1.恶意网页症状及修复方法
% w& V; S" x# f) [# o+ \% V3 \' n+ d! {% m
-----------------------------------------------------
5 f v( u, o. c; o1 o) V# c1 d（一）.默认主页被修改
7 {8 Y1 r. Q; A! B1 P! s6 L
E" Y2 M) H2 A5 m. ~. _& p& ^1 I 1.破坏特性：默认主页被自动改为某网站的网址。
. c% E0 |1 d! o( O; B+ T8 H8 h9 }* A6 k- }4 `, |
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
- D/ j7 n, [1 g; j1 b
( l3 D# J6 v6 \ 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
' ~- Q) z; V1 N3 Y
2 C8 k% f6 r9 k1 L1 W, |
危害程度：一般
# [1 ]4 x' v0 O; e# P# [
9 }* A, i$ m5 L% E# @
（二）.默认首页被修改
' E( m! x8 I" B( Q: v9 @3 ~) C: F( f5 n4 m7 B
1.破坏特性：默认首页被自动改为某网站的网址.
; l* F! E' q, |
% o/ l" {; L2 Q+ I6 v M 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
) L: W9 S- ^6 |4 ]! }! I$ h1 z
& F/ Z; a7 q4 g* n 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
9 X- k" D+ n( J" E. k/ j; {! G7 D3 a$ H' a& W4 j( k& p
危害程度：一般
: E1 `) d# }+ y. \" F+ r# G
/ _' R% a' B- X% Z q
（三）.默认的微软主页被修改
' ]6 I. ?) w" E- f( j$ d1 r
$ N& G: u3 a1 X: q. D 1.破坏特性：默认微软主页被自动改为某网站的网址.
5 C5 P5 \: [( J8 \1 J2 s
, l; d; ]' q1 a% U4 D& e
2.表现形式：默认微软主页被篡改
8 O ~9 ~6 H$ n' J& H0 W3 Y! }
% K6 g3 [+ ~/ f4 f9 L
3.清除方法：
9 F! k! b# c. o8 b! p' s- r2 [1 g2 {0 _* b+ w W" n) Z5 n& g
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
- s. v& o; j q" e$ [
/ l4 n5 O6 F! r, p) E& [
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
2 H* o, e1 ~: S/ k/ C! K3 N G
" o0 o8 T: R8 h, FREGEDIT4
9 y% O. r6 I- m: k' }+ {( `$ i* u/ v& c" P2 `" ^# y) Q# r
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
+ {/ [! b- Z) l/ w, F! B) S' ^% U"default_page_url"="about:blank";
* H5 j9 O! o* F5 s: w a
" E1 `, L8 B @" v' z: z) [7 C 危害程度：一般
' \+ t- d: @ s
. X8 b6 s8 I/ y- z0 M2 @! D
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
; c& `; c+ K5 E7 c% l2 ] ]
* X' {! z i4 b; e5 M- Q& D' n
1.破坏特性：主页设置被禁用
5 f4 w$ a1 k( R( T
: Q) N# w5 a4 e7 J 2.表现形式：主页地址栏变灰色被屏蔽
; ?, b# W8 _: ?$ j$ g8 ?& H5 q8 q! r0 y- E1 R& y- n5 ^
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
6 p4 j& I6 T( F% H2 o9 z3 M
, ]8 D2 b& Y% [" Q& [8 Q9 n
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
O, \/ H( D6 x* @5 Y0 \* j5 ~
- j- e4 X8 l; [/ W, Y! h( Z1 k
REGEDIT4
3 B+ @$ ?; m) _$ B5 n s% C ~: u& P# ^; S! }
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
( i+ d# A6 J) x) p
"HomePage"=dword:00000000
2 x' e, I6 J' E9 e6 a* k7 \& }& r* f& V0 h
危害程度：轻度
+ e& [/ X8 O! E! v* m8 Z8 P
& \5 ~6 B5 v' v （五）.默认的IE搜索引擎被修改
' ]& N+ h& T$ @
5 j6 ~0 ]+ C0 I3 S5 \
1.破坏特性：将IE的默认微软搜索引擎更改。
2 @0 M8 w1 u6 P6 Y; R- l9 l
0 }" y, |/ k; T, v; R 2.表现形式：搜索引擎被篡改。
, R/ Z) Q/ {% H8 e
+ H- I2 y. C) t/ q7 h/ ]% }
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
5 _2 T K% c" N x+ E6 M" ]6 Y3 Z2 ?( K- D- W% j
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
# D' _: ~. y4 q# K9 {+ e) I6 _
- `, {2 Y( F# ]$ KREGEDIT4
1 R9 @6 e. j' \) h# g5 t* T$ _7 {, ^+ J4 e( d: |$ S8 T
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
1 n, m% D6 m. U: Q' K R"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
! |& W. M! [ ]5 I( u
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
, z/ ]; z- P* `" f4 S5 G% [- a" F) R/ A* S) X1 q
危害程度：一般
) S+ O7 p! n$ ?9 }; T2 x- J6 q/ J2 h( b4 w) N
（六）.IE标题栏被添加非法信息
. c4 X _' H, ]6 V
% Y5 n$ O1 C5 H6 X% Z* n6 L: @ 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
4 m( T1 f) ]6 P$ ?, f# T4 x
. M7 A/ t9 a C5 s0 O$ ` d+ ^2 a
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
. k0 y) D- ?5 y9 }# T8 t% y! h) M0 g- e$ [! ]
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
/ k! e# j$ A$ ]- x
3 X6 e b1 O0 b
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
1 j1 L" ?) W& W1 K8 @$ q9 o" b
$ ?4 A& q" d1 D* a0 w' Z
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
8 h. r; k% k. O& ^, K3 f( N1 U
# {5 [$ c$ `0 X7 ?) f
REGEDIT4
6 a7 t% ^% K1 n, Q
5 `( ^4 j9 Z: D, O {4 N& ^1 z5 ^[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
2 [# a' ^" v/ }( u$ G- W; g"Window Title"="Microsoft Internet Explorer"
, j4 v6 k% p5 O, f+ T( \' G' H: A8 I# {7 s+ Z+ g! b# ^/ v. }
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
O- d& R" d* X) O+ s) m0 c5 T"Window Title"="Microsoft Internet Explorer"
0 d5 a' I4 L5 X A: f- ?. |) x+ K
' D+ _9 T6 T$ n4 W; ~& w+ r 危害程度：一般
d: x% i- T" ]( Q t6 ~/ E* ?
1 J, U8 q% u, j2 t7 z( }
（七）.OE标题栏被添加非法信息破坏特性：
9 j! o7 x. q: R; P
- f! s+ L' J+ b' Y
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
; J% Y, T6 J7 t8 [* D# r- S! X' N; F0 t
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
: ~( ?) y* x$ {9 P9 i: d& J! Q& J. A4 o x6 ?% \8 C
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
8 s. q e! |! q8 w) r+ \2 R) |" ^$ k/ f* y! T
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
" C( R r# n) s; h- @3 B- W- J% b3 {" y# z& r z1 D
REGEDIT4
$ t. I3 T% f% D5 P) u2 W1 c. N3 }) P
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
3 R& {5 V V9 c, C0 h6 Y
"WindowTitle"=""
. l9 E- ?( F0 X6 x8 I* Z
"Store Root"=""
" B2 S3 v( | N% S
- i* A( J" @8 M$ g1 k3 B 危害程度：一般
3 B6 [* f* u3 E5 W0 K9 I' H
9 a7 S& S# \: V! Z" P/ l （八）.鼠标右键菜单被添加非法网站链接：
4 R& z. j5 _) P' W3 s* w
" \7 T& u8 ?1 E, J 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
6 I, o4 y5 ]/ E
" K4 j t; u& P6 R2 g3 w
2.表现形式：添加“网址之家”等诸如此类的链接信息。
* x8 g6 C F) t0 H
8 A N9 U! j) ^ 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
% r- C6 Z! G, i h0 k5 P
5 T, z( W( t5 R, w# ^+ [' r
4.危害程度：一般
7 ?9 @: u4 Y4 |' \2 z# `
: [* F! u& X9 w
（九）.鼠标右键弹出菜单功能被禁用失常：
6 _) r% a+ X. v$ W- m" h- m5 n9 i9 T1 C7 E* g) h s. j& f" v
1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
& Q! x5 E6 V. S- T" }4 p; t. a
3 v1 I, b9 r0 k N0 ?
2.表现形式：在IE中点击右键毫无反应。
+ \" m/ ]2 ?, ]& B2 N) E$ s$ l' ^/ K4 L% @: U8 @ l/ s
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
* `9 K2 o' F; g! v1 n' K
$ t+ J* L0 _% q1 `0 gExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
& H/ p* E4 t5 b' O
: w* b% A1 ^4 D$ o
值设为“00000000”，按F5键刷新生效。
& w3 }( C5 k! J H8 w: ], \! B2 i5 O" t
/ ?8 `2 ]4 G# }# `0 W% v (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
, s8 h l [$ w4 P& U7 m G
8 l: u2 y2 o+ V V9 eREGEDIT4
9 f; I H% V% N5 B
+ D0 f3 X7 @1 o `0 y[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
" v8 J7 _1 z: q9 o: k0 ]8 d5 J ]"NoBrowserContextMenu"=dword:00000000
# B" c1 G2 n* Q h
5 Q1 B" p _" p+ J. g 危害程度：轻度
- S- ]) u! K8 n$ J& w3 l4 G6 _2 @! h
8 o7 m0 p8 B D （十）.IE收藏夹被强行添加非法网站的地址链接
# u9 }9 z @2 ^1 T
; C# h/ u1 D. A% y 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
+ q% w" N! |: T
3 i; M, I2 g5 o 表现形式：躲藏在收藏夹下
8 K, h% ~& E s3 J9 \
% `+ b7 G: s2 w/ J+ O8 J% `6 ~' q 清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
% r* B' U) i; |
" a; \ }4 q/ p' H' H7 b& I% J 危害程度：一般
/ v2 N! x8 H. n) U) f3 a0 g1 ~% a2 x6 z" n4 a
（十一）.在IE工具栏非法添加按钮
# b; k1 X& P2 A* `7 z. d) L
3 ~. C6 v% W5 |, i5 W) b; L 破坏特性：工具栏处添加非法按钮
' U. H# |2 Z2 U" s& f+ s5 p/ x1 ]* D. D. C5 a' d Z
表现形式：有按钮图标
* H" W9 h9 G7 C
% w# T& J9 y3 U6 v8 ^) j. r1 a 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
9 P: D+ r# n3 O6 n }6 [+ T* `6 ?) C1 Y
危害程度：一般
, A" m2 Q- h4 J {, F7 q
1 s! l, K' I, X* c% o （十二）.锁定地址栏的下拉菜单及其添加文字信息
: k! s7 Z& ?% q. D5 l, B
: Z: U2 i. `! o& B# Q 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
0 j) i6 e9 X# k/ ^ K, x1 @( g& V) P3 g0 ^
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
- i, n+ u* a' A$ |6 p9 v. P6 V# X; m2 i2 K- J5 a8 P
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
/ v, Z% m4 O; B; P% O. O+ l* k' X% F0 H7 Q: l. e% v- D
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
: A- Q/ g1 B( l0 n- U1 m0 i
7 Y1 s7 h5 j1 Y ^: w值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
! N+ [2 N1 O' P2 n5 N) b) U2 Q1 i. n5 x0 |, T( h, a
危害程度：轻度
9 o6 {+ m. Q4 h: ?) E, c
7 E+ `9 B0 ]7 H
（十三）.IE菜单“查看”下的“源文件”项被禁用；
# S- T, o) F6 B8 N( ?" v$ z
8 q8 ]1 d( s' U9 B( X k+ C5 M
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
5 w( a) d1 t8 p6 ]. {
$ F3 W- \, x2 K
表现形式：“源文件”项不可用
; S2 Z! v* N' j) O
' s, y3 ?! L3 T2 a, B 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
" Q) U, q& @% k/ M& O. u- Q p& R! w2 N
) ^1 x! @% s% ?8 n, A M“00000000”，按F5键刷新生效。
8 r) r/ i- _7 e/ g$ l% w, \
# R3 n5 n- _0 B2 U$ {
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
; }1 o8 `5 W: D+ S3 h
! b+ O q% L8 t" X! b
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
( Z8 |4 k! y) h/ _$ a# G
% o* A; l5 _5 N( e
REGEDIT4
6 ~4 V! I, ]/ F' @- A+ |: f
! e7 z7 x8 u4 U
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
9 ?) C) M: z. d+ \' f3 f2 Q. {$ I
"NoViewSource"=dword:00000000
8 i/ ~/ |4 S0 m# _1 J# f V
g# Z3 \! e- p& `, G0 V$ \[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
+ o' ~3 {' x/ Y0 Q
"NoViewSource"=dword:00000000
