惡意網頁透過 ActiveX 惡意代碼竄改註冊表，導致 IE 首頁被劫持、標題列被修改等。以下整理 12 種常見現象及修復步驟。

1. IE 預設首頁被修改

受影響鍵值：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page

修復：

1. Win+R → regedit。
2. 展開上述兩路徑，雙擊 Start Page，值改為 about:blank 或所需首頁。
3. 重啟電腦。

頑固變種：啟動項 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 下有 registry.exe，刪除該值及 C:\Program Files\registry.exe，再重設首頁。

2. IE 預設頁面被篡改

鍵值： HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Default_Page_URL（或同路徑下 Default_Start_Page）。同法修改。

3. IE 標題列被修改

鍵值： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Window Title / HKEY_CURRENT_USER\...\Window Title。刪除值或改回空白。

4. 搜尋助手/搜尋頁被劫持

鍵值： HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl、SearchAssistant、CustomizeSearch。恢復預設或刪除。

5. 右鍵選單被加入惡意項目

路徑： HKEY_CLASSES_ROOT\*\shell\、Directory\shell\、Drive\shell\ 下出現不明子鍵，刪除之。

6. 工具列/頻道列被強制新增

路徑： HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\、Explorer\Browser Helper Objects\。刪除不明 CLSID。

7. 主頁按鈕鎖定無法修改

鍵值： HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\HomePage = 1。改為 0 或刪除。

8. 連線設置被修改（代理伺服器）

鍵值： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable、ProxyServer。關閉代理、清空伺服器欄位。

9. 安全性區域設置被降低

路徑： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\。恢復預設安全等級。

10. 增加不良 ActiveX 控制項

路徑： HKEY_CLASSES_ROOT\CLSID\{...}、HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\。刪除惡意 CLSID。

11. 開機自動執行惡意程式

路徑： Run、RunOnce、RunServices、Winlogon\Userinit、Shell 等。刪除不明值。

12. 系統策略鎖定控制台功能

路徑： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ 下各子鍵（System、Explorer、Network 等）含限制值，逐一檢查刪除。

通用修復建議

• 先全盤殺毒、清理惡意啟動項（Autoruns 工具）。
• 備份註冊表再修改。
• 修改後重啟驗證。
• 安裝防火牆、啟用瀏覽器保護模式、定期更新補丁。