電腦開機狂彈網頁、定時彈 IE 視窗、右鍵選單出現不明連結，全是惡意軟體寫入啟動項/登錄表/排程任務所致。分類給出精準解法，附急救指令。

類型一：開機彈出對話框（LegalNotice）

症狀：開機出現「歡迎訪問 XXX 網站」標題/內容對話框。

解法：登錄表刪除兩個值：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon
LegalNoticeCaption
LegalNoticeText

類型二：開機狂彈網頁 (URL/HTM/HTML 捷徑)

解法：msconfig → 「啟動」索引標籤 → 取消勾選「命令」欄位為 .url、.htm、.html、.hta 的項目 → 套用 → 重開機。

類型三：定時彈出 IE 視窗 (.hta 檔案)

症狀：每隔固定時間彈出 IE，網址指向推廣頁。利用 .hta (HTML Application) 隱藏視窗框架定時觸發。

解法：同類型二，在 msconfig 啟動項取消勾選副檔名為 .hta 的項目。

類型四：突然狂彈大量 IE 視窗（急救）

1. 別急著點「×」，速度趕不上彈出速度。
2. Ctrl+Shift+Esc 開啟工作管理員（若卡頓耐心等待）。
3. 「詳細資料」/「進程」索引標籤 → 找 iexplore.exe → 右鍵 結束工作/結束進程樹。
4. 所有 IE 視窗瞬間全關，不再彈出新視窗。
5. 隨後執行類型二/三清理啟動項，徹底根治。

類型五：啟動資料夾藏 .hta 捷徑

1. Win+R → shell:startup / shell:common startup，刪除 *.hta 捷徑。
2. 或登錄表：HKCU\Software\Microsoft\Windows\CurrentVersion\Run 刪除網址字串值。
3. msconfig 清理啟動項重開機。

類型六：右鍵選單出現惡意網站連結

登錄表搜尋連結文字/網址關鍵字，刪除對應機碼（通常在 HKEY_CLASSES_ROOT\*\shell\<名稱> 或 ContextMenuHandlers 下）。

類型七：啟動項參數含 regedit -s 靜默導入惡意註冊檔

msconfig 啟動項中，「命令」欄包含 regedit -s xxx.reg 的項目 → 取消勾選 → 重開機 → 再手動修復被篡改的登錄表。

徹底根治流程

1. 斷網 → 安全模式 / WinRE。
2. Windows Defender 離線掃描 + Malwarebytes 掃描。
3. Autoruns (Sysinternals) 全掃描 → 取消勾選/刪除所有可疑啟動點（登錄表、排程任務、服務、WMI、ShellExt、BHO、Winlogon、AppInit_DLLs 等）。
4. 檢查瀏覽器首頁/搜尋引擎/擴充功能/捷徑目標是否被改，重置瀏覽器設定。
5. 修復 Hosts、DNS、Proxy、防火牆規則。
6. 重開機驗證，二掃確認乾淨。