因应对策：
当不小心遭了恶意代码时，首先需要做的是动修改注册表相关表 项值：
一、手动修改
1、改正对默认 主页的修改：
在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main中的 "Start Page"和"Default_Page_URL"。
2、更改对Internet Explorer的标题栏的修改：
在 HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main中右边的 窗口中修改字符串值“Window Title”为新标题的名 字。
3、改正对地址栏 下的文字修改：
在 HKEY_CURRENT_USER\Software\Microsoft\Interner Explorer\Toolbar，在右边找到键值LinksFolderName,将其中的内容删去即可 。
4、改正对Windows启动栏的 修改：
这种情况适用于通过修改注册表项?quot;Start Page"和 "Default_Page_URL"仍不能生效的情况，可试着依次打开如下主键： HKEY_LOCAL_MACHINE/Microsoft/Windows/CurrentVersion/run修改右栏里的 “qwe”的键值，删掉表项值，重新启动计算机。
5、改正在Internet Exploer中点击右键中出 现非法站点的链接：
在 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt中删除 非法链接的该键值即可。
6、清除浏览器中地址栏中无用的地址：
在 HEKY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypeURLs中删除无用的键值即可。
二、应用工具软件
下载《反修改精灵》软件：
该软件能有效地防止IE修改 ，可到天极网mydown下载站下载。
三、备份与命令恢复
1：对于Win9x用户，可在机器启动时按F8 键，选择到MS-DOS方式下，使用Scanreg/restore命令来恢复以前备份的正常注册表。
2：对于Win2000用户，把以下内容copy下来，存 为 recover.reg文件，选带命令行的安全模式，用命令regedit recover.reg导入，然后重启机器：
recover.reg文件内容如下：
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000095
"NoRun"=hex:
"NoLogOff"=hex:
"NoDrives"=dword:00000000
"RestrictRun"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\System]
"DisableRegistryTools"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\System]
"DisableRegistryTools"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\WinOldApp]
"Disabled"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\WinOldApp]
"NoRealMode"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Winlogon]
"LegalNoticeCaption"=""
"LegalNoticeText"=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Window Title"=""
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window Title"=""
与其被动挨打，无如主动出击， 作好防微杜渐的措施尤为必 要！
