IE 被綁架怎麼辦？HijackThis 掃描修復全攻略 (含 Hosts 檔、註冊表、BHO)

工具介紹

HijackThis 1.98.2 (免費、178KB) — 專門偵測、分析、修復 IE 劫持 (首頁鎖定、BHO 惡意外掛、啟動項、Hosts 檔竄改) 的經典工具。
下載：官方或可信任軟體站。

常見劫持類型與手動修復對照

1. 標題列與首頁被修改

註冊表兩處：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main
修改 Window Title (標題) 與 Start Page (首頁) 數值資料。

2. 「首頁」欄位變灰無法修改

執行 gpedit.msc → 使用者設定 → 系統管理範本 → Windows 元件 → Internet Explorer → 停用變更首頁設定 → 選 停用 (注意：選「停用」即代表「不停用此限制」，即恢復可修改)。關閉 IE 重開即可設定首頁。

3. 惡意自啟動項 (註冊表 Run 鍵值)

重點檢查路徑：
HKCU\Software\Microsoft\Windows\CurrentVersion\Run / RunOnce
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run / RunOnce / RunOnceEx
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 的 Shell (應為 explorer.exe) 與 Userinit (應為 userinit.exe,)
HKCR\exefile\shell\open\command 與 HKCR\batfile\shell\open\command (應為 "%1" %*)
DLL 劫持：惡意程式註冊為服務或透過 AppInit_DLLs 載入，需仔細排查。

4. 登錄編輯器被鎖定

執行 edit /80 regedit.exe (或用註冊表腳本) 開啟 regedit，搜尋 DisableRegistryTools (可能全形)，任意修改一字元存檔退出。再刪除 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools。

5. IE 控制項 (BHO) 劫持 — 最隱蔽

手動清除極繁瑣。直接用 HijackThis 掃描修復：

1. 點擊 掃描。
2. 勾選可疑項目 (如 R0/R1 首頁鎖定、O2 BHO 無名/亂碼名稱、O4 異常啟動項、O1 Hosts 竄改)。
3. 點擊 Fix checked 修復。
   不確定某項用途：選中該行 → 點擊 Info on selected item 閱讀詳細說明。

6. 修復備份與還原

HijackThis 修復時自動備份。點擊 Config → Backups，選中項目 → Restore 可撤銷修復。

7. Hosts 檔劫持 — 簡單但危害大

位置：
Win9X: C:\Windows\hosts
Win2K/XP: C:\Winnt\System32\Drivers\Etc\hosts (或 C:\Windows\System32\Drivers\Etc\hosts)
用記事本開啟，刪除非預設的域名對應行 (保留 127.0.0.1 localhost)。若被惡意導向釣魚網站，極具詐騙風險。

防護建議

• 安裝防毒軟體並開啟即時監控。
• 定期檢查啟動項 (msconfig / autoruns)。
• 不輕信不明連結、不安裝來源不明軟體。
• 重要資料定期備份。