前言：當自動掃毒失效時
新型 IE 病毒/惡意代碼/流氓軟體層出不窮，掃毒軟體特徵碼永遠滯後。重灌系統代價高、資料易遺失。掌握手工清除技巧，應對零時差威脅。
第一招：預備階段——減輕負擔
- 先跑主流掃毒/專殺工具（3721雅虎助手、反間諜專家、金山/瑞星/江民）
- 進入安全模式 (開機 F8) 再掃一次（病毒未載入記憶體，易清除）
- 記錄：哪些殺不掉、哪些重開機復發 → 成為第二、三招目標
第二招：反擊階段——掃描進程與啟動項
工具推薦
- HijackThis（免費、漢化版）：掃描啟動項、BHO、Toolbar、服務、Winsock LSP 等關鍵點
- msconfig：系統組態 → 啟動項標籤
核心判斷邏輯
- 掃描報告中，正常項目通常有註釋；無註釋、路徑詭異、檔名亂碼 為高度可疑
- 重點關注：
- 非 Windows 目錄下的 .exe 啟動項 → 直接取消並刪除檔案
System32 下異常 .exe（如 RUNDLL32.EXE 佔 CPU 99%） → 檢查載入的 DLL- 檔案屬性「版本」頁籤顯示廣告公司名稱（如「傲視廣告」）→ 確定為惡意程式，徹底刪除
- 同目錄下 .ini 設定檔含騷擾網址 → 連同資料夾一併刪除
- 無法刪除（檔案被鎖定） → 使用檔案粉碎機 / Unlocker / 安全模式刪除
第三招：主動出擊——時間軸溯源法
核心假設
病毒發作當天建立/修改的檔案/資料夾，極大機率為惡意程式產物。
操作步驟
- 資源管理器 → 工具 → 資料夾選項 → 檢視 → 勾選「顯示隱藏檔案/資料夾」、「顯示系統檔案」
- 切換至「詳細資料」檢視 → 依「修改日期」遞減排序
- 鎖定發病當天新建的資料夾/檔案（特別是 .dll、.exe）
- 進入檢視：是否含廣告網址、異常字串、非已知軟體安裝紀錄
- 非自己建立、非近期安裝軟體產生 → 直接刪除整個資料夾
進階搜尋法
開始 → 搜尋 → 所有檔案 → 修改日期選「指定日期」(發病當天) → 逐一分析刪除。
常見惡意檔案名模式
std.dll, stdup.dll, spoolsv.dll (偽裝系統檔)、隨機字元 .dll/.exe、廣告公司名稱資料夾。
防護習慣養成
- 不隨意安裝 ActiveX/外掛、不亂點不明連結
- 常用網站加入「信任網站」，其餘設「高」安全等級
- 啟用 Windows 防火牆 + 第三方防毒牆
- 定期掃毒、定期備份重要資料
- 遇到新變種，冷靜用三招，避免重灌
結語
手工殺毒核心三招：掃毒減負 → 進程溯源 → 時間軸清理。原理簡單、工具免費、效果立竿見影。技術不在複雜，在於觀察細節、邏輯推理、果斷執行。