惡意網頁病毒常見 4 大症狀與修復全攻略：首頁被改、搜尋劫持、選項鎖定、降級安全性，註冊表手動/自動修復法

瀏覽器首頁莫名其妙變成陌生網址、搜尋引擎被劫持、Internet 選項灰色無法修改、安全性等級被強制降低… 這些都是惡意網頁透過 ActiveX、腳本、BHO、Shell Extension 等技術竄改 IE 設定的典型症狀。本文盤點 4 大類常見症狀，提供「註冊表手動修復」與「.reg 自動導入」雙重修復方案，附危害等級評估，讓你從容應對瀏覽器劫持。

症狀一：預設首頁被修改

• 表現： IE 開啟自動導向指定網站（如 hao123、2345、惡意推廣頁）。
• 登錄檔位置： HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main → Start Page 值被竄改。
• 手動修復： Win+R → regedit → 定位上述分支 → 右鍵修改 Start Page 為 about:blank 或 https://www.google.com → F5 重新整理。
• 自動修復： 存下列內容為 修復首頁.reg 雙擊導入。

REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"

危害等級：一般（僅影響啟動頁，易修復）。

症狀二：預設搜尋/主頁被修改（註冊表機器層級）

• 表現： 所有使用者啟動 IE 首頁皆被鎖定為特定網址。
• 登錄檔位置： HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main → Default_Page_URL、Start Page 被竄改。
• 修復： 同法修改機器層級值，或導入 .reg：

REGEDIT4
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.microsoft.com/windows/ie_intl/cn/start/"
"Start Page"="about:blank"

危害等級：一般（影響範圍較廣，需管理員權限修復）。

症狀三：首頁設定被屏蔽鎖定（選項灰色不可改）

• 表現： IE「網際網路選項」→「一般」索引標籤，「首頁」輸入框灰色、無法編輯、按鈕失效。
• 登錄檔位置： HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel → HomePage = 1 (鎖定)。
• 手動修復： 刪除 Control Panel 子機碼，或修改 HomePage=0。
• 自動修復： 導入 .reg：

REGEDIT4
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"HomePage"=dword:00000000

危害等級：輕度（僅鎖定介面，不影響實際首頁行為，修復簡單）。

症狀四：安全性等級被強制降低/腳本執行被開啟

• 表現： IE 安全性等級被改為「低」，ActiveX/腳本自動執行，極易中毒。
• 登錄檔位置： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0~4 相關值被竄改（如 1200, 1400 等）。
• 修復建議： 直接在 IE →「工具」→「網際網路選項」→「安全性」→「預設等級」→ 套用 → 確定。或匯入完整區域設定 .reg（較複雜，建議用介面重置）。
• 危害等級：嚴重（系統處於高風險狀態，必須優先修復並全盤掃毒）。

綜合防護與根治建議

1. 全盤掃毒： 進入安全模式 / 使用開機級掃毒工具 (Kaspersky Rescue Disk) 完整掃描，清除惡意 BHO、工具列、下載器。
2. 重置 IE 設定： IE →「工具」→「網際網路選項」→「進階」→「重設」→ 勾選「刪除個人設定」→ 重設。最徹底清除所有惡意修改。
3. 升級/更換瀏覽器： IE 歷史漏洞極多，建議改用 Chrome/Edge/Firefox，並安裝 uBlock Origin、HTTPS Everywhere 擴充套件。
4. 系統修補： 安裝所有 IE 累積安全性更新 (KBxxxxxx)，修補已知漏洞。
5. 受限網站區域： IE →「安全性」→「受限網站」→ 將已知惡意網域加入清單，限制其腳本/ActiveX 執行。

惡意網頁病毒花樣翻新，但核心手法皆為「竄改註冊檔鎖定 IE 設定」。掌握註冊表修復法 + 重置 IE + 更換現代瀏覽器，三重防線讓瀏覽器劫持無處遁形！