1.恶意网页症状及修复方法
* G# U4 X7 G" s0 b6 V" r# I
' y+ _# b8 M3 _-----------------------------------------------------
7 K) C3 Z6 [7 y7 @: N
（一）.默认主页被修改
/ _+ e) h: N$ Z
7 H2 y5 G- a, }# @$ z2 m% m8 Z: `
1.破坏特性：默认主页被自动改为某网站的网址。
3 O$ J) b) H' X( a; O$ Y
! ^ r* }' Z1 u$ P
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
. S, o5 ?! G& r* M1 ]% l& Q/ C2 `
2 j2 l8 L7 v& {* i
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
* m/ u( v- ]! P
$ y# S( T8 U: a0 V 危害程度：一般
4 v6 L7 z9 G5 t, U. O6 q) h2 C4 D3 `. p/ T4 G- U
（二）.默认首页被修改
5 L! s6 c9 W; v/ Y7 M
: w0 Q5 s( [! m' m6 j; y& { 1.破坏特性：默认首页被自动改为某网站的网址.
$ V7 F- _2 `. I* u, f) r3 R) G
7 T% d6 E6 f$ |# {
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
& S8 r9 X3 U9 n/ p) u! l4 Z K
: J4 g) t- d% ^+ r& ?0 s( s4 { u' Q9 i 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
5 z0 G" E' x. d5 [2 G" H- d
- @, S0 n7 Q/ O7 v& B
危害程度：一般
8 o6 e4 a; }2 k2 U6 u5 |1 j! Q5 ^" [2 T p# P
（三）.默认的微软主页被修改
4 w5 i5 N) ?8 L$ X
4 D7 }' `0 W' J% \2 e% V4 @4 m9 \( Q
1.破坏特性：默认微软主页被自动改为某网站的网址.
% a: H1 v( U( s$ Q2 M
6 `& F) G+ U C4 K5 c, p& a
2.表现形式：默认微软主页被篡改
& P% p. p% Q) {; G9 p5 n/ g3 d+ I$ Q5 F! G
3.清除方法：
$ s9 L8 B8 Z) c+ K7 p2 W9 n a1 G- A0 z1 g' \
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
# x2 z/ C) ~! \% n
- b/ Z# j; ]3 E; I% c (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
5 b% ] q" M. \
) G# d) ~! T( y5 ?REGEDIT4
* d# P. U1 h& {, g. r8 [" d3 A% q% v: q1 B1 I- q" K+ I
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
8 Y! R0 U8 s7 ^3 C% F
"default_page_url"="about:blank";
+ m) e. k1 Y- I# [+ C9 n9 X
2 i* I$ T4 j2 P 危害程度：一般
$ T' n# A7 o" o1 f- a
$ S" }2 c3 k) k- {4 z （四）.主页设置被屏蔽锁定，且设置选项无效不可更改
" ~% Z' D2 V% d7 X8 t6 K0 a" p
1.破坏特性：主页设置被禁用
0 j1 t q4 n6 E& z) J, J0 k6 y: H' H3 V9 `- ?! V; t3 E
2.表现形式：主页地址栏变灰色被屏蔽
: _5 t2 h; [: C! O0 b. w% |2 o( T5 c3 ?+ z* s
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
) c0 m. t8 l' W4 w% [
) S) `7 D3 M3 O (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
0 e2 M7 S" L, m _, w3 Q0 e6 R
, _! N3 a! e+ N6 l3 ?REGEDIT4
$ X: l J% C: X9 U# U1 a! w; o! P
3 ?' Y4 Y8 g" o* `& s" W
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
! U9 j5 V8 p% |4 w( R
"HomePage"=dword:00000000
/ |, @/ C9 S+ \) n" c, i4 U+ U
4 u. w8 E, E8 u8 J. a 危害程度：轻度
. D+ b) H& c7 X+ h9 I! A7 u; f/ W% g" E
（五）.默认的IE搜索引擎被修改
; s) Z ^% j4 Y( Q8 e r: o" L
/ f2 x! c% T# W 1.破坏特性：将IE的默认微软搜索引擎更改。
- C) k4 A( G) i+ f& w( |
$ s; L( L' Z3 n6 r% s- `
2.表现形式：搜索引擎被篡改。
3 B$ { c+ U7 n
' @0 y% D0 A- U+ n0 O3 \8 m 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
& k. T; H4 ?$ K
0 ?. u5 B$ }* d
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
5 X- U1 ?& o, R Y) M; W2 t( t
* \( _, h x& M( ~% G
REGEDIT4
" o1 W$ E* A" U
1 Q/ G- V8 a5 C( m+ j# _[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
3 Z# I) @( v- O& ~, E) K# J. l"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
/ e0 I& N! w/ `' \ X"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
$ ]( |/ U) ^( n! L& C
7 U/ v6 X: _ U" _. O3 d9 Q! }* r0 \: d 危害程度：一般
- N, O9 v% b' Q1 p4 ?9 P& k9 L5 p3 [) O; V! |
（六）.IE标题栏被添加非法信息
) c) O6 ?+ \# x4 M6 B* _9 H3 M: A3 B! [( y* e. \. r! Z; V6 y$ b
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
/ k. B9 i, ?' N6 |9 k, S2 P5 t
* j& z7 ]/ e7 |9 y$ F: K, W9 Z- T
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
( R/ N& \5 W! |6 h5 l4 w! a6 C" E5 W
( x) H* [6 V! V& q5 Z, z7 i 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
* _1 y( c% J4 s2 q
- ? U- Q5 \* q0 W7 \7 Y+ M 第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
d3 m. J. g* w* m) Z3 x
; z) V! }( F R- | (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
6 `5 e: C/ ?! o7 L( p- H
0 ~9 t K6 k) W4 ]) h4 e6 @8 ~
REGEDIT4
& M' g- s- T, T$ d' _' L# l+ y1 q4 f
( @2 l0 C, _ W( B8 f* z% Z[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
: u4 _ u/ R+ y+ o" t
"Window Title"="Microsoft Internet Explorer"
) w2 K" E7 I- n7 A% Z W, b
8 |+ a- h c& S- R6 C2 t[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
7 ~, ]# V+ H9 r: n) ~
"Window Title"="Microsoft Internet Explorer"
) {3 z1 I2 H# B$ K* ?( q$ c" Q- W1 x+ R% N5 c
危害程度：一般
/ I7 ^8 W4 G& k. ]% e+ x/ w4 ~ x* `7 E) F
（七）.OE标题栏被添加非法信息破坏特性：
3 z9 S5 Y' i+ B
0 u8 f& k# ?5 V& t0 Q 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
9 O! `1 n0 i. e! ?1 q Z+ i0 v) r; }& Q2 G+ o
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
8 P0 R w- T) z) q0 w
/ V# o5 u) B! p7 [: m
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
3 ?# H8 k% n2 D2 D/ M% a5 V
M* `. d! I" N4 X(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
0 t8 K2 Z" V7 C! {7 F
% B' @9 ?; G' DREGEDIT4
+ \/ o, _5 Y& f6 ^4 Y/ r
3 l; j; v7 k7 [$ I6 ~1 M* s- E[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
" h+ d+ b0 r$ u8 P/ f
"WindowTitle"=""
7 r! Z' \! m; t: W
"Store Root"=""
" U. C3 L2 p$ ?/ Q
) x4 S9 K0 y+ n 危害程度：一般
" g' L& r" |) W
9 E4 S H% L; N1 B; G （八）.鼠标右键菜单被添加非法网站链接：
6 N! |- t; o# g0 H8 B
# K3 G' v0 c. S9 V0 u9 W; J 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
! V9 D. f8 s; C" U2 \6 c9 t
3 q& j& X* d* p, a3 G+ w, Y
2.表现形式：添加“网址之家”等诸如此类的链接信息。
3 x" r' I b2 y( N: G j! z( B; Z& L4 U0 Q9 H* g
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
2 \. b* O, S( H4 g3 @# D/ e' i4 r7 k6 q8 L. V5 [ ]
4.危害程度：一般
( g0 G2 D u3 g+ O1 `
8 ` t( }$ e$ S) T# B （九）.鼠标右键弹出菜单功能被禁用失常：
0 X- h. v9 V' d- ~3 \! l+ g
& F. o( Q4 T+ W t. @& U 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
6 c G. ]. v) r1 p1 U1 {. f( d6 d( \, g1 b5 ~
2.表现形式：在IE中点击右键毫无反应。
% }$ k, V6 s/ y: c3 O* V. X: P( ^
- U9 k. G: ~+ E8 ~
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
6 x6 H+ ]: {7 a8 q; j$ n0 v8 {
1 I9 @. _% Q- J( T- i9 p' N
Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
% }0 [$ B& g$ g( _0 _' t7 b8 ?# J+ D* P; W, j6 W+ ?% f* n2 v
值设为“00000000”，按F5键刷新生效。
! D& U; ]+ R2 s: R) [; z1 e+ X0 R$ O: @8 b
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
3 C9 w. K3 \( D) A3 {" p: j8 e: ~: q' u/ x; u4 [
REGEDIT4
6 H9 \- [$ c' m6 H) _; k+ }+ Z; P& m$ n# G/ U( ~8 C
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
5 q6 e8 {8 c3 E- Q1 N* s
"NoBrowserContextMenu"=dword:00000000
7 Z+ I% v5 s4 k: ?2 c) ]0 d
9 m- E- Y3 h/ ]: M @9 ^ y 危害程度：轻度
U6 l( e, }. f4 I, u! M# B
) |) e0 `" g8 Y% d* A, f （十）.IE收藏夹被强行添加非法网站的地址链接
% `; ]. u0 `2 F2 }8 k1 J- f) U- r3 C; w$ n; _( t3 m
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
; Y; J- K" [# u( t% J
; [& o* R- c$ d+ `$ Q, s 表现形式：躲藏在收藏夹下
$ N8 c" Q# @) Q8 |, g
7 F4 m/ u6 Y4 k7 W
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
3 o# p$ V! f, {6 }) q
! B6 i$ g! {# M4 g) q' ?) w: C 危害程度：一般
/ n1 h) x& X" G. w; M, p2 m. C" @4 C3 w2 S) R
（十一）.在IE工具栏非法添加按钮
( C8 L" Y* r1 n' v- `
' @' s+ ]! D1 V5 o% v( _ 破坏特性：工具栏处添加非法按钮
; `" v5 y# i' S
9 O' w4 }" |1 ^+ p9 m3 x 表现形式：有按钮图标
# K. C" s# X0 C1 a7 J- W! z8 r, n! {
" `0 Y# }5 x9 R; g6 L 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
: X; a e* S% {, N, {: |9 G
6 ^2 p7 p. f! A 危害程度：一般
T6 I# w9 q! C2 f) J4 j
' X! b2 J$ ~" S) \6 n" w0 \ （十二）.锁定地址栏的下拉菜单及其添加文字信息
! Y6 H* T o! c4 `4 h
1 _" j0 @+ ^! _! h( H 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
1 U0 w; C" q9 u" A6 A/ r. R. {0 z) R* K6 S
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
4 l( n: m1 n6 {" z6 N1 e6 d
' B, k/ ~( l0 V/ Q 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
& N8 ?6 b5 d4 U3 m. c M' u z+ k8 o3 c0 ]# N& ~% @; R* z4 k
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
7 x2 ?. r! B! j2 [$ j: a& x W7 l7 H% j( K6 y, G
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
/ I M. B7 j$ k1 i
* H/ m9 Y" t4 A {* C) z
危害程度：轻度
" X* Q3 z; c; X' Y
% B3 ]& _+ Z1 X! ?; `9 {. @# m
（十三）.IE菜单“查看”下的“源文件”项被禁用；
5 t7 f( l0 W0 P; U, S# `& y2 a# B+ f1 @" H
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
5 m @/ f3 k$ c' ^8 \7 U* h
( G! a7 f# X& ]4 c3 |( A% R2 e+ [ 表现形式：“源文件”项不可用
/ B* {6 a. w# D2 E1 u4 U( m8 l
3 l$ S9 d8 {0 O
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
" A! e& U+ P; \ q' k+ U! k1 h+ n; t' I ?" S5 A
“00000000”，按F5键刷新生效。
6 a$ {$ b, m0 U* [# v9 V/ x0 C4 D" i! f' d, l* r, H/ N
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
, E' T' C8 h. w7 W+ {( z4 @3 g2 D# S& l+ t4 w+ e
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
+ X3 |: U8 }7 q( y- C f7 y7 a5 z" V* ^2 X( J @& {( M! R" \
REGEDIT4
% I6 {# M; }; e4 w4 ? ]: r
" s& A2 B' |! q/ o5 ?3 T[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
4 `6 O% P9 D5 n6 r" z' [( E
"NoViewSource"=dword:00000000
* u. i, U9 G5 H" H8 e: L# ~5 A% h
- ]) Q9 k- e8 E; b[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
2 P& g2 i- J5 a. u5 V+ G, m
"NoViewSource"=dword:00000000
