四大典型被竄改症狀與對應修復

1. 首頁反覆被改回惡意網址

• IE 選項 → 一般 → 首頁 改回正確網址。
• Win+R → msconfig → 「啟動」→ 停用可疑項目（隨機檔名、無發行者、指向 Temp/AppData 目錄）。
• 登錄檔鎖定首頁防竄改：
  HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel\HomePage (DWORD)=1（1=鎖定，0=解鎖）。

2. 開機彈出「法律聲明」視窗（LegalNoticeCaption/Text）

• 登錄檔刪除兩值：
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\LegalNoticeCaption
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\LegalNoticeText
• 或控制台 → 使用者帳戶 → 變更使用者登入/登出方式 → 清除「啟動時顯示的標題/訊息」。

3. IE 右鍵選單出現陌生廣告項目

• 登錄檔：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
• 展開該機碼，刪除對應廣告項目的子機碼（如「用網際快車下載」「用網路螞蟻下載」等）。

4. IE 選項分頁被鎖定（無法修改首頁/連線/程式等）

• 建立/修改策略鍵值解鎖：
  HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
Settings (DWORD)=1、Links (DWORD)=1、HomePage (DWORD)=0

預防與維護

• 安裝軟體選「自訂」，取消捆綁首頁/工具列/搜尋引擎修改。
• 定期掃描惡意軟體，啟用 360/火綿「首頁防護」「修復 IE 設定」。
• 備份乾淨狀態的上述註冊檔分支，出問題快速匯入還原。