瀏覽網頁遭遇惡意程式碼攻擊，導致 IE 首頁被鎖定、標題列被竄改、右鍵選單出現廣告、自動執行不明程式等症狀。本文提供六大登錄檔修復對策，直搗惡意程式碼巢穴，恢復系統乾淨環境。
建立 unlockreg.reg 內容如下 (XP/2000 請用 Windows Registry Editor Version 5.00 開頭)：
Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"=dword:00000000
雙擊執行匯入，即可重獲登錄編輯器控制權。
| 症狀 | 修復機碼路徑 | 動作 |
|---|---|---|
| IE 首頁無法修改 | HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel | 將 "Homepage" 值從 1 改 0，或直接刪除 "Control Panel" 機碼 |
| IE 標題列被竄改 | HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\MainHKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main | 將 "Window Title" 值改為 "Microsoft Internet Explorer" |
| IE 預設首頁被修改 | HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page | 修改值為偏好網址 (如 about:blank 或 google.com) |
| 不明自動執行程式 | HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | 刪除可疑啟動項 (非系統必要項) |
| 右鍵選單出現廣告/下載選項 | HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt | 刪除對應廣告機碼 (如「網路螞蟻」、「網際快車」) |
| 系統效能異常/不明程序 | 工作管理器/msconfig/Autoruns 進階檢查 | 結束可疑程序、停用啟動項、全盤掃毒 |
修復完成後，建議立即更新防毒軟體病毒碼並執行完整掃描，同步檢查瀏覽器增益集、主機檔 C:\WINDOWS\system32\drivers\etc\hosts 是否被竄改。養成「不輕信不明連結、不隨意執行不明程式」習慣，才是防範惡意程式碼的根本之道。