IE 瀏覽器被惡意修改的 6 大類症狀與修復

1. 預設首頁被竄改

徵狀：開啟 IE 自動跳至惡意網址。
修復：regedit → HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main → 修改 StartPage 鍵值 → F5 重整。

2. 預設主頁被竄改

徵狀：同上，但鍵值為 Default_Page_URL（同路徑）。

3. 微軟預設主頁被竄改

位置：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
修復值：https://www.microsoft.com/windows/ie_intl/cn/start/
.reg 快速導入：

REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"default_page_url"="https://www.microsoft.com/windows/ie_intl/cn/start/"

4. 主頁設定被鎖定（灰色不可改）

修復：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel 新建 DWORD HomePage = 0。
.reg：

REGEDIT4
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"HomePage"=dword:00000000

5. 預設搜尋引擎被竄改

位置：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search
修復鍵值：SearchAssistant、CustomizeSearch 均設為 https://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm。
.reg：

REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search]
"SearchAssistant"="https://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
"CustomizeSearch"="https://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"

6. IE 標題列被加入廣告尾巴

位置：HKCU\Software\Microsoft\Internet Explorer\Main\Window Title 及 HKLM\...\Main\Window Title
修復值：Microsoft Internet Explorer。
.reg：

REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Microsoft Internet Explorer"

危害等級：前五項「一般」，第六項「一般」，鎖定主頁項「輕度」。

掌握這 6 組註冊表鍵值與 .reg 腳本，惡意網頁修改 IE 設定即刻還原。