XP 系統被惡意程式碼綁架？IE 首頁被鎖、標題列被改、右鍵選單多廣告？註冊表修復全攻略

Windows XP 時代惡意程式碼橫行，常透過修改註冊表劫持 IE 設定、植入自啟動項、竄改右鍵選單。本文針對六大常見症狀提供註冊表修復方案。

前置動作：解除註冊表封鎖

若 regedit 被禁用，先執行解鎖 .reg 檔：

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

存為 unlockreg.reg 雙擊執行 → 是 → 確定，註冊表即解鎖。

六大症狀修復對照表

症狀	修復註冊表路徑與操作
1. IE 首頁被鎖無法修改	HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel 將 HomePage 值從 1 改 0，或直接刪除 Control Panel 整個鍵值
2. IE 標題列被竄改	機器層級：HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main → Window Title 改為 Microsoft Internet Explorer 使用者層級：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main → 同樣修改 Window Title
3. IE 預設連線首頁被修改	HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page → 修改為偏好網址（如 about:blank 或 https://www.google.com）
4. 開機自動執行不明程式	檢查並刪除以下路徑下的可疑 Run 鍵值： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce 等
5. 滑鼠右鍵選單出現廣告/下載工具	HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt 刪除對應廣告項目（如「網絡螞蟻」、「網際快車」等子鍵）
6. 系統效能下降、不明進程	檢查 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 及 RunServices，清除不明啟動項；配合殺毒軟體全盤掃描

修復後建議動作

1. 關閉系統還原 → 重啟 → 開啟系統還原（清除還原區殘留病毒）
2. 更新殺毒軟體病毒碼 → 全盤深度掃描
3. 使用 Windows 清理工具 / CCleaner 清理暫存檔、登錄檔無效項目
4. 檢查 C:\Windows\System32 關鍵系統檔是否遺失（如 userinit.exe），遺失請從正常同版本系統複製補回
5. 修復 hosts 檔（C:\Windows\System32\drivers\etc\hosts），移除惡意導向條目

定期備份乾淨系統映像（Ghost/映像備份），遭遇嚴重感染可快速還原，是 XP 時代最實用的防護策略。