惡意網頁竄改登錄表 12 種現象完整解析：從首頁劫持到右鍵選單失效的修復指南

瀏覽含有害 ActiveX 程式碼網頁導致登錄表被惡意修改，常見 12 種現象與修復法：

1. IE 首頁被修改

受影響鍵值：
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
HKCU\Software\Microsoft\Internet Explorer\Main\Start Page
修復： 改為 about:blank 或慣用首頁。
頑固型： 檢查 HKLM\Software\Microsoft\Windows\CurrentVersion\Run\registry.exe 並刪除對應檔案。

2. IE 預設首頁被竄改

HKLM\Software\Microsoft\Internet Explorer\Main\Default_Page_URL → 修正為正確網址。

3. 鎖定 IE 設定禁止使用者更改

HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel 下 Settings、Links、SecAddSites (DWORD=1) → 改為 0 恢復。

4. IE 首頁按鈕變灰不可選

HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel\HomePage (DWORD=1) → 改為 0。

5. IE 標題列被修改

HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\Window Title
HKCU\Software\Microsoft\Internet Explorer\Main\Window Title → 刪除或改為「IE 瀏覽器」。

6. IE 右鍵選單被植入廣告

HKCU\Software\Microsoft\Internet Explorer\MenuExt 下刪除廣告項目（保留 FlashGet/NetAnts 等正常工具）。

7. IE 搜尋引擎被劫持

HKLM\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
HKLM\Software\Microsoft\Internet Explorer\Search\SearchAssistant → 改為正規搜尋引擎網址。

8. 開機彈出廣告視窗

HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon\LegalNoticeCaption
HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon\LegalNoticeText → 刪除這兩個字串值。

9. 登錄表編輯器被停用

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools (DWORD=1) → 建立 .reg 檔匯入設為 0：
REGEDIT4
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

10. 開始選單功能被大量封鎖（極惡劣）

禁止關機/執行/登出、隱藏 C 槽、禁用 regedit/DOS/實模式/執行程式。詳細解法請參考天極網「安全之路」專欄對應文章。

11. IE 滑鼠右鍵完全失效

瀏覽網頁後 IE 右鍵無任何反應。

12. 「檢視→原始檔」選單被停用

IE 視窗中「檢視」→「原始檔」選單呈灰色不可用。

防範建議： 升級 IE 至最新版、啟用 ActiveX 提示、安裝防毒軟體即時掃描、定期備份登錄表關鍵分支。