面對新型病毒、殺毒軟體來不及更新時，手動除毒是關鍵技能。以下整理系統性手動除毒標準流程（WinXP/7 通用）。

前置準備（平時就要做）

1. 裝好殺毒軟體、常用工具（冰刃、超級巡警、SReng、Windows 清理助手、登錄檔醫生）。
2. 打好系統補丁、建立乾淨系統備份（映像檔雙備份防病毒刪除）。
3. 熟練「軟體限制原則」（群組原則）封鎖可疑執行檔。
4. 記錄乾淨系統的工作管理員進程清單（含使用者名稱、CPU 佔用），匯出文字/截圖備份。

手動除毒七步驟

1. 進程分析：工作管理員按 CPU 排序，對比備份找異常高佔用進程；按映像名稱排序找同名進程；用「冰刃」關聯連接埠、檔案路徑、遠端 IP。
2. 定位檔案：可疑進程 → 右鍵「開啟檔案位置」→ 記錄完整路徑。
3. 查證進程：檔名搜尋網路（百度/Google）判斷正規/惡意；惡意則記錄關聯檔案、登錄檔鍵值。
4. 登錄檔掃描：regedit 搜尋病毒檔名/路徑，記錄所有相關鍵值（Run、RunOnce、Services、Image File Execution Options 等）。
5. 結束進程 → 刪除檔案 → 清理登錄檔：
   任務管理員結束進程 → 資源管理員搜尋檔名（依建立時間辨識）刪除 → 登錄檔編輯器刪除記錄的鍵值（F3 連續尋找下一個）。
6. 清理啟動項與服務：msconfig 僅保留輸入法、殺毒、防火牆；若檔案刪不掉，回頭找關聯進程/服務結束後再刪；涉及系統還原檔案則關閉系統還原。
7. 組策略封鎖殘留/變種：「軟體限制原則」→ 新增「路徑規則」或「雜湊規則」禁止病毒檔名（含萬用字元如 wuauclt.*.*），放行同名系統檔（用雜湊規則指定合法檔案）。

後續驗證

• 超級兔子清理殘留啟動項 → 重開機 → 檢查進程是否乾淨。
• 全盤掃描殺毒軟體，通常能輕鬆清除殘留元件。

替代方案：安全模式 + 專業工具組合

進入安全模式 → 超級巡警+清理助手掃描 → 重開機 → 若無效 → SReng 智慧分析啟動項/進程 → 冰刃搜尋隱藏進程/核心模組 → 結束核心模組 → 鎖定登錄檔 → 刪除源檔/啟動項 → 登錄檔醫生修復。

手動除毒核心：備份基準 → 異常比對 → 多維關聯（進程/檔案/登錄/服務/啟動/組策略） → 徹底清除 → 驗證。平時多練習，關鍵時刻才能從容應對。