1.恶意网页症状及修复方法
# t& c4 y& g4 y$ @1 j; V0 S" Q
% o7 y6 z" T3 [& X
-----------------------------------------------------
. J! N. O% W) O$ V6 ]
（一）.默认主页被修改
% T3 `2 Y8 n) a3 J. |. K- ~- c9 _! R: P
1.破坏特性：默认主页被自动改为某网站的网址。
0 V7 n+ \2 b D& e
6 g) `0 H% F4 \. @ 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
3 I1 P- K* L; v& y
7 H; P; a% {# R5 ~' \/ f 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
4 F3 N1 `. x2 j8 U* a3 E# v- r( v8 v, O, K3 Y
危害程度：一般
5 c! ]- g% E V( e: z0 B/ v; h, O3 X2 @2 N, W' J3 H
（二）.默认首页被修改
% J$ {: Y! {' ?7 z% |2 e1 g8 n# t2 q- t' {1 t7 s6 z/ R
1.破坏特性：默认首页被自动改为某网站的网址.
: V& |0 K( ~# P* ~4 Y: c' [
0 }0 W! _7 r6 z3 u# s! ] 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
: O; z+ e. s3 L8 N
3 e# f7 _0 b) \" \ 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
G0 |4 S" \! a1 X% J. A
0 \! B8 T( `) h5 n5 b5 |/ L 危害程度：一般
2 x0 T4 f# C+ o( f! F! A# \4 ?: t' b. s3 g; F5 d
（三）.默认的微软主页被修改
" } P1 L& W7 C A
. k U7 X/ C' Y( h% h- R l* u 1.破坏特性：默认微软主页被自动改为某网站的网址.
& @; o- P! O I* o5 X4 A
9 P4 j, E6 ^4 r, X 2.表现形式：默认微软主页被篡改
7 m# d* p l1 \& u
, |6 y& h7 C3 o; Y! G 3.清除方法：
" ? A1 }: g6 M: d% `, t9 G
0 T+ J% P8 Q7 @9 U& |' S' R (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
3 \+ I# \4 \; H9 B" k. ?6 E9 s
2 V# _9 q. ~. F% z* R
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
$ _/ U9 v, l% \+ ?, M* a3 e/ I- F$ x3 _. @, U
REGEDIT4
* Z- E, Q- W- z" ] D l1 [: p6 [. l$ ?1 ~ T4 O/ S# |3 \* @
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
8 j |8 n: e; a G: P) s1 G1 ]"default_page_url"="about:blank";
% Y3 S6 g* Z9 Y v) W, W9 u; `. W8 S# e9 P0 m- f0 O: v
危害程度：一般
8 r6 k* t0 i, F1 s! Q! m2 S, }6 P! p% h j9 O0 ^4 E, P5 X
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
. S) x5 I% z4 d) j0 t( l
% P; f) h1 V* r" G7 A 1.破坏特性：主页设置被禁用
6 l9 m& f8 x! B2 u G. ?3 y8 v
) A; I1 v1 u Z2 n( I* s4 _( x 2.表现形式：主页地址栏变灰色被屏蔽
, ~3 S, l8 X' P! L/ T
4 e6 U1 q1 z7 F5 J$ z: k7 A; X
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
* w$ s8 s: ]. U. N
: g. t' u! n- W$ g( |
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
: j/ F. S( b1 d4 ~6 C2 q2 t" F d* `, d# o$ F
REGEDIT4
% b9 v* P4 n+ A; v2 r" _: [
8 J; w" P8 L" U/ [& Q[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
+ P" X5 ^' E. k w N5 h0 U( t"HomePage"=dword:00000000
8 X' m0 \, e* d' j* T; @
: y6 k9 Y% A0 L: s 危害程度：轻度
) e7 X3 _0 t0 r; N1 l N6 O; ?
2 L0 L* M5 G9 \
（五）.默认的IE搜索引擎被修改
. r: s% O! @- P" @% N8 q7 G
, b j* `& L$ P1 ` 1.破坏特性：将IE的默认微软搜索引擎更改。
" P/ M4 e) l7 j! d; u# U
* o/ M. b7 P8 l2 _- v 2.表现形式：搜索引擎被篡改。
% V6 n0 t9 |' O, E( P% D; {
/ n( i7 e" i7 \( l/ r# o, e
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
6 e4 r( ^$ r, y8 D& N) g: A' i1 K* v8 }& `+ c- n/ f5 H
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
" ~: b7 Z% ]+ D: C
" k4 Q9 c3 j: }# `REGEDIT4
+ ?, `9 U2 Z/ `( p, D
6 w2 A o7 {+ D7 l4 h; n$ R+ R[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
$ c9 {5 B" C( k: a" \2 I, b
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
x# I, ^+ l6 g: D9 @
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
" v1 W& V b6 n4 F, J* v
* @1 s- Z" l' ^, } 危害程度：一般
Q1 O4 U! T# \: o& L
& }7 \6 `, b; e& c8 Q6 {0 j/ ^" _ （六）.IE标题栏被添加非法信息
3 K @7 Q1 t* B0 Z1 { m9 g( U# J
# C" G0 r1 [/ D0 x! Y 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
0 D$ Z M$ Q) Q
; n. O$ ~/ `! [+ P/ J" j 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
$ W) A3 {+ p5 E C
3 z; f. J* r5 F4 f, I 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
( F5 m0 o, B6 f& |3 l& |7 {" b- T) L2 U- g- u3 z F
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
* F' H# r1 o3 y$ \6 v0 p
, G6 C g) @5 V6 w7 H2 J6 `
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
1 e; a U9 [6 v( T- r# u. N9 Q! V" _6 ~; z& J8 l: k2 @
REGEDIT4
* d# B5 R9 ]2 H& U
! T, Y) v, g/ j# F" p9 ~[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
8 a. t- j! p: _( d9 B
"Window Title"="Microsoft Internet Explorer"
/ J; I: a- k! [3 _4 \5 j7 @4 A% l4 p3 c+ Z7 y
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
8 g4 j8 N& x* n3 d' V"Window Title"="Microsoft Internet Explorer"
0 n/ N9 v! m5 f8 L
3 x0 t: V; |5 C x7 g& }
危害程度：一般
, q( V, h! B* r9 j0 j' W1 _( t. G" _- L5 r2 Q1 c: h
（七）.OE标题栏被添加非法信息破坏特性：
5 h# H! G2 e$ I8 C* V9 S
: w& J- O6 X: e- ?+ Z5 |6 W
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
% R6 C i# Z& r. O4 l+ K2 ~! ~' f5 O8 q- z$ H# D" m* P" a5 K3 U0 l. b" }
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
. l6 h8 H+ u+ M: g# t
/ W2 j/ O5 h+ G3 } 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
+ w* O% |% L. ], t: f) j: T. S
6 j, Z2 B0 e' _& d& b' F(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
9 _8 S1 [$ _) [( Z r$ C$ O7 W6 ?3 r& Y% g! \# _* y& I. S7 g7 U M; o
REGEDIT4
" m+ M& {, L3 t/ g- D! K3 N, v
5 W _2 r7 g- v" \
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
. P1 N) E5 [' S5 N2 F- I"WindowTitle"=""
6 W+ Y: h( p8 d4 g7 k
"Store Root"=""
& }/ o% m* E7 m% ?1 ~8 Z E
: n' l; b A2 R L( v 危害程度：一般
! {7 O9 Z* M& r. k( g3 P) M( P0 ], N: H% ^& u) n6 ~
（八）.鼠标右键菜单被添加非法网站链接：
8 R. s0 M, {5 K' @) m
0 p0 }' O; u$ y+ e- A 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
" j# ?/ O6 j# m
8 ~9 ], o! q3 d1 \+ t3 Y 2.表现形式：添加“网址之家”等诸如此类的链接信息。
1 v6 M& w% M& F" S6 T
9 q! W9 Z6 ]- {& R
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
; _0 u* t7 @" G6 c4 }' f9 Q8 S; I% U+ V; c C8 S, x8 i- J6 _/ t
4.危害程度：一般
0 C( j! I" i4 }1 {6 T. M5 A% V0 ^
- H$ z% m( }& H5 Z
（九）.鼠标右键弹出菜单功能被禁用失常：
- u& O0 M: M3 i" }/ m9 ~* u: F7 V0 m4 ]# K: l" v5 @: O
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
5 H8 B9 j* \5 h+ _: z" V) A( b4 {
( U4 M+ ~& O$ w7 @- l0 i% | 2.表现形式：在IE中点击右键毫无反应。
5 `+ R1 I7 x+ K V
% z* P$ s" _5 @# T" \! ` 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
7 d+ ^) m8 a. t5 G! |% C; d8 s. u+ W# g2 I: t6 y
Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
( _& W# n, p# i- C8 ^
1 L) y% w" W% s F
值设为“00000000”，按F5键刷新生效。
! F* J% i( c, T
' q( O+ b/ o: j' `7 E (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
9 h Z# N1 m( u
* L! \2 w! E# B( R6 Z2 _
REGEDIT4
7 Z6 ]. Z8 ]% A: k3 w# r% j
" J( g" h8 x2 S[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
) y8 H8 E' ?/ {- {"NoBrowserContextMenu"=dword:00000000
5 V1 u) j) l% b3 ^4 n$ i6 L% _7 f5 I$ z2 K, ]0 `$ u
危害程度：轻度
@2 q2 J2 t7 l' Y# D6 S/ b. Y
3 i# H( u3 B/ o% n: z （十）.IE收藏夹被强行添加非法网站的地址链接
& s# B$ H! q7 _3 u% V! ]: u8 a$ z6 }9 J' o9 p2 L: o9 T
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
2 o( R! F4 }$ U2 ?% C7 q; Z, b0 {
8 S/ J0 R. j# M' a
表现形式：躲藏在收藏夹下
# S, G7 N3 _5 P: V* Y3 r U6 c
* N2 T7 H/ j: f& `! C: l$ q/ ~1 P" T
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
- r3 i- E7 I: r' P2 E0 u) M) T( }% a E$ y
危害程度：一般
+ D. {: u, f% e d' [: h% v" B7 ]" D+ y9 l
（十一）.在IE工具栏非法添加按钮
0 Z2 \% V* D% B: K5 S: A( v( I. D. ^* R" z( l! q
破坏特性：工具栏处添加非法按钮
& |% \0 Q: H' L: J* ]8 G: g t
) M8 v% d: N( i2 j
表现形式：有按钮图标
) c8 p' u2 q2 X/ K" n
# i' t) H4 [' A4 O3 R& @ 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
S m( ^/ h$ @# p" k5 T i5 {/ B7 Z S# o
危害程度：一般
9 \4 _8 }$ J+ q" s4 o- ?; Y/ w( w. R& X+ c
（十二）.锁定地址栏的下拉菜单及其添加文字信息
0 S8 F: ~/ h$ ]- H( C
/ x- U; o- u: K* T5 Y% h) K/ A 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
6 ?5 c5 u( Z" K, [& e* `
4 A4 @1 T6 V# d( x7 W5 s6 b8 n3 E 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
; z9 o) a1 Q2 ~$ W" }( v- m a+ m: N0 y, z
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
* c5 ]2 W/ L; s$ C0 y
7 l9 b6 |7 _/ O- d+ V4 E( FExplorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
9 I6 t4 F& l8 L7 G+ _. Q
- B$ X& b+ w2 t值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
, J" D: b* ^# |( r
9 A& N+ ~$ n" H) r9 q7 Q
危害程度：轻度
+ m) x) G: E- ^4 Z1 _% f' S/ ^
' R, e0 x2 l$ j( l1 P) F% n7 f v
（十三）.IE菜单“查看”下的“源文件”项被禁用；
7 R- r% I( p" \3 z+ i* L8 u5 t& C" G& g: ]1 f% g3 }
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
5 |' Z1 i: W9 l
: H% G" t* ~, d" G; N
表现形式：“源文件”项不可用
: K% W5 C: M5 }0 ^
2 x' N% I& ?0 T6 h) j 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
7 k/ X3 |8 X0 G! `0 n+ x
# c9 v8 a! H: p* ?& A“00000000”，按F5键刷新生效。
! H3 `. G. ~) e& u. s5 z- H" W- a) ^. U2 v
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
( o3 }. D/ R- m! j
1 s4 u* a9 L- e- l (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
/ v- D8 j1 ?- M& q+ j; G2 ^, H4 ^8 E! E; X, w
REGEDIT4
& l6 y8 n% J9 i: K, F. E* X0 d1 {/ }/ r! s4 ~! t
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
$ J* w! R* k- U4 M* d2 H, c"NoViewSource"=dword:00000000
. E7 O! {) E. m) Z7 w1 u$ ]0 y) A* d' M# z# h1 \& H/ B7 m
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
; x* D6 J5 [, e& Q7 {2 K* x
"NoViewSource"=dword:00000000
