病毒刪了又回來、安全模式也殺不掉？資深技術員總結 10 招手動清除頑固病毒實戰流程，配合工具與原理分析，建立系統級免疫力。

1. 清空 IE 暫存檔案

病毒常駐 Temporary Internet Files。IE 選單 → 網際網路選項 → 一般 → 瀏覽歷程記錄 → 刪除 → 勾選「暫存網際網路檔案」→ 刪除。或用 CCleaner 一鍵清理所有瀏覽器快取。

2. 顯示所有檔案與副檔名

資料夾選項 → 檢視 → 勾選「顯示隱藏的檔案、資料夾和磁碟機」、取消勾選「隱藏受保護的作業系統檔案」、取消勾選「隱藏已知檔案類型的副檔名」。識別雙副檔名（photo.jpg.exe）、偽裝圖示的惡意程式。

3. 關閉/禁用系統還原

病毒常躲在 System Volume Information 還原點。右鍵「我的電腦」→ 內容 → 系統還原 → 勾選「在所有磁碟上關閉系統還原」→ 套用（舊還原點連同病毒一併刪除）。清理完成後重新開啟並建立乾淨還原點。

4. 結束可疑進程

Ctrl+Shift+Esc 開啟工作管理員 → 程序/詳細資料 → 按 CPU/記憶體排序 → 找無簽名、隨機名稱、路徑在 Temp/AppData 的進程 → 結束程序樹。

5. 修改服務啟動類型為停用/手動

services.msc → 找可疑服務（隨機名稱、描述模糊） → 右鍵內容 → 啟動類型改「停用」/「手動」→ 停止服務。防止開機自動拉起病毒主程式。

6. 設定強密碼防遠程暴力破解

Administrator/所有帳號設 ≥12 字元大小寫數字符號混合密碼。關閉不必要的共享、遠端桌面、Telnet、SSH 連接埠。啟用帳號鎖定原則（secpol.msc）。

7. 開啟自動更新/手動打補丁

Windows Update 自動安裝關鍵更新。離線/未驗證系統用「金山清理專家/360 系統急救箱」離線補丁包修補漏洞（MS08-067、MS17-010 等高危漏洞必打）。

8. 進入安全模式/帶命令提示字元的安全模式殺毒

開機連按 F8 → 選「安全模式」或「帶命令提示字元的安全模式」（無 explorer.exe，僅 CMD）。後者可執行殺毒軟體命令列掃描（如金山 kavdx），避免病毒掛鉤圖形介面。

9. 關閉不必要的共享資料夾

控制台 → 網路與共用中心 → 進階共用設定 → 關閉檔案/印表機共享、公用資料夾共用、密碼保護共用。局域網內可寫共享是蠕蟲病毒橫向擴散高速公路。

10. 註冊表手術清除啟動項/映像劫持/殘留鍵值

常見啟動鍵值位置：
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\（映像劫持）
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
操作前必備份註冊表或建立還原點！ 僅刪除可疑鍵值，勿亂動系統鍵值。

終極建議

手動清除屬應急手段，平時必須：正版系統+自動更新+主流防毒軟體即時防護+U盤免疫+不執行不明來源程式+定期離線備份重要資料。防患於未然，才是最省力的殺毒術。