病毒、木馬、惡意軟體常對 Windows 登錄檔下手，破壞手法有規律可循。建議更換專業木馬專殺工具，並重點檢查下列系統設定與登錄檔鍵值是否被竄改：

系統設定檔 (Win9x)

• autoexec.bat：加入執行病毒程式指令，開機自動觸發。
• win.ini：在 run= 後附加病毒檔名。
• system.ini：修改 shell= 值。

登錄檔熱門被修改位置

1. 開機自動執行程式 (RunOnce)：HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\
2. 開機自動執行系統服務：HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices\
3. 開機自動執行程式 (Run) — 病毒最愛：HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
4. EXE 檔案關聯劫持：HKEY_CLASSES_ROOT\exefile\shell\open\command — 使任意 EXE 執行前先跑木馬；同理 txtfile、comfile 亦可被劫持。

特殊功能鍵值

• 阻止用戶開啟登錄檔編輯器：HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = 1
• 破壞 .reg 檔匯入功能：修改 HKCR\regfile\shell\open\command\(Default) 為錯誤指令 (如 cxsgrhcl.exe showerror)，導致記憶體存取錯誤。例：Win32.Swen.B 病毒即採此手法。

病毒修改上述位置目的單一：在系統啟動或程式執行過程中自動被載入，達到持久化。檢查這些關鍵點，配合專殺工具，能大幅提升清除成功率。