1.恶意网页症状及修复方法
* ~- }9 L0 S- ^; Z+ l
1 C2 F8 J% I# q/ {+ {) ]! m-----------------------------------------------------
1 [" n- Y+ K9 P5 [0 h' U
（一）.默认主页被修改
( F1 u/ o- o5 a7 p
( K9 q$ d( s" a$ _' H% F# w0 k
1.破坏特性：默认主页被自动改为某网站的网址。
( {* M5 S$ T' |! I7 e
) m! c5 Q6 y. R9 O) o6 [5 r' u 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
1 P6 X+ O$ c1 a5 U; K* v2 ?% D' Y9 e0 v
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
4 E( h$ m/ z0 H
* d) t8 E) }: B( u: O
危害程度：一般
- W7 K# y! l6 B
% _# @; j# k2 O2 ~3 A
（二）.默认首页被修改
+ c: {. G* U' u9 T: k5 h; o5 [$ {; n/ u. G9 D
1.破坏特性：默认首页被自动改为某网站的网址.
5 p+ D n9 K' p+ x$ B3 g) w
5 I1 M: X1 f) [. B, K 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
( Z0 p7 D' M# B. G" k' R3 d
; t+ }7 L: H% P8 Q; B 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
7 D8 A3 X3 s V7 {
9 h, f1 z3 @* _7 ~( M8 [ 危害程度：一般
$ w8 v' o. u3 X4 V: _. q0 }. p, O& ?
3 u; o& c! P( V D5 w （三）.默认的微软主页被修改
( g+ L, W1 n$ l/ [6 y
; `9 q7 t8 q/ e) [7 J0 ~5 d4 j 1.破坏特性：默认微软主页被自动改为某网站的网址.
( W! E: w- A Y q
# r/ z7 v/ O) H, T1 W
2.表现形式：默认微软主页被篡改
6 t0 d3 m. H% M; R" |3 w% j
0 N( w" {; e4 l8 E, J/ ?2 s
3.清除方法：
. I+ i& B4 Z% u3 D( m$ @
1 A5 t. d5 w m; |1 U, S (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
9 u2 U/ h+ d ]' C4 k$ N8 D w
8 d4 i( J4 R$ Z$ r3 L: k, y x (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
- Y8 g0 h8 p0 |5 }
0 z: W$ K4 J E6 [REGEDIT4
2 k n. T5 j" X P/ O, ?7 ?' o1 _
& y: c& M3 b' ][HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
8 ]7 U" s. E$ a0 K+ }( o) s; Z* u: Q"default_page_url"="about:blank";
- ]* @ I& `. R7 c K& q# O5 w, T( n
9 q' V7 E* t j4 @
危害程度：一般
9 w6 r) }* V: [0 C" ?' D
! m& J/ H- t0 F4 J& h （四）.主页设置被屏蔽锁定，且设置选项无效不可更改
+ }9 g7 \* [7 Y
3 v3 ~1 u2 I% Z; @3 U! k 1.破坏特性：主页设置被禁用
2 u" G0 x+ h& ~4 u# s" ?# {
# h& O) R( j. i. y 2.表现形式：主页地址栏变灰色被屏蔽
7 L1 A! [/ M9 o. L
' A5 j) ]# s+ d5 B# k# H 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
, A6 E' ~5 ]- l* |: o. C' H7 g7 r; A! L) L
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
1 ^7 o* a4 B7 J* q7 f, W- m, t$ [3 ]
REGEDIT4
. T" f* [6 {5 u0 g% v) F& J( ]% N; ]1 [3 u; O% J
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
* K$ T8 x8 H }7 H& B
"HomePage"=dword:00000000
0 @1 w9 U2 X K( q3 f" `( v
! D/ K+ p7 y t* O: g1 e+ [0 t 危害程度：轻度
' ~: k' J2 ^9 ]+ f( @/ l& }. M3 V
) N" ?: ]/ g( d: A: V' V: T/ X
（五）.默认的IE搜索引擎被修改
+ x& Y$ \, i Y' @
2 ^! Y/ B( l! S/ `2 U
1.破坏特性：将IE的默认微软搜索引擎更改。
5 n: u! h; w- k0 W
( h# J: x: I2 A' b/ d
2.表现形式：搜索引擎被篡改。
% k0 z7 v2 k' K
# x& r( R$ C* T3 s e 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
1 o6 d0 s/ C$ Z
/ v/ T: t$ p3 S
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
5 T' N! D) U! k& D. e' v
7 B9 _9 c3 [2 T) w/ W4 [
REGEDIT4
* }2 l6 ?% l) e% z) m& R. `
$ I; h! ^" }1 j& |9 O" i# b- U4 c3 N[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
4 y+ z2 O, t: F"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
9 D% Z7 s( s! R2 R) t' a+ \
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
& M6 x. m+ q2 p. C$ Y' I$ C: v5 R7 {: Z, q9 U; P
危害程度：一般
% p5 c1 P3 @2 A% n& C1 c6 P3 h$ e; k2 \! W( D, G+ c3 S
（六）.IE标题栏被添加非法信息
* [" ]/ P* ^6 m1 @" Y) y6 N6 j
& }- R- c1 x8 n, ~2 H 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
9 `+ X0 E; u( ~) p) `# H" M7 F
% l. ]* E9 D: A" ]4 A+ a; O1 e$ D# i 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
8 G/ L) u% f, ] a3 b; h1 ]! Z
2 j7 L% H/ {0 T& O5 |/ b 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
5 v" Q, d/ c6 ^7 d0 o
1 J7 c3 K. n) I6 k: T
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
, k; \/ T/ J& ^6 H0 ]9 q# v
, e. o% j F( k* l3 l (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
7 m3 v0 ~0 O9 L3 |4 U, q
: n) n8 {/ R; j: OREGEDIT4
! b% M }. O. \) Y
7 V. T0 Y6 _2 B6 R+ V
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
7 w5 D! Z+ k! Q( a7 K
"Window Title"="Microsoft Internet Explorer"
6 Z9 c+ ^ \, N
3 P/ s7 j: Z) n* z' p) L. Z7 d0 W
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
3 `& Y' Q6 H" e d- u* g, @"Window Title"="Microsoft Internet Explorer"
7 z, i) Z$ W8 b9 C5 h' G g5 T: N
) [$ B I$ _5 o( E( `4 j7 r: R 危害程度：一般
0 q3 V6 n4 W# D5 {: _4 h
/ Y" _# W0 X8 v4 U; i+ ~
（七）.OE标题栏被添加非法信息破坏特性：
. C# U+ x) d i+ C
! h3 _/ T& Q& J! q# L8 q1 y t
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
f% Z% M8 C. B" L
8 n( v8 q0 ?+ V n8 j
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
6 }% C v7 M# a
+ A1 l7 X4 a* }. c 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
% [, Z6 U# W' _2 _6 w
% r w3 V: x n; H( q+ R* N
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
4 N" h! Q" e% P7 c, P
$ @" ^& O" ^8 v1 V2 U
REGEDIT4
; g4 C$ j% d& R
0 B1 b3 s$ f; o; t. o
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
) L2 y5 x: j: ~"WindowTitle"=""
; J1 y8 @1 ~1 u1 N% E3 |"Store Root"=""
; b, J3 |: C7 y! e. |& n; b
; S# m6 s2 m+ o 危害程度：一般
/ V* i% a; g+ E2 Z) \5 U. K H" R: T1 i# a0 h0 ^8 K
（八）.鼠标右键菜单被添加非法网站链接：
9 v& |6 p) \7 f; ]; t& C x' K
( M* w b1 `" ~. R( U
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
; Y4 V! z6 }/ t" b! v. n% \/ K9 }
2 F% h; ^5 o: c4 t- O 2.表现形式：添加“网址之家”等诸如此类的链接信息。
4 B. B; I* }! b: n4 w& g2 t5 X; R! |( E! Z% A6 X
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
; @! N/ t6 C3 \9 U( J( Z7 W; m
' ^ R. h& w" k- Z) D2 o' _6 T
4.危害程度：一般
! Y, {2 G- I$ I1 L3 `: J& Q F& {, T. _
9 ^. D. ~! f4 N- V （九）.鼠标右键弹出菜单功能被禁用失常：
( C/ ~0 y' Q. s3 {2 h
4 X2 F n7 L9 `4 O, R M 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
; t* T$ ^* u* I/ J3 d9 H' x
& ]1 _9 z! G+ |) s% j 2.表现形式：在IE中点击右键毫无反应。
2 L; B1 F3 f$ c, V% l+ T
3 q6 ?: _1 E. _' X( c F: B f+ J 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
% Z% \3 o z3 ]
& O [1 [2 w% t3 C; w) ^Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
; K: e! ?3 `8 o) \7 F1 u+ Y3 D
, n+ B: T8 X2 ~值设为“00000000”，按F5键刷新生效。
% _) h! f* w. C, c& O; Q+ B- p7 x& _8 t
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
/ D# o0 m& r. C v- G& h
( K4 l" x$ L# `3 O1 C/ mREGEDIT4
2 j" i0 p4 N# G( ^, `
0 H" |4 I# `( T5 e: f[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
- M) }( @. D) H }1 @"NoBrowserContextMenu"=dword:00000000
: D6 R6 m! g& H' v
5 k" N, ^% s( y" l
危害程度：轻度
2 ~/ y: f' e+ T) S% D& m7 v& |
, N, C2 d( E6 j （十）.IE收藏夹被强行添加非法网站的地址链接
+ ]4 ?% j+ j& C% J& f
/ w: j2 [, K' c$ D/ ?+ i# ~ 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
; a9 \/ O( W8 a4 S) R' Y) [
( s: @& o/ ]! q
表现形式：躲藏在收藏夹下
, P2 J& o5 O) b9 a
- O6 U$ Q% G+ O0 M' D! R2 @, X( k# G
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
( p) h. r% u" K% x* q$ r, B6 B- Y
, p9 y9 {0 m, Y4 X, u 危害程度：一般
) W0 e4 x# F6 O
+ y- Q) [/ R9 u3 T# _+ e! _% w! z
（十一）.在IE工具栏非法添加按钮
# g: X4 I# A, F7 F; T* r, f$ [1 V4 n
s/ o" i+ f* S# M1 F 破坏特性：工具栏处添加非法按钮
: J& Z- e. x' R2 l0 A6 J& G( c
2 _6 |/ t$ q6 ^% S
表现形式：有按钮图标
& x( O9 e- X1 O1 W9 h
! Q) x# Z! b- _- B 清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
- @+ q. L- T& p. v4 F3 m% G) M' J
0 E( S3 i; B x. q7 Z6 U7 A 危害程度：一般
' v- b6 l0 R3 ^; t
: f# M. D$ {4 ?6 y; H+ t
（十二）.锁定地址栏的下拉菜单及其添加文字信息
7 M9 c- X& M7 X2 d0 ]" N
1 q7 P6 ?8 p5 Q 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
- l) t3 c2 `. ?9 Q) w I6 Y8 `' U
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
/ V( W. \% s6 G7 q, c; w
2 v9 ~9 H" M8 [& B8 Q 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
% \$ g! S5 F0 k9 A0 j
1 D% U5 C- o0 w8 |* M x* r, L" o
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
8 E! V) C0 C8 u8 c; `
8 j% J) x6 ^+ I% c$ V2 H
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
& W1 F' _+ Z- _& c% C& Y5 C8 L
危害程度：轻度
7 W7 h1 K7 z. ]) b! F
( y0 @- Y. `3 o0 N* T. ?4 d1 | （十三）.IE菜单“查看”下的“源文件”项被禁用；
$ N% N: b! o G8 z i9 F* _. n) x9 }! y5 H7 q6 x$ f) o/ w
破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
& D( e: K; x3 e% E: {) A& Q+ d
/ X- g& X( Y4 C; v 表现形式：“源文件”项不可用
7 \0 }8 K# E* ?$ Q' K3 j
: r/ q& v# H8 `' |+ [- n2 m
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
8 \. r U! \8 I( P/ `
+ G* V9 z+ ]& v5 d7 E“00000000”，按F5键刷新生效。
9 t$ x; i* z6 a, K* H
, B( Q8 f. p5 z) @7 O$ y g7 F8 a 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
. a- I6 p& `. [+ R6 x/ ?! f
9 b F: D' V3 T4 k b- p
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
3 u) H6 b6 |( u7 Z: |
! j' b5 _/ R* B, X2 u9 YREGEDIT4
3 f# a/ U. _3 t9 H3 B( P |
4 S; V3 V# x- j9 j" P% X4 r( f
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
/ W8 f7 s8 [+ M6 v
"NoViewSource"=dword:00000000
8 r3 W( e3 X3 A
5 D# K; U$ L% g6 [: z" x[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
3 W- c, W L( M# w. i }
"NoViewSource"=dword:00000000
