 \0 p. e
REGEDIT4
- S. `; j" {1 K6 D
/ E! `; k5 Z ~[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
$ K: L8 K9 Q5 c' }
"WindowTitle"=""
3 c- I0 V+ H5 S
"Store Root"=""
W4 p- z) D* O) K4 G: s5 h9 t7 S( X& U/ T2 h' P- e
危害程度：一般
4 ^9 p; w' U( e9 F7 h
8 O: ~: z$ V* c W) n6 J9 L9 T5 u4 e
（八）.鼠标右键菜单被添加非法网站链接：
' W9 J; |& R& p2 A. k, `! X, [* g
: T* \" j+ A+ N
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
) o5 Q \+ U% [& u# j
0 @- k( N7 m1 ^" M8 F
2.表现形式：添加“网址之家”等诸如此类的链接信息。
* I8 n) f X$ q# D; S
8 ]# ~6 ^: @" k- Y) K& P. Q* ^ 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
5 F# [# }) T! S5 ^% L
* W0 b8 E( v: I, Q
4.危害程度：一般
. r; P( l7 y' ~0 m# S
4 g/ _$ x: [: s- f+ Y （九）.鼠标右键弹出菜单功能被禁用失常：
1 Z5 I; @) `/ ^8 n
' {% B4 @5 V: ]0 r% a 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
# C/ M1 e! O' o& z" w6 [( K, `( G1 c& K
2.表现形式：在IE中点击右键毫无反应。
1 j( c' _( J7 K% p6 l r( P0 N* W9 W" C
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
I# [( i4 w5 U- X+ O% R$ Z$ s0 T
; C9 G: } g$ d2 f. @/ `; P
Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
; z* z4 s7 B" x: S
# J3 T2 n" {0 _, E, i4 ~值设为“00000000”，按F5键刷新生效。
" y% X) `: {/ |& E* d
" e9 Y6 X" [2 L* ]. b9 l (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
. O7 @5 M/ s8 F/ M6 i; F% P9 Q3 `" m
REGEDIT4
1 e l) [6 V( l+ D: S$ q' M
) b( F% _1 S; G[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
% A f! u8 y* {* J"NoBrowserContextMenu"=dword:00000000
3 R. E6 E- ?) Y: K- x; }
: f# x1 ^+ g( @& o3 }1 v 危害程度：轻度
0 Z. t' C: L& s( h0 T; c( A
% Z. T2 F) ^+ W9 I( q' y
（十）.IE收藏夹被强行添加非法网站的地址链接
/ g) R- E* o. m7 A" r+ `
" B0 S7 x5 i+ q2 ?
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
9 L6 X' L; I# N3 v: H8 y7 t4 x/ W3 F( [6 H: a
表现形式：躲藏在收藏夹下
2 m* ~9 q3 a+ g4 A
6 T; W1 a$ p; p9 L 清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
$ B/ v( i" I% J/ [( _9 g; U* }$ i, u6 X4 [# S% g6 v3 k$ G7 w
危害程度：一般
. D" E4 y8 Q# m+ [3 O u
: [+ p) E" e( _% ~
（十一）.在IE工具栏非法添加按钮
) |# j9 m6 [) T4 r$ m
( Z! C4 \ V# |: J 破坏特性：工具栏处添加非法按钮
( f W* X9 E: v! x C* j( {% f8 k
表现形式：有按钮图标
. V6 Q5 }4 [" T8 F- @1 [+ ?3 l
3 q. y7 ]% E3 s& w0 z
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
0 K4 _3 i6 L% ^/ `3 I2 T
$ ~ Q3 @6 I! j1 X( I/ [4 P 危害程度：一般
1 R) y: h5 a8 {1 `
% B6 \0 o1 f7 s3 k$ A
（十二）.锁定地址栏的下拉菜单及其添加文字信息
; @' e) o$ C; h, B \% @ i* W5 y( Y3 d$ K' ~' c# X5 _- C+ Y
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
* N8 b/ x, {* g$ N$ D s
$ h+ @! }9 y% A/ N
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
! @4 [6 [/ R4 T9 K' h b9 `2 r- X1 E* q, i7 Y# C& g5 k/ J7 A
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
' y, D) p7 ?2 L( |2 t9 e! v: v" h1 q. @1 n
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
; L* B8 J4 v3 {/ k4 l
\: w6 H) W; t7 L9 G
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
: @" K* F! B: J! A% b+ p/ s( I
, M K4 {$ v, N5 @! T 危害程度：轻度
$ a' v4 [4 z( `0 T9 p6 k0 b+ n" o, l+ s t
（十三）.IE菜单“查看”下的“源文件”项被禁用；
1 X2 j, t+ s+ [# J; c- z: E$ i6 S) o" N2 T, I
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
$ t2 v7 p. `, n8 v
; p: t% p6 @% Y8 K: J9 b 表现形式：“源文件”项不可用
: a) N0 T; _6 `; z* Q
6 S+ v1 h; A& G. c9 q
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
& w2 E. `7 [5 R7 a
0 J7 Q4 V( o* @# |( k
“00000000”，按F5键刷新生效。
g5 f) `2 g0 ?, r- X5 {
6 E/ a; k1 k. v0 Q: e& N/ i2 A 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
* O( J8 `3 e" m' |5 J5 }" d
" u0 I Q" E2 u9 z J
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
" j1 m% q- f. t! Y! }) L3 H0 R" a7 D" t. |3 g% p1 _% i4 x" V
REGEDIT4
3 m1 F, m* a/ @- u* Y; F, R
9 s z. }4 P' s: [! p5 \$ J[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
+ X( y W; [" F2 G9 _! @1 z# f"NoViewSource"=dword:00000000
, L) ~: m, S" J, o
. H' Z* p* D) L/ R& i2 X
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
+ g7 \" i$ R! f: h
"NoViewSource"=dword:00000000
