前言：流氓軟體的「無賴」本質與手動清除必要性

流氓軟體常以 DLL 注入 explorer.exe、鎖定檔案權限、偽裝檔名、破壞系統工具等手段對抗清除。單靠掃描工具往往無法徹底根治，掌握手動清除核心技巧，才能真正斬草除根。

招式一：當務之急 —— 關閉流氓進程與保護性桌面進程

1. 開啟工作管理器（Ctrl+Alt+Del），切換至「進程」頁籤。
2. 找到 explorer.exe，右鍵選擇「結束進程」，確認警告視窗。
3. 桌面消失後，在工作管理器「檔案」→「新增工作」→「瀏覽」，定位至 C:\Windows\System32，檔案類型選「所有檔案」。
4. 刪除惡意 DLL（範例：Msdc32.dll）。
5. 同樣方式執行 explorer.exe 恢復桌面，或直接重開機。

原理：流氓 DLL 掛載於 explorer.exe 導致檔案無法刪除，終止 explorer 即可釋放鎖定。

招式二：順藤摸瓜 —— 利用 Tasklist 找出調用惡意 DLL 的進程

1. 命令提示字元執行：tasklist /m > d:\dll.txt，匯出所有進程載入的 DLL 清單。
2. 用記事本開啟 dll.txt，搜尋惡意檔名（如 evil.dll）。
3. 記下對應進程名（如 Conime.exe），回工作管理器結束該進程。
4. 利用系統搜尋功能找出惡意檔案實體並刪除。

招式三：權限突圍 —— 奪回檔案控制權

針對以 NTFS 權限設定「拒絕刪除」的流氓檔案：

1. 右鍵檔案→「內容」→「安全性」→「進階」。
2. 取消勾選「繼承自父代的權限」，選「移除」所有繼承權限。
3. 回「安全性」頁籤，「新增」當前使用者或 Administrators 群組，給予「完全控制」權限。
4. 確定後即可正常刪除檔案。

招式四：修復後殺 —— 利用 chkdsk 修復被破壞的流氓檔案再刪除

部分流氓檔案被破壞導致無法刪除（系統提示檔案損毀）。執行：

chkdsk D: /f /x

（將 D: 替換為目標磁碟代號）。掃描修復完成後，檔案結構恢復正常，即可順利刪除。

招式五：借力打力 —— 用 WinRAR 壓縮後刪除源檔案

1. 右鍵惡意檔案 → 「加入壓縮檔」。
2. 「一般」頁籤勾選「壓縮後刪除來源檔案」。
3. 確定壓縮，WinRAR 將自動刪除原始惡意檔案。
4. 最後刪除產生的壓縮檔，大功告成。

原理：WinRAR 以較高權限存取檔案系統，可繞過部分檔案鎖定機制。

總結：依據現場情況靈活組合招式

五大招式分別針對「進程鎖定」、「隱藏進程」、「權限保護」、「檔案損毀」、「頑固鎖定」五類難題。實戰中常需組合使用：先關進程、再奪權限、必要時修復檔案系統、最後用壓縮工具收尾。配合 msconfig、HijackThis、netstat 等輔助工具，即可構建完整手動清除工具鏈。