1.恶意网页症状及修复方法
9 g) a) r6 G, q! j; C2 r$ C6 D
" R1 [" v: h U-----------------------------------------------------
) S) _# {' v" L% r
（一）.默认主页被修改
3 B4 G" x. [9 |3 y( r5 x1 N! T5 I/ H0 ]6 q4 J, h
1.破坏特性：默认主页被自动改为某网站的网址。
' N+ k! X, V. c4 U0 `8 U1 H+ h) t
- _. ^. G! G3 `9 m 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
1 k) t- b& t3 ` e0 T4 d; d, j" [" V! S6 N) M
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
( J' t' f8 k$ X. h$ I% Q; X- [
: v9 T& t* W+ P# z* |" b3 S. l U 危害程度：一般
. X( X/ h0 n8 q+ c6 S v' }, E
. p! d% D' M% b2 \1 q& ~ （二）.默认首页被修改
- l& ]6 V. i7 M' X+ l3 {) j& [
2 K5 \' X `* ~" h 1.破坏特性：默认首页被自动改为某网站的网址.
% G3 G5 {( y6 W3 }& ^: u
# P* o; V4 x- S% f 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
( x& b- n5 q6 Q! H' w/ \0 U; c' I
% V* P7 s4 m% d$ t( l, z" M( F* O 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
# |+ R+ \2 k9 y" ~; ^
0 r1 d* d6 a& H6 j, |+ B 危害程度：一般
1 f- i. e m# q, l" d
& l3 y7 s! V. `/ i （三）.默认的微软主页被修改
& P& z+ \1 C; h( G2 s
. _# B9 x& b$ E- @+ F! n 1.破坏特性：默认微软主页被自动改为某网站的网址.
3 y& R' ]1 C- H6 j; C5 y
# G8 G, {% r! m 2.表现形式：默认微软主页被篡改
/ _& K& P/ |+ j
% ], d5 N# ]( w: O' p2 X# v& J 3.清除方法：
# `5 H' N! | ]2 T4 L4 T
$ u _5 y2 Q5 S+ L% s D (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
f! p3 u1 P; d2 T1 z$ i# d) j7 I/ Q
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
" Z8 s: q. e" x4 n
: ^! _; H0 k q! J0 N7 a
REGEDIT4
: j6 g* b' g; d3 T" U2 _- I% \
" e7 I V0 Z$ M C7 z[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
4 B8 T& F2 h ~* _9 y"default_page_url"="about:blank";
+ y+ D. Z: d" q& T4 Q: p
) \& r$ J1 f( m& D) d 危害程度：一般
M9 ^" C8 R6 b j/ \
9 X; W! g! }3 ^# `8 W （四）.主页设置被屏蔽锁定，且设置选项无效不可更改
* |: P: e/ z L* X3 U
( G" b6 I( f7 C. z* Y 1.破坏特性：主页设置被禁用
0 Q1 D! F6 p- p! F1 Z
: A4 V2 s, b# m/ P 2.表现形式：主页地址栏变灰色被屏蔽
/ t2 D% k- d/ ^
( W# E( S1 D) F. ^1 D 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
- j8 l/ W- o$ `3 g- g' Q7 ?0 f
7 X/ M. q2 X$ r3 F+ J (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
" A" h- j- T4 g: y! d7 x' I- j; u* B# v' Q$ C2 X
REGEDIT4
5 f# }2 Q" ?- N* {" w
; l6 ?) t% J: _, V9 ]" }
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
* _6 M) s2 U6 S0 G"HomePage"=dword:00000000
0 ?# F9 K. y4 {" L8 d
' }( i3 E8 t! t7 C 危害程度：轻度
f1 V8 |6 `& a; o3 k1 i& j. a" z0 S5 n8 o
（五）.默认的IE搜索引擎被修改
9 i6 V+ R" k, [2 J
2 x4 `" I* Q$ A. o 1.破坏特性：将IE的默认微软搜索引擎更改。
! A5 W6 V m7 J3 `' _
+ X) i7 I2 Q) N0 {7 n, e
2.表现形式：搜索引擎被篡改。
3 E/ s" ^* E4 c- A+ |9 ]
) C- g U) J' A; p/ M 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
: i {; I7 B& U4 U9 q& z0 c+ ]' F% t7 C" I8 P& ]# H
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
7 Y7 c. @! i* x, w
) F' s/ R* y$ ?9 s& Z
REGEDIT4
& g; f' H/ F: a" z: o
2 v$ U: N& x8 i6 m/ Y4 H[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
h( d& o& n; l+ r* i
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
5 q( r( J6 u# u9 \
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
) X) F# a( e2 g( g
- ~8 x2 m; ?" {" E* X 危害程度：一般
8 G& E& S3 l7 w; g, l2 |, e
( {$ @$ r$ x- `$ E0 k
（六）.IE标题栏被添加非法信息
" O: O4 ?3 D. L7 b( Y0 N) ]/ V9 X, r7 _* F) f" m3 T" @/ H
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
6 x: q9 y% y2 E, v0 F1 Q1 d o
* R7 ?$ C' v) M' ], F3 r 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
. c9 E3 `/ F& }$ g( H& \6 t' W0 c4 ]; B! ]+ _( _ y, Z
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
( H* n: Q3 y: H/ j8 Z
7 l( M0 K; u" {+ @* R( i
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
' Q! ~' p1 | [) F. K( ^
4 j0 m( R- [) c
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
& p j& l5 s; k/ B. `
8 r& I! V/ k+ [- zREGEDIT4
) F+ g! J" }* v2 }2 F
+ h8 {. C( T3 m( ^% f6 l4 F5 D
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
( E: ?" z; n9 y+ \# P
"Window Title"="Microsoft Internet Explorer"
6 u% S0 l/ z& H' }/ Z
9 w0 i+ \" T6 x[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
; W, L9 f- J9 i4 G, X" d% R! ?"Window Title"="Microsoft Internet Explorer"
) p. R2 i) o+ {# s
/ g4 X2 D7 y2 j/ `( T 危害程度：一般
0 W5 ?. g5 l; _& h- y
3 W ?4 s* |! |) Z （七）.OE标题栏被添加非法信息破坏特性：
: I8 l( W- B8 n' E: y$ l
% M$ Q$ q5 P x8 P0 N5 E- `2 g
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
- ?/ A: X# W7 {. W4 q y1 |# V! H# e! x# C
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
1 q' J, b2 ?/ _$ K; }
0 p6 g' u ^9 B y) X0 [+ Q 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
% E! [& H+ W$ h1 c
) L+ u$ K0 @0 g7 O/ k/ ^$ D(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
$ v: U; O V5 a6 N4 S& U
0 W0 f1 L/ _& b. q' o7 LREGEDIT4
2 f- N l$ ^8 w* E9 t2 }
$ d( k! r5 n+ ?( b0 v
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
3 O1 ^& p/ D: Q2 `: w"WindowTitle"=""
- u+ ^/ u- e3 i5 W2 h% G6 s+ i; `( x"Store Root"=""
) H) a. n/ U( k# ^+ d6 [# y
5 K: m5 R- a. x4 [
危害程度：一般
+ `5 u* ?1 ^* _% Q4 v! j. w
+ \) g! w9 d! {# E3 X, _
（八）.鼠标右键菜单被添加非法网站链接：
% J4 t- \4 } V; ?
5 c9 S" b: j* ~! ^7 U( | 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
/ B% X# q p) R" y5 |$ [
, U- u L$ ?0 l( r" J/ C- s3 f( A v 2.表现形式：添加“网址之家”等诸如此类的链接信息。
$ `8 B7 ?6 M$ a
1 I, R( U" B2 v' j/ @
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
% o8 i. i# \" J s
/ |$ ~ m- y" A% J! M7 `1 K5 ?* |0 I
4.危害程度：一般
+ L3 M1 d: j5 s# z6 {. J. V
- J( r' V; x: M2 f1 V. e. k （九）.鼠标右键弹出菜单功能被禁用失常：
a& Y: Q% k3 F. w5 i2 z' C, q$ ]5 M# G
6 T6 \, i" ?/ x2 E% B
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
) E' j3 k2 b3 o+ s' `
7 {9 x% b+ E. w+ V 2.表现形式：在IE中点击右键毫无反应。
( F2 n7 }6 T5 @9 v, x* ?: E# ^
6 I3 Z& ^5 ^0 u! ^" G3 _! t& e 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
- m: r4 p2 |+ K) e
9 C2 M) ^3 c( ]3 {1 P8 Z% j
Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
' l1 z' t& I. q. \ L- Q
9 t1 j3 ]3 |8 t: Y/ T$ r; K, r2 T
值设为“00000000”，按F5键刷新生效。
% b# U; g, |4 C) O N& s8 m
5 ~0 p4 r3 z% z1 S a' C
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
- j, C3 Y' B/ h% _8 H' t, I. U
$ [/ _+ J7 [, o' G5 NREGEDIT4
i& U. H( d) ^% U8 o( Y7 o
5 R) t# B0 T$ p' G/ ^: {2 M6 C( i[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
9 L' K$ ?/ f5 F' U, X4 }
"NoBrowserContextMenu"=dword:00000000
2 y* K% C H+ Y g+ n$ K$ r3 _, q9 D' U4 c) V& R
危害程度：轻度
0 d; q, Z$ ]$ Z Q/ K5 d4 M" |
3 g! f% C$ w* g, R6 k/ W7 z6 G9 r （十）.IE收藏夹被强行添加非法网站的地址链接
; h& A8 w5 M0 k% c* c
% I, U0 J' N- x+ j) n3 C, P
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
2 t [9 M- V) s: \& r- G
7 ]" p$ p; n! k6 t
表现形式：躲藏在收藏夹下
% F6 }* G/ V" ]( C8 K. o. u4 u
% {0 G3 O3 G. M6 H$ R' r" [6 \ 清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
) A6 Q0 K/ ^( o# }7 V* r: h% e) ~
危害程度：一般
4 v# o" C0 o% n
: }, c2 b& P0 I/ i
（十一）.在IE工具栏非法添加按钮
R/ U3 P- d% h4 M2 _* b8 F0 u* s/ P1 V, B X1 _ ~' ]# T
破坏特性：工具栏处添加非法按钮
) V! y. A N# ?% N& i& a
% F' a. J6 \' p0 n2 m
表现形式：有按钮图标
' z& s8 F. A+ o/ N! B
( B6 ]1 X/ h2 d8 Z2 ]* ` 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
" Q4 r6 M7 V5 {8 v, l( o. Q& f5 V3 O! \
危害程度：一般
6 e- z' w5 D8 m& m: O/ o
5 v/ b+ }" x8 T2 [
（十二）.锁定地址栏的下拉菜单及其添加文字信息
0 `: H6 [& c+ x% c4 O p5 y
0 L* t' {4 b( l* X 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
( d4 q, w% `% n% E
5 Z, i5 K# S4 S* W5 V5 J
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
! R5 X. X+ L E; E
d$ J( Q0 g0 p0 a7 z4 R 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
' d7 n2 f, N& m
( a1 c4 E/ A8 A) ]Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
: y |4 l8 p/ g' b* N# T' |! X
2 f5 P |$ E! ]/ m; r( C
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
$ G; R* y' \* k6 M& T- q5 W7 U7 v
$ r0 y; }8 E" W 危害程度：轻度
3 Z3 q! T, `1 u+ S/ A+ @# |; K! v3 {+ j* l2 a, p% Z
（十三）.IE菜单“查看”下的“源文件”项被禁用；
9 d- X+ ` u' \" k$ E) P
) S/ b7 t2 u* K: Y7 ^
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
$ i8 D3 i7 t. Y H7 Y" Y- K! z9 D2 ^9 k) x2 R
表现形式：“源文件”项不可用
' }2 ?4 `9 g9 R' k
. [# q( x' B. S* A& m0 {" P 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
; a: i X* B' _) j7 X
& B) R3 t: g* L, {“00000000”，按F5键刷新生效。
, ?3 ]- c, {" A9 g7 ]
0 s. F0 a- d* F0 Q$ j# m$ K 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
; o, P% H1 r# u9 J
; D. w/ v- k, ?: B
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
* H; t, G- W9 @& R/ ?3 {( S% f6 L ?7 Z8 S4 b m
REGEDIT4
1 ]7 ~* R, b* T$ d6 |: v: n, s4 S9 C8 @$ Q
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
3 v* s* Y! y3 ?3 a: s
"NoViewSource"=dword:00000000
0 ~" T1 g- M/ s9 e
) Y: Q- e, S- S/ x: x" `. |. b
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
0 Q1 L, O4 G# k4 O"NoViewSource"=dword:00000000
