瀏覽網頁、執行不明程式後，IE 首頁被鎖定、標題列被竄改、右鍵選單出現廣告、登錄編輯程式被停用……這些都是惡意程式碼修改登錄所致。本文針對 6 大常見症狀，提供對應登錄修復路徑與數值，助您手動清除殘留惡意碼。
若執行 regedit 無反應，先建立 unlock.reg 內容如下，雙擊匯入：
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000| 症狀 | 登錄路徑 | 修復動作 |
|---|---|---|
| IE 首頁無法修改 | HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel |
將 Homepage 值從 1 改為 0，或刪除 Control Panel 整個機碼 |
| IE 標題列被竄改 | HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\MainHKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main |
將 Window Title 值改為 Microsoft Internet Explorer |
| IE 預設首頁被修改 | HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main |
將 Start Page 值改為想要的網址（如 about:blank 或 https://www.google.com） |
| 開機自動執行不明程式 | HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run |
刪除不認識的值（特別是指向暫存資料夾、亂碼檔名的項目） |
| IE 右鍵選單出現廣告/外掛 | HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt |
刪除對應廣告/外掛的子機碼（如「網路螞蟻」、「網際快車」） |
| 系統效能異常、不明服務 | HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services |
檢查不認識的服務機碼，匯出備份後刪除，重開機觀察 |
C:\WINDOWS\system32\drivers\etc\hosts 是否被竄改（應僅保留 127.0.0.1 localhost）。手動修復登錄屬權宜之計，根本解決仍在於：不執行不明程式、保持系統與軟體更新、使用標準帳號、部署即時防毒。若症狀嚴重或不確定，建議備份資料重灌系統最乾淨。
