当我们的浏览器被病毒或网页恶意修改时，应如何将其恢复呢？相信很多网友都遇到过类似的问题，下面我们就针对这个问题，向大家做详细的说明！
一、解除IE恶意程序
方案1：在Internet设置中修复主页
在“控制面板”中双击“Internet”属性图标，尔后在弹出窗口中查看“常规”标签页，在其中修改被恶意网页“侵占”的主页地址。
但如果恶意网页已锁定了“主页”的修改功能，使按钮显示为灰色未激活状态，而且注册表编辑器也被禁用。则可通过以下的操作，解除限制。
解除限制的方法：
1.Windows 98用户
建立一个文本文件，输入以下内容：
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] “DisableRegistryTools“=dword:00000000
2.Windows XP用户
在新建文本文件中输入以下内容：
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
“DisableRegistryTools“=dword:00000000
注意：区分大、小字及格式（空行）。
其后，将该文本文件保存为“*.reg”格式，再运行它导入到注册表中，重新启动，注册表禁用限制被解除。
下面，我们再来解除IE主页无法修改的限制：
运行注册表，定位于“HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel”分支。其后，在右侧视图中更改“HomePage”键值的数据，在“编辑DWORD值”对话框中，将原来的数据“1”更改为“0”，“基数”指定为“十六进制”。此后，重新启动计算机，即可解除了主页无法修改的限制。
注意：此方法适用于Windows XP用户。如果使用的是Windows 98系统，在注册表中查找“HomePage”值，再按以上提及的方法修改其数据即可。
在注册表中清除恶意网址
如果利用工具软件无法解决恶意代码修改IE主页、搜索页等问题，则可尝试使用下面的方法。运行“注册表”后，点击菜单栏上的“编辑”→“查找”，弹出一个窗口。在其中设置“查找目标”为恶意网址“www.xxx.com”，在“查看”项目中仅勾选“数据”复选框，然后点击“查看下一个”按钮。此后，你将会搜索到很多相关键值均被非法篡改为“www.xxxcom”网址了。大家在搜索下一目标时，无需调出“查找”界面，直接按F3键即可。
此后，我们修改这些键值，将其还原为原来的IE设置即可。虽说被“侵袭”的键值很多，但概括起来，其实只涉及到IE搜索引擎（键值名称中包含“Search”之类的关键字，如“Default_Search_URL”键值即表示默认搜索引擎的网址）、默认页（键值名称为“Default_Page_URL”）及起始页（键值名称为“Start Page”）之类。大家从键值名称上应该比较易于理解其所对应的IE设置。
我们在修改完毕相关的设置后，如果想禁止恶意网站再次“作恶”，可锁定注册表。在“注册表”中，定位于“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System”分支。再点击菜单栏上的“编辑”→“新建”→“DWORD值”，其后，将该值命名为“DisableRegistryTools”，并设置其数据为“1”。当重新计算机后，即可使设置升效。
清剿擅自添加的启动项
无论是IE恶意程序、木马还是其它有害的东东，进驻电脑后都喜欢自动添加在系统启动项中，以使自身能够长久地“存活”。因此，我们将着力清除这些“自作主张”入驻的启动项。
藏身之处1：“启动”菜单项
运行“开始”→“程序”→“启动”菜单，查看其中是否有擅自添加的项目，若有直接将其删除即可。但目前来说，从这里揪出恶意程序的情况已不多见了。因为“开始”菜单是用户用得最多的地方，只要一看到启动项中多出了一个莫名其妙的程序项，当然就会警惕起来。
藏身之处2：Autorun.inf文件
Windows系统载入后会自动查找每个磁盘根目录下的Autorun.inf文件，然后安装其中的内容运行相关的程序。因此，有些木马及恶意程序会将此已制作好的此文件复制到任意驱动器的根目录下。
其检测方法为：搜索所有驱动器根目录中的Autorun.inf文件，查看：
[Autorun]
open=xxxx.exe（此文件如果是非正常安装的程序，就将其删除）
藏身之处3：win.ini文件
在系统盘的windows目录下，查找并打开“win.ini”文件，其中[windows]下[load＝]和[run=]为启动程序内容。例如：
[windows]
load=c:\windows\xxxx.exe
藏身之处4：system.ini文件
在系统盘的windows目录下，查找并打开“system.ini”文件查看：
[boot]
shell=Explorer.exe
这种即为正常的桌面程序，如果显示为：
[boot]
shell=Explorer.exe c:\windows\xxxx.exe
则后面的那个程
