1.恶意网页症状及修复方法
& X% S2 Q0 z; _7 q3 f! B( {6 Z% o
-----------------------------------------------------
& O+ i6 p. n+ \9 U9 e9 C- _7 i
（一）.默认主页被修改
2 v* r. P- x8 M) j7 r+ `* R8 j3 z: u1 c4 p o h$ F# \0 J
1.破坏特性：默认主页被自动改为某网站的网址。
6 K# D' n1 t; J9 {7 A
" W0 C1 E7 T8 D, R% n7 R- a" L 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
. g& G* h+ N/ T/ `+ Q% q. Z3 H- `5 a+ L3 R% m6 V
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
) X5 O* d6 k: [' T. l) e6 w0 X1 g, q" M- P2 S5 }9 V
危害程度：一般
! ]* x) _9 O) Y c8 Y2 s- ^( C9 \0 r1 @$ V( u4 k
（二）.默认首页被修改
* S0 J% P- u" ^ U
) k3 B9 k, v/ q0 l$ o 1.破坏特性：默认首页被自动改为某网站的网址.
+ @1 G& B- m2 X& u5 C9 S" J$ d) x) k9 D5 C% u D8 c
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
/ L3 Q0 g( k* @9 X4 j1 j9 Z
5 b. C- |+ A/ i- z 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
5 c8 f- P; F$ J! K* Q0 B) T- s! \: c% V* H9 E0 c
危害程度：一般
. |' S4 h( K, d* v/ i2 G
$ ?! [) B! _+ w2 K1 E, t& I2 F7 ~+ z （三）.默认的微软主页被修改
' c" `; L7 }/ s: u4 U& s) A2 u$ r2 I, a5 a
1.破坏特性：默认微软主页被自动改为某网站的网址.
; v, w. n9 o* c- H
0 o# i3 o3 N7 T2 G5 J$ f$ E0 Y
2.表现形式：默认微软主页被篡改
5 J1 v0 d9 \. j# d; {) C' C+ d/ t4 E. N: n& b7 t w
3.清除方法：
3 ~3 H* Q5 I# x
$ _- S2 l3 \# f! v! G
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
' O; ^4 r/ k0 `# {( B) n$ {% I2 y
4 q _5 a8 I2 n$ E! |, g
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
]* S+ H& q7 z6 u6 H
* U; p0 M# ^4 K5 GREGEDIT4
# D1 m) S& D i$ p g1 J
. l( y, G+ }" C: S' V[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
. t5 Q- @7 P! n7 U% y& ~"default_page_url"="about:blank";
/ F& z7 f8 u! X- Q7 H
% K6 g5 k+ K& o+ Q/ f# h 危害程度：一般
9 A; r" J5 R& n/ y W' y
2 q3 X; u& r7 G" _ w' i/ T* S2 Y! N
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
2 F& _* T7 h& \ J
9 ?1 O1 R" ]# h: w7 X; y; ~ 1.破坏特性：主页设置被禁用
& M! I0 A" G& L2 q( M, _3 b4 Y2 S, T4 V4 S& c D
2.表现形式：主页地址栏变灰色被屏蔽
$ C9 @( _ K9 z/ r. l( l: P8 [
' U4 \: o0 }/ `0 }" A& f, G
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
! Z: }1 Q' w# g& N- ?3 b4 \
" Q( ~; x3 M% {' I5 o
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
8 ^8 S, O/ Z3 j {2 r
: f+ }! H' b; eREGEDIT4
7 t9 |0 i- v, C; v, k9 {/ g: y
/ X5 _ V! w7 a2 O7 i[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
2 z! Q1 [4 T/ s"HomePage"=dword:00000000
. G# d$ u6 }6 @7 H* Q6 ?( t
8 h( O( L4 ~- w4 J
危害程度：轻度
2 W8 ~- ` _, l$ m. @$ {+ `5 {
8 i8 ]5 ]5 [% ^* U* J （五）.默认的IE搜索引擎被修改
1 l8 e. x6 s8 z5 C
O4 C$ y/ H/ ]4 J 1.破坏特性：将IE的默认微软搜索引擎更改。
: H+ I: N; s8 R$ p* `7 T
; L% ?1 o9 `3 h l 2.表现形式：搜索引擎被篡改。
; i* N3 I, y8 Z/ c, |. R
6 v* s% D9 w% I4 z+ G' G, A
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
/ [ J- ?% r7 C% t- o+ s. v' g R4 [; |& b7 ]
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
4 {% F% ^* C0 h
. k/ m/ L2 G' Q) g4 _7 IREGEDIT4
2 _. X" D% b$ z8 R+ V0 y
! j" p8 ^ d5 y1 K$ x9 T, Q[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
" m0 U w; p& E- x2 A# J
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
. t* o# J6 e7 J+ W2 D4 l"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
( i7 W, G0 m( ^! E. k
7 s h/ z! T: l- u* p3 k" c 危害程度：一般
2 z/ M' m3 c! {, ?1 E& N+ t
5 p$ L3 d' Q) s+ U7 S9 I, ] （六）.IE标题栏被添加非法信息
) M6 X2 f4 V M& e4 O6 V8 t' X3 ]
$ I, ]0 Z, h- n8 S' l% o. T5 j
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
/ b0 B) Z, T1 i7 o5 h% _" y
R3 i, m7 h$ j6 e! E 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
4 \/ t* O- P6 Y1 O
" B5 h6 q$ y; P; S
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
8 f0 E4 V5 C; J3 M* m
; T- S) P6 t' V+ l) s8 B0 O1 v% g1 T
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
; P, a! D' {4 D5 p( E7 `; b: a# Z
! L' C7 S u8 K (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
( k1 C( w4 v" ^. \$ c0 d, @* e# X) W4 a
REGEDIT4
7 L) r$ t" E0 G+ V2 \$ h
, ^' w' h: i9 Z; @0 Z) I7 s[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
! E* y3 ~. x( M
"Window Title"="Microsoft Internet Explorer"
; l! S- a/ C) w$ F6 w6 _
; M% ?% L1 g9 `# b1 ?" l2 Q[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
+ \) }% v$ h& N4 y5 i$ `$ X+ [0 n5 Z
"Window Title"="Microsoft Internet Explorer"
; ]. p5 F4 G! c. F! T4 B
) x. m" c Y6 Z2 K N$ I1 }/ s8 J 危害程度：一般
% X. u. U( |' V' Q. g- |0 p6 K$ s q
' i) ?6 a0 X2 n. B' Y （七）.OE标题栏被添加非法信息破坏特性：
" s8 _& V4 G2 ~$ b: H. | \: C+ x2 R- n. a4 r
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
( k) [0 l) }+ |- n: T( Z
' n8 {6 ^( [( h6 G) X
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
0 r# \: }+ K/ v; l$ u
* U2 m" _+ W% Z7 X Q- A. i 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
1 n0 J. [: y+ ]# B" a, ^4 s8 u
# o! O) [6 Q0 Q) q) R& u: ~(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
) Y3 S; E; ?5 k7 `8 b: T* ?' F0 U
REGEDIT4
' N" u7 @8 S/ s
o. \' B I0 X+ [[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
! m' N7 D! D% _( s9 x
"WindowTitle"=""
/ W" g) v, M" ]2 Y5 y5 y; Z% w
"Store Root"=""
/ b& z3 r& `" U$ ^
1 A7 ]% o2 F4 m3 O
危害程度：一般
. T0 E* z/ \! s6 R1 @* Q" Z( N) M
（八）.鼠标右键菜单被添加非法网站链接：
8 q% p x, s( I. R
8 t( r0 x# `; ^! F6 v$ z8 U$ d 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
' b4 p. P+ ^8 F4 W, c' U
$ w6 N+ m& e9 R' Z) B. r' m# ^ 2.表现形式：添加“网址之家”等诸如此类的链接信息。
+ L0 _3 }' {2 p# y* t' K
2 O' l; J# v$ s
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
' H3 d. Z' v: n4 ~3 H# b, |
8 t7 d) Y9 H# b, c 4.危害程度：一般
3 v g) U9 \9 h4 D5 r
2 s* n2 r! k- _
（九）.鼠标右键弹出菜单功能被禁用失常：
) {+ ]4 O6 c/ c
+ P5 r }7 C/ t% L 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
& h# i! g" u) M: C
& M2 Y( U5 X1 A X, o6 J% G 2.表现形式：在IE中点击右键毫无反应。
% v2 ~3 X* {+ l" ]
- y+ i5 w' J4 L: K3 T6 r0 M5 T4 r2 j 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
# ?3 ]9 S0 W1 [- G3 J
, l3 b/ s( B6 K- x: IExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
/ k4 t8 ?3 v. R5 t
1 f2 o& \( j3 c9 k" {值设为“00000000”，按F5键刷新生效。
$ b2 T7 s4 i* d d
$ S: d. R# \$ q# h (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
, V. J% Z' m% s* }, b9 `) B
3 e; g9 h. @% V
REGEDIT4
- D0 Y8 `4 ^( n! ]5 `
: Y1 c# O4 k$ Y[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
; m: R/ S* V4 B h"NoBrowserContextMenu"=dword:00000000
/ s, c. _8 t8 K# j
0 T* w' s1 K w
危害程度：轻度
; ~# Z3 l' Z: V6 H/ ~9 h0 C/ O/ R @$ ^
（十）.IE收藏夹被强行添加非法网站的地址链接
. p* N0 \# H) S( l# I! b, ^; B2 O% [! i+ h/ D) D
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
) ^- u2 e7 t! ]. J4 C% [ r. Y6 f: y" L# U7 h
表现形式：躲藏在收藏夹下
* q3 _7 Y: L1 u6 o2 L. l
) g& @0 {5 {) E6 m" ]8 G 清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
& |6 L* y' R7 n/ B/ g" n0 v6 q3 a
3 \1 q. R- S2 k% _* }5 h' }2 L
危害程度：一般
k# _5 A" G6 _; |4 e* l9 Y
2 ?+ ~2 ^; p/ h5 L5 R9 H5 f9 P
（十一）.在IE工具栏非法添加按钮
; s1 y! ?, P4 n R: H6 o. `3 |
`. g* n6 v" z* L5 r 破坏特性：工具栏处添加非法按钮
" {/ C$ t; v. d) L1 q* p4 O( {* M: X) c( r+ {- g0 a
表现形式：有按钮图标
6 w5 L2 N8 g/ u$ l7 S& K$ t4 f+ F& s$ U, P$ f: l
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
! O6 C1 s& S& u) j
6 F$ W" l% Z( J w 危害程度：一般
" ~& \/ E. D5 Z) d) H2 x' _- y
: x% s, x+ ^1 g) f （十二）.锁定地址栏的下拉菜单及其添加文字信息
: }" U/ X# n" b' h* i
: H6 d5 h" x" F8 @3 y7 ]! L: x$ q# E W 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
# [" c& U: V% O/ |" D" m3 k! g
9 r# H" [% L0 a# @' ?" o6 L" n 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
+ J2 d- j# _( W) d, E2 @( A' A$ M0 B" b! N. N0 ~) @. U" U
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
4 m" i3 o( u Z5 |/ M3 }5 m
2 U) f( \8 c H3 R4 F0 FExplorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
) g+ }; W8 u" o+ C
& C! a/ G8 t* z3 j d1 _
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
1 Z# K7 m/ S9 N7 q6 b' J
/ W N* _. b( m2 j; O
危害程度：轻度
* O! t. a" |3 g" T4 O6 c$ H
: Q$ I3 v" h/ o2 O! I4 ` （十三）.IE菜单“查看”下的“源文件”项被禁用；
6 K! K6 T/ S0 R* I
3 p# {7 }" B4 m( R
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
; D' N7 F7 l' ^' r6 ?! P4 J& ]& o( V. i3 q' U
表现形式：“源文件”项不可用
' F- k$ ^# G, {- D! ^! Y% X* n- G& q) {. v$ U- K3 n5 i/ c4 j
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
& o7 D# r: p+ g# X1 `1 \2 B3 A' Q, U1 ^! a
“00000000”，按F5键刷新生效。
& [# B8 q6 o* \8 a. N8 c( n# k. G- [: H+ P
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
6 v/ T- F6 P1 l2 m. j
8 V7 m% e+ |5 }. u0 _: Z8 m+ `2 c& k3 _' H
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
9 P" y9 @ l- z1 N/ W( h
8 O; V1 d, \/ M" i; tREGEDIT4
+ [, M, O" @; ? M
3 b. _ R5 B5 Q* F/ w) |[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
0 Y, H+ w$ S% {$ I: |" C, }3 \! k/ C0 {
"NoViewSource"=dword:00000000
$ l& r! m7 B$ \) c: `, i5 h) a* I! q) a4 g F. j
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
! r) R5 e9 Q; L B* y"NoViewSource"=dword:00000000
