1.恶意网页症状及修复方法
; r g+ K9 ]. Q. z% Y D5 Y+ X
-----------------------------------------------------
5 r$ i# \$ E: \
（一）.默认主页被修改
8 J& y: F8 `/ w$ a8 W7 J7 L
3 I( m# ^# R t P; _% E 1.破坏特性：默认主页被自动改为某网站的网址。
% s( g" { _# B: [
3 Y0 x5 V/ C( [3 D: |8 R# P/ `9 ~ 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
8 i% `1 O" l: V! d2 ~( x/ M
P* G4 X- J3 Q* h* f7 A9 x+ p/ c
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
3 i/ |7 u/ D ?, Z; D* g- ^ R4 Y8 c5 E
危害程度：一般
8 h+ D' _, X6 D, i. k9 N: @" \# s; n
（二）.默认首页被修改
+ I8 _# l% r k3 c
; s+ b" |$ J9 t/ d- D6 f* Z
1.破坏特性：默认首页被自动改为某网站的网址.
- H2 Z/ g+ {; e9 e" C; U
/ n, D1 @* F6 |9 L' ?" J7 q 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
* }- x8 D* t: S
1 [' q* t0 o- A! D 3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
$ F$ y* Z$ h2 o6 a7 [" W. _$ I8 K# E) J. @ y6 T
危害程度：一般
5 s- a3 J# J4 i( ?
, D* \$ ~. W3 C2 p （三）.默认的微软主页被修改
8 O" R, w0 R' l: {
' M4 v2 o, k) |/ T T( O, S* h4 r 1.破坏特性：默认微软主页被自动改为某网站的网址.
0 p# ~7 ~, @/ S% g9 [( ^1 ^
. x" z' h4 b( ]( u+ I1 a 2.表现形式：默认微软主页被篡改
( r9 D- O7 t' \0 v- b' o: X$ n
3 j# R4 l$ x5 B0 e" Q( M7 h 3.清除方法：
' ?& p( q2 ~8 J& ~8 Q1 M4 Y
( `& P, j; ^+ z& t3 n (1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
7 E& x. V. R( O* _3 d0 j+ k( \
& I9 O3 i$ p5 J3 U! y6 n (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
! B5 u1 ~7 b3 d; _9 I/ B
- U9 Q/ x# P2 H9 F& n6 p* B$ ]
REGEDIT4
/ U9 M; y6 @9 q9 J8 B
7 m$ L" s7 S. _( s" s[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
( J; ^( B1 [- _
"default_page_url"="about:blank";
/ I' F2 }" x) Q* `2 U$ C4 e2 j( [/ I2 h& g5 [9 p
危害程度：一般
( S1 L* h& ~! H! ], |
5 `+ u( V3 @1 E: T7 H
（四）.主页设置被屏蔽锁定，且设置选项无效不可更改
1 a, o2 f1 E' p2 Z3 E a# N# P$ i
% ]: w( D, t/ v
1.破坏特性：主页设置被禁用
! B9 V4 U; N9 k5 E8 k$ y
& O. q# S2 B% h! h, A( { 2.表现形式：主页地址栏变灰色被屏蔽
2 ]( U7 a+ T& D
4 g! _: g5 S0 q) n1 v0 j 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
# [3 b, S1 T2 Z& Q% u
( ?1 ^; B0 F$ p# X1 l, h3 _1 {/ e; o (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
% B2 ~* S8 Y4 s3 D- t" V' f7 f
, |! _8 j5 L$ P. vREGEDIT4
" R8 g9 g5 a" b
, V% H$ P! A+ t E7 j4 U; z; r7 Q7 q: b3 v[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
5 I9 g, I" |8 z8 R S
"HomePage"=dword:00000000
5 h, a2 l' Q8 O! X
! e% `; |/ W; }3 u& K/ Z
危害程度：轻度
. ~( }2 o6 q8 ]( a* O
) d" Y0 o% h$ y9 J5 ?* l( m7 A* k% o （五）.默认的IE搜索引擎被修改
) K, k; ]. G" Y% {; S/ d
! d! d) ~( V A& z5 \' A a
1.破坏特性：将IE的默认微软搜索引擎更改。
) u$ c- L( c5 }* W' b' P
) Y0 _5 m3 H9 k( A. P ^% r( p; U0 U
2.表现形式：搜索引擎被篡改。
7 s9 U6 y3 B/ N/ ~, d8 A0 k4 l8 O( v' E' p7 B: R. ]% ~! M3 K6 o
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
# L5 V; \5 R1 \3 M! ^9 ^6 l, n( m( u2 i% W |8 H: @' y, |
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
0 Z z+ o6 ~/ ~. {. i
9 ^4 k2 `' H7 n4 w, ?( @3 P; I
REGEDIT4
?" w2 G+ V1 i% \
' p/ t5 R! d" v# G: N! l, e" P[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
! p4 p- n4 L J; U5 v$ l* I"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
2 V. J+ S1 a( L' S
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
3 C1 r& g4 `/ d; X# z
4 B1 X ?3 d o- I" [9 k+ c3 @ 危害程度：一般
8 A' }1 w) h$ m
0 a. e4 k, ^- @" P" E3 ]$ W6 i) S% U
（六）.IE标题栏被添加非法信息
. i/ L2 V3 r7 X' F" O: {
; u7 \! G( H& Y" E 1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
3 F; L+ C( _: o) R
3 v, q- \9 ]6 C; y
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
5 m/ |( B4 h1 R, ^" c
5 i0 s& a) L6 I8 A6 E 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
& C, w1 U) O! W) ~2 Z& F/ f- W, p8 i/ u, X0 O8 }
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
5 n! e! `1 i- N7 i5 G- b+ u5 T" R" o# m
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
% P+ k8 @* o/ ]! _3 d3 n; F9 ~' E7 c
REGEDIT4
6 t0 ] y0 v' ]* q" M y$ Q3 z
4 Z( k- U! n4 Y6 U' [
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
0 k, u' ]9 G8 t/ q' V"Window Title"="Microsoft Internet Explorer"
7 ~+ c8 `( q3 P J
, B- m- w" A4 b! C5 c, h
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
- p( n" ]4 O# P* z1 h
"Window Title"="Microsoft Internet Explorer"
( }7 z; E B5 V2 ]1 `
5 p+ S! f6 V& o/ V0 ?
危害程度：一般
! P( U$ D0 j }0 j d# i
T/ P, c. E/ \1 h" B' l8 l
（七）.OE标题栏被添加非法信息破坏特性：
+ A. i- J3 T" X1 L9 J+ J; c6 v/ p. V) |. @- O0 r; F
破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
! o4 [- _/ o4 v3 M& }0 P$ P
- L* L2 D5 Z3 Y' m, ?: N, B
表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
/ e, E8 L3 h7 D9 p
0 O# @1 ]7 ^2 l: q 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
/ J, j/ P8 h! J7 J( W7 i6 | b: @
7 M( D( N8 _& L7 O# D(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
; S. f4 F6 Z# E( S$ d s: N6 r7 ]! H' w8 @
REGEDIT4
7 F" Z7 Z5 B: w" {- _ X* s, W
$ d, ?7 L' Y1 u; B, ?7 O1 h
[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
5 z, u# V1 \$ `
"WindowTitle"=""
8 c5 y# _/ j X+ z: A
"Store Root"=""
; J/ A4 a" U) w8 j( c% f9 b2 C
: ]* O8 s( i+ @' m 危害程度：一般
, x! D) \! s& D3 e5 n* n8 i
) q9 ~6 I; }+ F/ s/ H5 |3 r) D （八）.鼠标右键菜单被添加非法网站链接：
% Q* O* T7 C' E8 \3 H
5 X; |3 n9 p# B 1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
& o; C1 P! r, j; x1 k- w
4 g) _2 J" F+ X+ e. @) T; j 2.表现形式：添加“网址之家”等诸如此类的链接信息。
- c( I) B8 L" ^# O% Y. S- O0 S9 a1 [5 l+ h& Y; U5 P2 f
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
6 h3 |# Q. w; X. a1 U7 @# C* d+ O
( \! ?9 m9 [3 W' y
4.危害程度：一般
. H ]! B6 a7 b' |3 U4 _4 {$ v! X$ \1 K
（九）.鼠标右键弹出菜单功能被禁用失常：
% w" Z, l7 R2 V: I% b
$ l4 G& l8 h; v 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
& J+ H# V* g# V! S8 O( M
6 S# F' I! R, e) T9 i& r 2.表现形式：在IE中点击右键毫无反应。
# m. \0 k3 B( X& T4 |
' n, Y& e& |. @3 f7 \
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
) ~. d o. j# h$ W: f
# Y3 \2 S% ]5 M5 C8 b4 JExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
% @( G) e. H9 J. Z* I8 \0 Q" A' k
) i* F- y' j* m6 Q* x. g0 F( [( s值设为“00000000”，按F5键刷新生效。
I* ~1 o7 `& w# r/ d
! Q2 m+ t6 f7 \' L! Z, |5 l/ H6 A
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
0 p; H& j+ A3 J( [$ \, M5 u& n
7 S' C& X8 c6 y# QREGEDIT4
# `, ?6 N+ B: N! m) |7 r8 l+ ^" H+ m$ ?4 |# b0 L) K7 R# \
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
+ X( n/ g$ Z: q$ Z3 o
"NoBrowserContextMenu"=dword:00000000
( F* v* a( {3 ?
/ J7 |. t& [# j4 F0 q
危害程度：轻度
2 \* r% D: r. B$ V$ Y( m- j7 O5 C. _3 P: F
（十）.IE收藏夹被强行添加非法网站的地址链接
" F# D) l2 y7 q; d7 _
3 \+ `' P4 }8 ? 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
/ D# y0 R4 Y$ U7 Y, ?" P1 P
' T1 K' `$ y/ \4 X
表现形式：躲藏在收藏夹下
H( s9 h( g; ]8 X
; v& X) R6 u1 F6 j 清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
: r% P( M6 ?: {6 G
% H# j+ y8 `" i& U& s" j 危害程度：一般
1 _# k# D+ J& }; y% y. a7 g3 Z" m. x, g
（十一）.在IE工具栏非法添加按钮
/ s, _" ]) s a* h" @
' u$ v J L" j/ l0 `! R! G
破坏特性：工具栏处添加非法按钮
+ Q2 ]- H0 r* n* s2 S
( e! H6 H; I9 k6 l: n 表现形式：有按钮图标
Q9 R; I( @' @. N; r- q( `
2 c! ]! P5 | m2 u6 z% P
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
6 [% O( Z# @1 T: B. t/ U( W# l( `2 U/ P' _3 a1 c1 G( Y1 ^6 Y
危害程度：一般
, } c3 g% b( S( C# B
4 F& k6 I, h0 o8 W- `) ? （十二）.锁定地址栏的下拉菜单及其添加文字信息
, T+ i. {+ j* |! s: }
$ a# y5 j$ R: m& h& u 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
9 s/ o6 ]" q, q3 S' S
0 N3 k5 O1 V6 b3 v
表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
$ P% |8 m' H8 N5 F |# k2 O" L* W( J
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
( W d- h/ H* c& E
: P$ V h" d; i. y8 l' t1 |# `Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
4 u7 F U6 ]' Y% P' e6 k& l
J8 z7 f* y5 ^6 F% t/ h, q" U
值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
" J% J% c5 n+ {# O! A+ w2 i4 p `1 I. g! S
危害程度：轻度
- C( m- H' H4 c( y* c" h5 r
1 A5 E, D* q( D （十三）.IE菜单“查看”下的“源文件”项被禁用；
9 z! E. `2 i& E& M- z: B) u0 j" S
- J5 r {( p' [ V3 M9 i! y 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
/ m' R0 b# H* T4 i7 [ N. d( g
7 Y/ O6 [: F4 s# m 表现形式：“源文件”项不可用
' u- O i7 G+ f9 J! d, a3 z( o. u1 |) H2 Q7 c7 x6 U! l1 X; Y
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
+ \) s- t- q$ R! h+ E
; ^- t' d5 T% ~3 f“00000000”，按F5键刷新生效。
( s o* X4 O, s3 [; T
: N" a/ W9 _+ `/ C$ I 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
1 ~3 N5 f/ C2 B5 K1 K$ x
0 R* ^4 l& \& }% ] (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
+ S* ^! d8 z, h. F1 A, T
6 S9 l z! F; _; e- ~% [
REGEDIT4
8 T6 _- W8 d0 T {7 T, t8 h" M" S# p* D
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
: _+ t, Z$ m0 ^"NoViewSource"=dword:00000000
6 \9 G1 a0 c1 D+ I! _* P6 |* I1 V- x, ~- u
[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
: \: @. U8 q+ f% D8 t; Y
"NoViewSource"=dword:00000000
