現象描述

點擊不明連結或下載小程式後，IE 首頁被強制導向陌生網站。多位網友遭遇，手法相似：修改首頁、植入啟動項、偽裝系統進程。

九步清除法

1. 檢查 IE 設定：右鍵 IE → 內容 → 一般 → 首頁改為「空白頁」，清空暫存檔。
2. 更新防毒軟體掃描記憶體：升級至最新版，掃描記憶體（僅掃記憶體即可）。
3. 檢查啟動項：執行 msconfig（Win2000 可從 XP 複製或用優化大師），記錄並停用不明啟動項。
4. 任務管理器找偽裝進程：Ctrl+Alt+Del 開啟任務管理器，查找與啟動項同名進程。注意：惡意程式常偽裝成 taskmgr.exe（任務管理器），出現兩個同名進程時，結束真正的任務管理器會關閉視窗，結束偽裝者則暫時解決問題。
5. 定位病毒檔案：依啟動項路徑找檔案。資料夾選項勾選「顯示所有檔案」並取消「隱藏受保護的作業系統檔案」。
6. 驗證並隔離：右鍵檔案屬性查看建立/修改時間（通常相近即為中毒時間）。以詳細資訊檢視同資料夾同時間檔案，病毒可能偽裝成影音檔。建議先壓縮改名，確認無誤再刪除（若檔案被鎖定，進入安全模式操作）。
7. 全盤搜尋副本：用「搜尋」功能查找同名檔案，常見藏身處：Windows、Windows\System、Windows\System32。
8. 重開機驗證：重啟上網開啟 IE，確認首頁恢復正常。
9. 全盤深度掃毒：進入安全模式，用最新版防毒軟體全盤掃描，防止殘留木馬/病毒。

防範提醒

切勿因好奇點擊陌生連結或接收不明檔案。養成「不輕易執行、不隨意授權」的習慣，才是根本之道。