当不小心遭了恶意代码时，首先需要做的是动修改注册表相关表 项值：

一、手动修改

1、改正对默认 主页的修改：
在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main中的 "Start Page"和"Default_Page_URL"。

2、更改对Internet Explorer的标题栏的修改：
在 HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main中右边的 窗口中修改字符串值“Window Title”为新标题的名 字。

3、改正对地址栏 下的文字修改：
在 HKEY_CURRENT_USER\Software\Microsoft\Interner Explorer\Toolbar，在右边找到键值LinksFolderName,将其中的内容删去即可 。

4、改正对Windows启动栏的 修改：
这种情况适用于通过修改注册表项?quot;Start Page"和 "Default_Page_URL"仍不能生效的情况，可试着依次打开如下主键： HKEY_LOCAL_MACHINE/Microsoft/Windows/CurrentVersion/run修改右栏里的 “qwe”的键值，删掉表项值，重新启动计算机。

5、改正在Internet Exploer中点击右键中出 现非法站点的链接：
在 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt中删除 非法链接的该键值即可。

6、清除浏览器中地址栏中无用的地址：
在 HEKY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypeURLs中删除无用的键值即可。

二、应用工具软件
　　下载《反修改精灵》软件：
　　该软件能有效地防止IE修改 ，可到天极网mydown下载站下载。

三、备份与命令恢复

　　1：对于Win9x用户，可在机器启动时按F8 键，选择到MS-DOS方式下，使用Scanreg/restore命令来恢复以前备份的正常注册表。
　　2：对于Win2000用户，把以下内容copy下来，存 为 recover.reg文件，选带命令行的安全模式，用命令regedit recover.reg导入，然后重启机器：

recover.reg文件内容如下：

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000095
"NoRun"=hex:
"NoLogOff"=hex:
"NoDrives"=dword:00000000
"RestrictRun"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\System]
"DisableRegistryTools"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\System]
"DisableRegistryTools"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\WinOldApp]
"Disabled"=dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ Policies\WinOldApp]
"NoRealMode"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Winlogon]
"LegalNoticeCaption"=""
"LegalNoticeText"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Window Title"=""

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window Title"=""

sintian还是赶紧做一个反黑的页子出来吧,原理一样,也是改注册表