瀏覽含惡意程式碼網頁後，系統可能出現：自動彈出網頁、鎖定首頁、竄改標題列、植入啟動項、右鍵選單廣告、登入提示視窗廣告、移除「執行」命令、停用滑鼠右鍵、隱藏桌面圖示、IE 工具列植入連結等。核心對策：先解鎖登錄表，再逐項修復被竄改鍵值。
建立 unlockreg.reg 內容如下（註：XP/2000 首行為 Windows Registry Editor Version 5.00）：
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000執行此檔即可恢復 regedit 使用權。
| 症狀 | 修復登錄路徑與動作 |
|---|---|
| IE 首頁無法修改 | HKEY_USERS\.Default\Software\Policies\Microsoft\Internet Explorer\Control Panel\HomePage 改 0 或刪除 Control Panel |
| IE 標題列被竄改 | HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main 及 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 下 Window Title 改回 Microsoft Internet Explorer |
| IE 預設首頁被修改 | HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page 改為欲望網址 |
| 不明自動執行程式 | HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 及 HKEY_LOCAL_MACHINE\...\Run 刪除可疑值 |
| IE 右鍵選單廣告 | HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt 刪除廣告主鍵 |
| 登入提示視窗廣告 | HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon 刪除 LegalNoticeCaption、LegalNoticeText |
| 「執行」命令消失 | HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun 改 0 或刪除 |
| IE 滑鼠右鍵被禁用 | HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions\NoBrowserContextMenu 刪除 |
| 桌面圖示全消失 | HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop 改 0 或刪除 |
| IE 工具列植入惡意連結 | HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Extensions 刪除可疑 {GUID} 子鍵 |
修復完成後重新開機，系統即可恢復乾淨狀態。
