注册表被恶意程序修改怎么办?
1、问：IE浏览器的首页地址被修改，怎么办？
答：选择“开始 -> 运行 -> regedit”，进入注册表，来到：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main,在此项右栏找到Start Page的键值，这里面的值就是存放的IE浏览器的默认主页，如果你想改回来，把上面的相应代码改为：
（" HKEY_CURRENT_USER \Software\Microsoft\Internet Explorer\Main\Start Page", ""）;
就可以实现打开IE是新疆石油学院主页了；当然你也可以不用动注册表，直接打开IE修改Internet选项中的主页更方便些。
2、问：IE主页设置中三个按钮变灰了，不能修改，怎么办？
答：选择“开始 -> 运行 -> regedit”，进入注册表，来到： HKEY_CURRENT_USER\Software\Policies\Microsoft\ Internet Explorer\ControlPanel，在此项右栏找到”HomePage”主键，删除 HomePage的 “1” 键值， 即可以恢复IE主页设置的三个按钮。
3、问：Internet选项被屏蔽了，怎么办？
答：选择“开始 -> 运行 -> regedit”，进入注册表，来到：
“HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer”，在此项右栏找到一个二进制值“NoFolderOptions”，并设值为“00 00 00 00”。
4、问：IE的标题栏中被修改，怎么办？
答：有两个地方要修改，选择“开始 -> 运行 -> regedit”，进入注册表，来到：
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼InternetExplore＼Main＼，在此项右栏找到“Window Title”主键，将其键值修改，
HKEY_CURRENT_USER＼Software＼Microsoft \InternetExplore＼Main＼， 在此项右栏找到“Window Title”主键，将其键值修改。这两个键值都可修改为您要的标题，例如：Microsoft Internet Explorer 或 Xjpi.edu.cn.
5、问：当Windows启动后，网页会自动打开，怎么办？
答：方法一、选择“开始 -> 运行 -> regedit”，进入注册表，来到：
HKEY_LOCAL_MACHINE \Software\Microsoft\Windows\CurrentVersion\Run\，在此项右栏找到相应项，删除就可以了；
方法二、在“开始” -> “运行”处输入"msconfig"，把启动下面相应的那个网站前面的"√"去掉，重新启动计算机就可以了。
避免此类恶意修改注册表的再次发生，你可以在IE的安全属性设置中禁掉ActiveX，当然在以后的网页浏览过程中可能会造成一些正常使用ActiveX的网站无法浏览。还有一种办法就是对于Windows98打开C:\WINDOWS\JAVA\Packages\CVLV1NBB.ZIP，把ActiveXComponent.class删掉;对于WindowsMe打开C:\WINDOWS\JAVA\Packages\5NZVFPF1.ZIP，把ActiveXComponent.class删掉。放心，删除这个组件不会影响你正常浏览网页的。
6、问：当 windows 启动时，弹出一个窗口，必须点击确定才能进入操作系统，与此同时，自动运行 IE 并访问某个网站，怎么办？
答：选择“开始 -> 运行 -> regedit”，进入注册表，来到：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon，在此项右栏找到“LegalNoticeCaption”和“LegalNoticeText”主键，把它们删除即可。
注意，在非 winNT 系列中，就是在上面的分支中寻找需要删除的主键，但在 winNT 系统中，Winlogon在下面的分支中：“HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon”
在 Win2000 操作系列中，为了增强安全性能，设置有管理工具，我们进入“控制面板” ->“管理工具” -> “服务”，把 Remote Registry Service 服务禁止（如下图所示），便可使浏览网页时恶作剧无法修改注册表了。注：此法对于某些情况可能无效。
7、问：注册表被禁止，如何打开？
答：方法一、最方便的方法也是使用注册表恢复工具解开锁定.例如软件"兔子魔法"。
方法二、打开文本文件，写入：
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:***********
然后把后缀*.txt改为*.reg，保存在任意目录下，并双击，然后注册表就解锁了
注意：REGEDIT4后必有有一行空行，”T”与“4”之间不能有空格。
方法三、使用安全模式启动
如果在启动Windows 95/98系统时遇到注册表错误，则可以在安全模式下启动，即在启动时，按F5键，Windows 95/98将在安全模式下启动，此时系统可以自动修复注册表问题。在安全模式下启动Windows 95/98成功后，即可在正常模式（Normal）下启动Windows 95/98。
注意：由于在安全模式下，Windows 95/98并没有将注册表文件锁住，所以用户可以在这种方式下拷贝注册表文件，其方法是在安全模式的Windows 95/98下，用户修改完System.dat和User.dat的文件属性后就可以拷贝这两个文件。在拷贝完以后，请将文件属性修改回去
8、问：地址栏下的文字被修改，怎么办？
答：选择“开始 -> 运行 -> regedit”，进入注册表，来到：
“HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer\Toolbar”，在此项右栏找到 “LinkFolderName” 主键， 将其键值修改即可。
9、问：在IE的地址栏出现无用的网址，怎么办？
答：选择“开始 -> 运行 -> regedit”，进入注册表，来到：
“HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer\TypeURLs”, 在此项右栏找到相应项，删除就可以了。
10、问：在IE右键中出现非法站点的链接，怎么办？
答：选择“开始 -> 运行 -> regedit”，进入注册表，来到：
“HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer\MenuExt”, 在此项右栏找到相应项，删除就可以了。
11、系统菜单中的“关闭系统”、“运行”、“注销”、功能被禁用、C盘找不到了，桌面找不到了，怎么办？
答：相对应的注册表位置为：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,右边的可以有以下几种键值：
Noclose: 值为1，表示禁用“关闭系统”菜单；
NoRun: 值为1，表示禁用“运行”菜单；
Cologoff: 值为1，表示禁用“注销”菜单；
NoDrives: 如不为0，则表示禁止查看某个驱动器；
NoDesktops:值为1，表示隐藏桌面。
12、不能进入DOS，怎么办？
答：相对应的注册表位置为：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Win01dApp,右边的NoRealMode,值为1表示禁用系统实模式。
13、让注册表编辑器regedit.exe禁止运行
1、打开注册表，找到HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System，如果在Policies下面没有System的话，请请在它下面新建一项(主键)，将其命名为System；
2、然后在右边空白处新建一个双字节(DWORD)值，将其命名为DisableRegistryTools；
3、双击DisableRegistryTools，将其数值数据修改为1(DisableRegistryTools的键值为1和0时分别表示锁住和解锁)
通过上述之后，退出注册表编辑器，再次打开注册表时，则提示“注册表编辑已被管理员禁用”，以后别人、甚至是你都无法再用regedit.exe。
14、恢复并可以进行编辑编辑器regedit.exe
如果要恢复并可以进行编辑的话，使用Windows自带的记事本(或者任意的文本编辑器)建立一个*.reg文件(*表示文件名可任意取)。内容如下：。
REGEDIT4
[HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System]
"DisableRegistryTools"=dword:***********
将上述内容保存为一个*.reg文件，(关于大小写与空格的提示：Windows 9x/Me，第一行一定是“REGEDIT4”，而且必须全部大写。而Windows 2000/XP，第一行一定要是“Windows Registry Editor Version 5.00”。该信息非常重要，如果不正确，虽然在双击注册表文件后会显示已经导入，但其实并没有成功修改注册表文件的内容。第二行为空行。第三行为子键分支。第四行为该子键分支下的设置数据，其中的“dword”必须全部小写。
双击打开该reg文件，当询问您“确实要把*.reg内的信息添加到注册表吗?”，选择“是”，即可将信息成功输入注册表中。