惡意網頁透過 ActiveX 竄改登錄檔,導致 IE 首頁被綁架、標題列被改寫、設定被鎖死。以下針對三種常見竄改提供登錄檔修復方案:
受影響鍵值:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start PageHKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page修復:
regedit。Start Page,將數值改為 about:blank 或慣用首頁網址。頑固變種:若改好重開機又變回去,檢查 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 下是否有可疑啟動項(如 registry.exe),刪除該啟動項及對應檔案(C:\Program Files\registry.exe),再重設首頁。
即使點「使用預設頁」仍無效,因 Default_Page_URL 被改。
鍵值: HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
修復:將數值改回預設值或空白。若重開機又被改,用 msconfig →「啟動」分頁停用可疑啟動項。
惡意程式修改群組原則相關鍵值(DWORD=1 表示禁用):
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"Settings"=dword:1
"Links"=dword:1
...(其他頁籤同理)
修復:刪除上述鍵值或將 DWORD 改為 0,重開機即恢復設定頁籤可用。
建議修復後全盤掃毒、更新瀏覽器、安裝廣告攔截,防止再次被竄改。