IE 瀏覽器被惡意篡改完全解析與修復指南

許多網民在瀏覽個人網站後發現 IE 標題列、首頁、搜尋引擎、右鍵選單被竄改，甚至開機彈出廣告視窗。這些都是網頁嵌入 JavaScript 修改登錄檔鍵值造成。本文逐一拆解常見篡改手法並提供修復方案。

1. 篡改 IE 標題列

涉及鍵值：

• HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title
• HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Window Title

修復：執行 regedit，將上述兩鍵值改為「Microsoft Internet Explorer」或自訂標題。

2. 篡改 IE 起始頁

涉及鍵值： HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page

修復：將鍵值改為欲望網址，或設為「about:blank」為空白頁。亦可透過工具→Internet 選項→首頁設定。

頑固案例：若修改後重開機又變回原狀，系統啟動項可能有自動執行程式（如 registry.exe）。刪除 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 下的 registry.exe 及 C:\Program Files\registry.exe，再重設首頁。

3. 篡改起始頁預設頁

涉及鍵值： HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL

修復：將鍵值中的惡意網址改回 IE 預設值。

4. 篡改預設搜尋引擎

涉及鍵值：

• HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
• HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant

修復：將兩鍵值改為正規搜尋引擎網址。

5. 篡改 IE 右鍵選單

涉及鍵值： HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\歡迎訪問…網站

修復：在 MenuExt 下刪除惡意子鍵，並依鍵值中的 HTML 檔路徑刪除該隱藏檔（需在資料夾選項設定顯示所有檔案）。

6. 開機彈出廣告對話框並自動開啟 IE

涉及鍵值：

• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\LegalNoticeCaption
• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\LegalNoticeText

修復：刪除上述兩字串值。

通用清理技巧：以不變應萬變

若不確定被修改哪些鍵值，可在登錄編輯器按 F3 搜尋惡意網站名稱或網址，逐一刪除或修改鍵值，並依檔案路徑刪除相關程式。最根本的解決仍需網站經營者自律，但掌握以上技巧可自保。