瀏覽含惡意代碼網頁後，常出現開機自動彈出網頁、主頁被鎖定、標題列被竄改、右鍵選單出現廣告等症狀。這些惡意行為多透過竄改註冊表實現。本文提供完整的註冊表修復指南，助您徹底清除殘留毒害，恢復系統潔淨。
惡意程式常禁用 regedit。建立 unlockreg.reg 檔，內容如下（XP/2000 用 Windows Registry Editor Version 5.00 開頭）：
Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"=dword:00000000
雙擊執行匯入，即可恢復註冊表編輯權限。
| 症狀 | 註冊表路徑 | 修正動作 |
|---|---|---|
| IE 主頁無法修改 | HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel | 將 HomePage 值從 1 改為 0，或直接刪除 Control Panel 項 |
| IE 標題列被竄改 | HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\MainHKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main | 將 Window Title 值改為 Microsoft Internet Explorer |
| 預設首頁被修改 | HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page | 修改鍵值為信任網址（如 about:blank 或常用入口網站） |
| 開機自動執行惡意程式 | HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run | 刪除不明、可疑的啟動項（特別是無法從「啟動」資料夾看到的項目） |
| 右鍵選單出現廣告/下載項目 | HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt | 刪除顯示廣告的主鍵項目（常見：網絡螞蟻、網際快車相關項） |
hosts 檔 (C:\Windows\System32\drivers\etc\hosts) 是否被寫入惡意域名導向，異常內容刪除。防護心法：「不點不明連結、不裝來路不明軟體、瀏覽器啟用惡意網址攔截、定期備份註冊表關鍵分支」。惡意代碼雖惡，懂得註冊表修復並建立防護習慣，即可從容應對。
