瀏覽惡意網頁後，IE 首頁被鎖定、標題列出現廣告、右鍵選單多出不明項目、搜尋引擎被竄改、開機彈出對話框、甚至註冊編輯程式被禁用……這些都是惡意 ActiveX/腳本竄改登錄檔所致。本文系統整理 10 大常見被竄改登錄檔位置與一鍵修復 .reg 腳本，助你快速恢復乾淨環境。

十大常見竄改項目與修復位置

#	症狀	被竄改登錄檔路徑	修復動作
1	IE 首頁被修改	HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page HKCU\Software\Microsoft\Internet Explorer\Main\Start Page	將值改為 about:blank 或官方首頁
2	首頁鎖定、改不回去	HKLM\Software\Microsoft\Windows\CurrentVersion\Run\registry.exe	刪除 registry.exe 鍵值，並刪除檔案 C:\Program Files\registry.exe
3	預設首頁也被改	HKLM\Software\Microsoft\Internet Explorer\Main\Default_Page_URL	改回預設值或官方網址
4	IE 設定頁面灰色不可改	HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel DWORD: Settings, Links, SecAddSites = 1	將上述 DWORD 改為 0
5	IE 首頁按鈕灰色	HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel\HomePage = 1	改為 0
6	IE 標題列出現廣告	HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\Window Title HKCU\Software\Microsoft\Internet Explorer\Main\Window Title	刪除該字串值，或改為 Internet Explorer
7	右鍵選單多出廣告	HKCU\Software\Microsoft\Internet Explorer\MenuExt\ 下新增廣告鍵	刪除廣告相關子鍵（保留 FlashGet/NetAnts 等正常工具）
8	搜尋按鈕導向惡意站	HKLM\Software\Microsoft\Internet Explorer\Search\CustomizeSearch HKLM\Software\Microsoft\Internet Explorer\Search\SearchAssistant	改為正規搜尋引擎網址 (如 https://www.google.com)
9	開機彈出廣告對話框	HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon 字串值：LegalNoticeCaption, LegalNoticeText	刪除這兩個字串值
10	註冊編輯程式被禁用	HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = 1	建立 FixReg.reg 內容： REGEDIT4 [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"=dword:00000000 雙擊匯入即可恢復

進階症狀：開始選單被殘暴修改

• 關機/執行/登出按鈕消失、C 槽隱藏 → 檢查 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 下的 NoClose, NoRun, NoLogOff, NoDrives 等 DWORD 值，全部改為 0 或刪除。

一鍵修復腳本下載

可將上述所有修復鍵值整理為單一 IE_Repair.reg，雙擊匯入即可批次還原。建議搭配 msconfig 禁用可疑啟動項，並以完整掃描清除殘留惡意程式。

預防重於治療

• 升級至現代瀏覽器 (Edge/Chrome/Firefox)，停用 IE/ActiveX。
• 安裝具備「網址雲端攔截」與「瀏覽器防護」的安全軟體。
• 不以系統管理員權限日常上網，啟用 UAC。
• 定期匯出乾淨登錄檔備份 (如 Clean_Reg_Backup.reg)，遇害快速還原。