瀏覽含惡意 ActiveX/Script 的網頁後,IE 首頁被鎖、標題列被改、右鍵失效、桌面圖示消失、開機彈廣告視窗……別急著重灌,逐一對症修改註冊表即可復原。
建立 unlock.reg 內容:
Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"=dword:00000000
雙擊執行即可解鎖(XP/2000 用 5.00 版本標頭)。
| 症狀 | 修改路徑 / 鍵值 | 處理方式 |
|---|---|---|
| IE 首頁無法修改 | HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel\HomePage | 值改 0 或刪除 Control Panel 鍵 |
| IE 標題列被修改 | HKLM\Software\Microsoft\Internet Explorer\Main\Window Title / HKCU\...\Main\Window Title | 改為 Microsoft Internet Explorer |
| IE 首頁被強制導向 | HKCU\Software\Microsoft\Internet Explorer\Main\Start Page | 改為想要的網址 |
| 開機自動執行不明程式 | HKCU\...\CurrentVersion\Run / HKLM\...\CurrentVersion\Run | 刪除可疑值 |
| 右鍵選單出現廣告 | HKCU\Software\Microsoft\Internet Explorer\MenuExt | 刪除廣告相關子鍵 |
| 登入前彈出廣告視窗 | HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon\LegalNoticeCaption/Text | 刪除這兩個字串值 |
| 「執行」命令消失 | HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun | 值改 0 或刪除 |
| IE 右鍵被禁用 | HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions\NoBrowserContextMenu | 刪除該 DWORD 值 |
| 桌面圖示全消失 | HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop | 值改 0 或刪除 |
| IE 工具列被加入惡意連結 | HKLM\Software\Microsoft\Internet Explorer\Extensions\{GUID} | 刪除對應 GUID 子鍵及 CmdMapping 同值 |
| IE 右下角地球旁顯示廣告 | HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\DisplayName | 修改內容 |
| IE 連結列變廣告 | HKCU\Software\Microsoft\Internet Explorer\Toolbar\LinksFolderName | 改回「連結」 |
| 禁止下載檔案 | HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\1803 | 值改 0(允許下載) |
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools=1,備份解鎖 .reg 檔備用。備份乾淨註冊表、養成良好上網習慣,才是防毒根本!