1.恶意网页症状及修复方法
! r0 N1 f% z B& Y/ r" {
& B3 p& \6 c7 K-----------------------------------------------------
2 E2 G$ U& A1 u5 c: p, b
（一）.默认主页被修改
; r7 \2 L; C7 {. y* }
9 h3 E5 e$ N9 [7 N' Q8 K4 J7 Y/ M 1.破坏特性：默认主页被自动改为某网站的网址。
: `6 s2 ~1 s0 D4 u* X
1 N; t4 `! \4 l2 W" ] \7 w
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
& B+ @4 R8 d% i: W$ r8 T+ A
5 L6 }. |/ g( _3 s5 s 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
9 I, ]: R {5 Z6 i, U8 E
0 `8 v2 V8 v/ D( o
危害程度：一般
# g& l1 @& L8 J. v+ k) s
% R* E; r. \$ p f5 W' R （二）.默认首页被修改
. ]9 R1 E/ f; o" B1 {' M
5 X5 E" H% v) n+ d* M) f) { 1.破坏特性：默认首页被自动改为某网站的网址.
, N) M+ _# T/ K: l) B, @7 L+ E" X' B
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
2 f# X L" I/ b4 s* e8 B! q: h
. W7 x% i' P- |# _0 d( _
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
2 L; G# k# B' X/ m3 M7 E3 Z
3 h# s" P. h1 v5 C+ H6 F/ m
危害程度：一般
; v, U- @' ~ E# w) G7 m
; I& ?& j+ p) N# T- O0 Q, K （三）.默认的微软主页被修改
0 `( `1 V, o6 E9 @! h
) w! }8 O" S" @- o" |
1.破坏特性：默认微软主页被自动改为某网站的网址.
2 v, t- ]" O$ X
; u6 F0 y D, g5 G1 M 2.表现形式：默认微软主页被篡改
3 L* @) u& \8 i& d
! `9 r) N& ]2 g) G) K) L" v! Q3 X 3.清除方法：
5 N8 w- G( s% O0 } A( J) U/ M, f
j" d+ |8 Y0 c2 c% |
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
8 U, O& f, H6 e$ B: y: s
' ] q0 P2 c4 ]3 V! J (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
6 Q: y5 O1 |( f# K5 _# _; A
; H, w# ]5 \# g4 TREGEDIT4
. j: A1 y# s) B' s7 ?
* X; ]- N3 |) n2 j[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
+ C; \6 T# i7 i9 ]. A6 g
"default_page_url"="about:blank";
* q7 T, N9 H# K
; M% I* X' M2 a+ V3 [6 Y8 R 危害程度：一般
! r2 X: I$ }' y, I: ^, R& A |6 `" ~8 b$ U. _ R
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
5 R8 g6 v3 w C- e/ F* H1 G% F
' a, A( \4 V. Y% a9 X# Q 1.破坏特性：主页设置被禁用
* T5 N! Z3 L/ M3 b5 e1 C" T1 m$ Y& i7 J6 K" b
2.表现形式：主页地址栏变灰色被屏蔽
* K \& P- l; Y* j7 E- @0 G! ?' Y: Z
' I3 m1 N- {( N5 U `8 ^/ O( s% Q
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
a" f5 T5 J5 V' C, }' b! n6 \
( G9 y6 k5 I- R
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
$ Q$ P1 y$ m: O: |3 X: o
) O) [* A) _4 d! HREGEDIT4
! l9 R9 }- K2 p5 D4 |( X
8 f6 b, e! p% O$ Y5 w
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
0 v+ b! U8 d4 k: J ~/ K6 j: X"HomePage"=dword:00000000
" k, [7 d% X" D5 \2 {5 @ k4 M$ h9 P4 ~! Y; e
危害程度：轻度
7 r* L" W1 `& i! \. j0 G- M( |; M) ` c( Y$ y! f
（五）.默认的IE搜索引擎被修改
8 O8 [- Q0 E8 d/ b# D2 d: o& v6 N( K$ S/ n |% U; K" \/ A4 @
1.破坏特性：将IE的默认微软搜索引擎更改。
3 d0 x, N1 }$ _
8 K9 c4 \1 b( v4 z) l$ z3 J 2.表现形式：搜索引擎被篡改。
# L; G) ^8 f0 N% t v1 X! K& P4 H
% }$ k a+ z" g0 H4 r
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
) e' D/ y0 k" ?6 m2 |& \+ N! I4 \ |+ S
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
}! M* ^, Z3 _) c3 y6 w
- \9 Q' k. \9 \REGEDIT4
1 M7 \+ i' c4 F* ?+ p3 C
' C5 P( k/ ?. L9 S' q
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
, ]( n3 |0 H2 S# |* ]
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
4 @" o* x+ y8 H
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
$ ]5 I* r3 V. W3 y
. w# r% Y7 T5 @7 r l5 f/ j
危害程度：一般
0 b! g5 [3 {5 v( S6 ?* j) O# v& v
（六）.IE标题栏被添加非法信息
! l# ^: ]. b0 s* |' k4 z: _8 _. y
+ [1 V5 i+ o. g- j$ {0 O0 X% W) V) B
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
5 u" U# Z' M) |: J o* j
& Q" d( u+ g* u4 O 2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
: g# u! p, x' {# Z
' h, z, ]! j& {0 p0 s 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
: O! `9 P3 H+ j0 \0 ?, [" k4 g, F" i# `+ a8 h" u
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
. D& H8 y! n5 u! e+ _8 I
1 x# ?5 x- b% E9 D+ [2 F (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
/ E$ G. ~3 M; F( f$ U* P
7 `% B4 B3 A1 TREGEDIT4
, g2 ^, U# k( j3 @
% K- b2 \" x; \[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
# A/ [2 R `, O. D% _4 }/ A7 D"Window Title"="Microsoft Internet Explorer"
* [2 t! y' C* S- } p1 r/ q' g/ Y+ x. i: K7 Y1 Y
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
8 {6 ^# M: ?$ m- P"Window Title"="Microsoft Internet Explorer"
5 @3 U/ l/ f- ^5 Q6 S0 ^
$ o% h4 m K) D 危害程度：一般
; h8 x( @# V- x) w+ V; ^1 p; n
2 V9 u; K" @# Z （七）.OE标题栏被添加非法信息破坏特性：
% p. _* r' K: B, Y; E3 n
! W% H, F+ J) h: {9 y 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
' W% ]" f& H; Y
/ N6 D" { D% s `3 A
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
- F, H" t, B2 n2 h
. c- m2 W% H+ Z6 z5 j( X6 E( @
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
8 c8 c" x7 A! v6 e1 B3 T- k
& B' ^2 Q7 D. k0 a. b) t) m(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
! d: Z( T' x3 ?7 z4 F3 w) f
1 r6 q6 }) ?4 l) b" w/ f0 {
REGEDIT4
' Y# a0 P' u0 B k: K3 C
R" h4 f7 f. `& D[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
; o8 [& @+ L8 q& U) f( g( H2 c" v
"WindowTitle"=""
2 R: |) B" j# _8 L$ J3 x( t"Store Root"=""
+ A$ ^2 D9 z! }* e
8 `8 Q$ C- x2 b Q# N0 [9 R3 ~ 危害程度：一般
6 o) H6 Z: \& S4 G9 D ?" F" Y& U, Z$ J' J! V
（八）.鼠标右键菜单被添加非法网站链接：
9 [% Q+ C. [" ~
* A2 e7 R) ~: i( l" D 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
* a+ N) `7 U( q- K5 z, Y- B9 D; \) I- f; {
a/ H; D# [# m
2.表现形式：添加“网址之家”等诸如此类的链接信息。
0 J5 ^0 n! h' K. r" `
+ W1 X V4 T- u# {& |$ K 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
% @1 I; t" R8 {( l) A/ ^# `# o
2 ?# q) I; L5 K! A4 R/ W# W
4.危害程度：一般
7 t. M& f9 T: P5 Z/ b( h
" @3 W7 b1 h+ Z$ u4 |- R* D* L' B （九）.鼠标右键弹出菜单功能被禁用失常：
( S/ m' Q3 R1 x2 }
9 `* f; G8 J( p9 R" v$ c 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
5 q: Q/ ?, Z& _' @2 } C. a
0 F: `, L( ~- ? 2.表现形式：在IE中点击右键毫无反应。
4 `3 }- \' `3 {9 e
. w6 X; ?, K7 T+ I( f9 V' Y0 H1 N9 i
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
/ x; U- [$ L! U4 s4 N% e8 }! u1 Q9 Q( w! N7 k
Explorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
7 X; U' Q% z, s% q! l, K9 `+ ?4 q
4 @/ _) p. v) x1 B N/ T, c4 [值设为“00000000”，按F5键刷新生效。
) ~, @8 x: i& `- ]9 o; V: e$ ]
6 j* T0 m6 J2 q( Z5 m
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
: e( R. S% H+ J, S4 i
: ]. ~& l( _ Y5 D9 _. ~: i; r. kREGEDIT4
; I3 L, ~* A% D6 Y8 t# d
; e0 k1 o6 m! r
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
5 [% Z2 `; `7 A& P! ^0 H0 V2 d
"NoBrowserContextMenu"=dword:00000000
, [+ f* a# o; p0 _
! K/ E+ C) x/ {+ O/ r4 A
危害程度：轻度
9 I, l% c7 D& ~ A- z9 W0 m0 M8 u( L1 L- ?
（十）.IE收藏夹被强行添加非法网站的地址链接
( I6 R8 L, E% P; m
9 B# t0 k/ d y7 U5 [
破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
) A0 U# L, Q6 M9 o( w4 Q
1 D$ f" F6 t2 q* ]$ c" I 表现形式：躲藏在收藏夹下
; d7 u0 p: g) X/ Y( w
: ?' C7 j, u/ z$ f6 e! {3 I 清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
# K, T4 ~, G3 k, ?
1 A- a$ P: h- j m" U 危害程度：一般
7 n) |4 t9 V5 ~8 k( ?
; k7 C7 m4 G, G* p4 ^ （十一）.在IE工具栏非法添加按钮
3 ?7 {3 p' M" B# q3 b4 l/ z' N
]5 ]. z! y9 k$ t 破坏特性：工具栏处添加非法按钮
' f e7 e9 [: d# _
4 l6 |! W6 y% H, l( s 表现形式：有按钮图标
! H6 [3 |5 g" ^' ]: A( M. \& Y
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
1 c+ c, q- [" f# K
+ ~7 l( V) E- D/ Q$ {" E 危害程度：一般
; E6 m) e1 g; p5 r- D, A( I8 @
8 b: ?* ^5 N, R7 x/ f* T
（十二）.锁定地址栏的下拉菜单及其添加文字信息
3 ^% u/ k2 E+ e$ \
( K6 R! n' `0 h6 f' Z q
破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
0 C ^- y; j& [1 l7 {
" _5 e, ?5 K" h# K# s) e+ e. v 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
) J5 o$ E/ C* z) J! k
& p3 G5 |- \0 p( G( T9 N 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
5 D" |* v) R& L2 d$ l9 ]
: [. [# {3 w% Q# ^6 R- ZExplorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
# F. u1 i! |9 u* a
2 O2 g$ i' n- ]& F- l值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
; W8 O! z9 C0 L9 s+ J
7 x. B/ I0 r* m7 B$ O' r8 k6 {0 P 危害程度：轻度
j/ C' O, V" ?2 v2 W/ X
( O# I" {1 z u) u0 c
（十三）.IE菜单“查看”下的“源文件”项被禁用；
0 c$ y T I- T0 E
7 w5 s& Q4 J) `( s! b0 Y' E 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
1 |, c* O4 s( T- ]3 m; ~: J; }
" @) @+ j/ o9 Z3 v# f% n( Z 表现形式：“源文件”项不可用
/ H. U9 E1 L5 C$ Z+ ]% S, T! z6 n( ~2 P3 B( z) F
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
. C0 b3 i6 l" T/ s; u* n9 V) ]9 W: ^; r+ S+ v0 q0 m3 Q
“00000000”，按F5键刷新生效。
' V. P! ?* K: u8 _4 O% E# w+ v9 p/ S
按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
5 g& E% P, ?& c: Y7 P" s4 D% d, p6 d# T; V) ^1 x9 K. Q
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
: {/ L' S, b% u6 q3 x
`8 ~/ H7 D. N( r! y% p* w8 i" J% CREGEDIT4
, b9 ^$ c$ x7 L, V
1 m1 l8 a+ p0 I& ?( }; P: ]' c7 z" ^
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
% x* `5 w. P' T; _
"NoViewSource"=dword:00000000
2 s* q4 o3 R% a$ G* J2 \/ E% ^: @. {4 p
# B( s- V- M! u" F5 O* P9 f/ C
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
2 _8 F' s# Y% s4 R! Y9 x6 T
"NoViewSource"=dword:00000000
