1.恶意网页症状及修复方法
; ]* g' x4 S, I4 P( x' d1 \2 A2 ^5 r U
-----------------------------------------------------
) S5 e- _" D) i7 I3 C
（一）.默认主页被修改
" \2 r/ F7 M, e. k) y8 b
5 b. z3 k0 g9 a) O% K1 e, ?2 k 1.破坏特性：默认主页被自动改为某网站的网址。
# T( |" u! ^( B) p6 {) H4 T
3 I9 D8 j' B& R
2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
: O! ^; x* P }
- l5 j% ]% ]- ~, ^* A" m
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain 分支，找到Default_Page_URL键值名(用来设置默认主页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
% O' R, h% r4 l7 ?/ x' k5 Z6 a- j K9 K, t' y$ p5 ]+ ?9 _: l5 ^
危害程度：一般
$ c ~8 B* r* m$ Y' U X( g8 G% i
. W) j" x. d% Z) }
（二）.默认首页被修改
Q, i* C7 } x6 p. N9 x
9 L" C0 D( X7 p( d6 H
1.破坏特性：默认首页被自动改为某网站的网址.
0 T% W& q {: T2 i9 w; J
6 C; ^3 V, R- Y9 C4 O 2.表现形式：浏览器的默认主页被自动设为如WWW.********.COM的网址。
3 R9 |- R" Z$ E" v/ }5 I
" b8 n2 G, z6 ~ n
3.清除方法：采用手动修改注册表法，开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\nternet Explorer\ain分支，找到StartPage键值名(用来设置默认首页)，在右窗口点击右键进行修改即可。按F5键刷新生效。
9 E4 N7 c; ?2 c7 D' k
- k0 R) Q1 h% Z8 a0 e6 Z2 v( Z. q 危害程度：一般
5 @: y0 I+ B! e0 Z! P
& F- h7 n. v; U （三）.默认的微软主页被修改
4 B; D" p7 c1 W& O0 B
& X, p: u2 B w* w: i1 ] 1.破坏特性：默认微软主页被自动改为某网站的网址.
4 P% t6 D" S+ |6 n7 w# Q1 a! Y$ @4 h
2.表现形式：默认微软主页被篡改
# d& F* g3 F9 Y$ ~2 O. t q/ x" J. e; e7 _9 Q/ V+ X/ d
3.清除方法：
6 K' _1 a' [; H- a. y9 I+ H
, c. n5 o$ g. [. r! ^
(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\ain 分支，找到Default_Page_URL键值名(用来设置默认微软主页)，在右窗口点击右键，将键值修改为
http://www.microsoft.com/windows/ie...碏5键刷新生效。
/ J" f" V+ Q! N' L1 R3 Y4 U* t4 ]9 s0 `- p) u
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
0 c& a7 @1 D* y- t( N9 n! o" H- ^! r; p) L9 c$ r
REGEDIT4
* j l* f: ]4 q1 h8 j* U" R: J# r; I
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
Z5 O5 X2 o/ L. A+ _/ [3 h
"default_page_url"="about:blank";
+ c, B, ^, e3 A
5 N, M. Y: O8 |+ ~! i* r( J
危害程度：一般
- ?" w$ [! }" |9 k/ G
0 B# _* m3 {, e/ a. C9 [$ K4 g （四）.主页设置被屏蔽锁定，且设置选项无效不可更改
1 s) [6 b, }9 _0 S
, e1 y/ P3 [4 C2 B% c 1.破坏特性：主页设置被禁用
7 L( `, J, W v I- h( w7 N9 u( r/ E) Q7 \6 u7 ~ t* r- D0 C
2.表现形式：主页地址栏变灰色被屏蔽
1 }# P2 g: {; m5 |( E
9 ~/ n4 |3 l$ P( {* x0 w 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternetExplorer\支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。
' n7 G8 N# G1 L! t' n! z' s6 M4 G* }% u1 R8 S, o- s8 `
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
0 _2 o! s3 u) ~. m& w
' a% E$ l: K! ~& yREGEDIT4
7 R- w4 p. G8 q' B: o$ O, ?
1 i" Z! h* f$ \: y( f[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\ontrol Panel]
4 N* Z6 b/ m+ f
"HomePage"=dword:00000000
0 x. A+ {. l2 f$ D% v: a% P Z
8 Q3 w: n4 q% m/ F( z% D6 b 危害程度：轻度
) T4 r- U4 ~3 i i- e8 b# G* s- ]- c
（五）.默认的IE搜索引擎被修改
2 G# r: |/ X, M, [2 M% N! T- U3 k9 Z2 U
1.破坏特性：将IE的默认微软搜索引擎更改。
3 M9 a1 j3 D W2 R
+ }& m) \9 U3 z" p O4 l 2.表现形式：搜索引擎被篡改。
7 H' E* ?8 b0 I
+ Q* w7 I( n; H" ~. {$ A* T 3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\earch分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，然后再找到“CustomizeSearch”键值名，将其键值修改为：
http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm，按F5键刷新生效。
9 h. D: o+ T0 p. N
- ~8 `5 B; @6 n4 g4 ` (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
1 R! d1 \8 d( R% r8 X. w& o2 j+ p: g/ K! U
REGEDIT4
/ L8 W! n" P0 x& L+ W9 p0 O6 v- G% T
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternetExplorer\earch]
0 v" N; u) y' O2 ?( N"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
7 W8 U% T& X# e8 A6 i9 S( `
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
) r; L4 a9 D7 W
- U5 z) v; ?* U' t5 _" K# S& [. c. n
危害程度：一般
- q: `0 d& w- }- `; ~6 q4 m/ O# q- w$ s+ H" h4 c, K
（六）.IE标题栏被添加非法信息
* X( |- P! V8 P2 t. B/ H2 K- D( t) \ ?! f
1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。
3 U7 q% B1 _1 k. G8 L4 ~& n0 x3 l" c6 [' d2 o! V) E9 ^
2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！
http://www.zhengdian.com";尾巴。
& h9 A8 }+ s+ W0 N; Z
! I3 @0 F$ ~# _5 A' q
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新。
: [. ?4 _3 M, O; e" s0 A% x3 }) ?& }1 K9 X! S; D) A
第二，按如下顺序依次打开：HKEY_CURRENT_MACHINE\oftware\icrosoft\nternetExplorer\ain分支，找到“Window Title”键值名，输入键值为Microsoft Internet Explorer，按F5刷新生效。
7 N1 L# a8 Y# I8 n, q/ A
- Q3 V( x9 a( o* x- X, t; ]) {% i
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
2 f+ G+ q3 Z1 t, }: Z4 j9 w& a
7 Z! E T5 D; r% }% o$ kREGEDIT4
$ V/ ~, N6 O4 @: F: @! s' ` m) n! o; U& N3 L* w" h
[HKEY_CURRENT_USER\oftware\icrosoft\nternet Explorer\ain]
* w. ]% `2 D. B4 I! x
"Window Title"="Microsoft Internet Explorer"
) e* o8 |* Y {: `$ u1 | e" e4 |2 i n4 J
[HKEY_LOCAL_MACHINE\oftware\icrosoft\nternet Explorer\ain]
7 I9 U; u* z2 `0 k5 |4 }/ S# ~"Window Title"="Microsoft Internet Explorer"
) }7 ]. E: h* g5 [' W. \) ]
+ }- ?* A S0 y. | 危害程度：一般
}, a: M3 [3 C) T
" o+ B0 @ k: ?* u: J0 C+ d5 @ （七）.OE标题栏被添加非法信息破坏特性：
. ]* E) k5 W: ]
6 @+ e4 I ?! V' t4 k- l. i w 破坏特性：通过修改注册表，在微软的集成电子邮件程序Microsoft Outlook顶端标题栏添加宣传网站的广告信息。
( b, Y1 H3 S9 _% w! R- J- G6 {0 e
7 ^8 l1 Z! W) |5 Z2 L4 d q5 B1 ^ 表现形式：在顶端的Outlook Express蓝色标题栏添加非法信息
) {8 P7 o" y& `! h1 m: y: @
+ d" p4 ^* o1 ~; V" M' @/ M
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_USER\oftware\icrosoft\utlook Express分支，找到WindowTitle以及Store Root键值名，将其键值均设为空。按F5键刷新生效。
7 h4 p0 N- X! w1 H
9 h, j Z: C3 h% R1 n
(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
+ m. h0 o e7 e8 h/ S! [
( y" @2 Q/ N2 O2 ~7 f7 ?$ q1 [) NREGEDIT4
5 d/ M+ p: R0 z$ V
- y% A9 P- v7 f% g+ M9 g3 d[HKEY_CURRENT_USER\oftware\icrosoft\utlook Express]
& g; {# R: ?0 x0 ~1 `$ [
"WindowTitle"=""
J( v/ d, I7 Y" x
"Store Root"=""
' i# l, Q. K: f0 L
+ P- X* r: d1 e9 ^3 P: V7 g 危害程度：一般
' V& i* X: _$ N' y* k2 q- v% v6 A7 A' H& H: u
（八）.鼠标右键菜单被添加非法网站链接：
* _& ~- w" C7 d
+ Z- }* P# I& q) Z, g& y9 p3 E
1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。
4 ]( S7 u$ e6 y
7 D- N) {% F0 f8 U2 M# b: F
2.表现形式：添加“网址之家”等诸如此类的链接信息。
6 [3 D, Q" o7 P) _$ N
- G7 V1 S( i2 E: ^$ J6 P% ?
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\enuExt分支，在左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。
4 ^4 p; ]5 l m% N+ V$ a2 J* u2 j
. i9 v/ q2 @1 C- G 4.危害程度：一般
; |0 ^2 O/ \( e b* P3 A
; O" P- ]7 k5 X* a! X: K# |: ^
（九）.鼠标右键弹出菜单功能被禁用失常：
6 C8 H& u9 c, X( G0 H2 d
& Q) ^5 s3 `( B( t8 o- L 1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。
; H- `, N9 ^3 W$ P% k" r2 c+ C9 W9 _0 f
2.表现形式：在IE中点击右键毫无反应。
0 e& Z% _9 O' O2 O: r/ c
( {# _$ m4 _6 g- p; v; W$ C
3.清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
2 j8 z4 M4 Q! \1 \& Z3 Y$ F
% L! P7 v/ L. UExplorer\estrictions分支，找到“NoBrowserContextMenu”键值名，将其键
; r7 q. L, f+ V" j& _( k) J4 J- R( ]! U* o! Y
值设为“00000000”，按F5键刷新生效。
! @/ S+ H# y7 z% P) ]! T' K
* A6 e- o5 b5 a/ ^9 V (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
4 O2 _) a8 w! U6 g; `& r& u
! h" P7 A) p' X- g+ s- ? h
REGEDIT4
% h; G% Y' e( E- ^, L
3 l% P+ N: D% @6 j" N. ^9 n- |/ G1 s
[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
# {+ A7 q* q) ?; Z+ G2 C6 V"NoBrowserContextMenu"=dword:00000000
) G+ k2 A5 D$ j% I
0 ?6 N! l. B, X, x# Q; h 危害程度：轻度
; v9 m/ O/ r; a5 @
/ o; L- _, s5 k- \, U5 o! W7 @$ O （十）.IE收藏夹被强行添加非法网站的地址链接
! E! T* |5 D; C5 y8 m
3 _6 f6 m% _* i8 J9 O/ C9 p8 k4 ] 破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息
q6 z) X2 O F+ a% F( f! B' I8 i8 c% _9 C( C) T+ F2 n
表现形式：躲藏在收藏夹下
- H# g5 s! F1 ~3 O6 v3 d
9 i5 A0 T8 k) Z- q* V
清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜单，选择删除即可。
2 d3 `' j* F8 Z9 l0 b9 g0 o9 o( f( J: ?( x. c0 B
危害程度：一般
9 b+ |+ I t7 U! ~" A3 v- Q
, k/ ]" E. d( t* h. o; A! m （十一）.在IE工具栏非法添加按钮
8 ?* U; Q; r8 o2 }4 v
B" N+ k5 f) [: a0 g 破坏特性：工具栏处添加非法按钮
( d3 i: G) O: {8 j# k
% e- K5 [, x! X3 f6 {! i- H 表现形式：有按钮图标
0 D( L Z V" ?0 K, S5 n6 t1 e/ G: @% h; W
清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。
# ]7 I' s$ [ v L' `& \6 N4 b
& o0 P! o; i1 p' p
危害程度：一般
; \% k j, K- q
; A1 C* X! q$ t5 c* ^! p5 c （十二）.锁定地址栏的下拉菜单及其添加文字信息
_. c7 w) u0 r2 W9 B+ E' k
0 ~+ H5 _+ y0 d2 V% ? 破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。
2 D, {8 L: a8 [
& i0 h) b7 G# G) k2 N- g 表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。
7 Q) E- s9 `6 B" u
- J) I. u# e, N) b+ C$ t 清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet
, B) s8 ~8 i! A- }& y t6 a) b/ b, _! y
Explorer\oolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键
6 N s$ `3 L4 G. Z: [. e
2 ~% l- H, V2 U: u值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
; G: }6 Z2 N# j4 |1 ~( i* w5 J
; \. \: p: M3 A, c9 J3 d) V. ~3 v 危害程度：轻度
! T) X. L( s$ ]8 U" a
) k. \/ ~. I* ^ （十三）.IE菜单“查看”下的“源文件”项被禁用；
8 C' l( z8 g1 D
) r0 w# @# Z; X 破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。
5 k0 b7 V C2 A# A/ v" V) P% b' Z0 G A' U
表现形式：“源文件”项不可用
% r) ?( p+ r8 A) o% f% g
8 O# e! j* F1 P9 B
清除方法：(1)手动修改注册表法：开始菜单－>运行－>regedit->确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为
* D$ L8 c% u( r5 d7 q' h/ A2 m( m* R5 X) x& [& I ?
“00000000”，按F5键刷新生效。
% U! n* b) m V/ ]2 L g
' _# [# k; f6 ?7 ] @( P' j, s# w3 ~ 按如下顺序依次打开：HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions分支，找到"NoViewSource"键值名，将其键值设为“00000000”，按F5键刷新生效。
7 o( s) {& ]; h3 f" A% f
7 w+ o, Z" k1 Z7 Z, c; x, B (2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。
`9 Q) Q4 h7 T/ m$ k* G3 @# X1 g8 h7 Z0 p7 E0 f
REGEDIT4
" ~2 O M' o( t8 k
9 v6 b4 v6 F) s: o7 B) f% g: i7 e: ~[HKEY_CURRENT_USER\oftware\olicies\icrosoft\nternet Explorer\estrictions]
/ o @. H: f, y6 x/ {% V) J+ Z7 R1 u
"NoViewSource"=dword:00000000
1 t |0 }; X8 U9 }9 B2 x& g+ M. }% f
" K0 L3 I8 g: r+ Z8 M% \[HKEY_LOCAL_MACHINE\oftware\olicies\icrosoft\nternet Explorer\estrictions]
* P; G3 w( }! |4 E5 N
"NoViewSource"=dword:00000000
