前言

網路時代病毒無所不在，中毒基本不可避免。本文提供系統性清除流程：表徵判斷 → 多維診斷 → 九步清除 → 防範建議，供參考實作。

一、中毒表徵

• 運行極慢、上不了網、殺毒軟體升級失敗
• Word 文件打不開、無法正常啟動
• 硬碟分區消失、資料遺失

二、中毒診斷六步法

1. 工作管理員（Ctrl+Shift+Esc）： 記錄陌生程序名、CPU/記憶體異常（CPU≈100% 或記憶體居高不下 → 95% 中毒），暫不結束程序。
2. 服務項檢查： 控制台→管理工具→服務，看「已啟動/自動」項，正常服務有描述；雙擊查路徑（如 C:\winnt\system32\explored.exe 拼寫錯誤即中毒）。控制台打不開/圖示靠左/右側空白 → winhlpp32.exe 特徵。
3. 登錄檔啟動項： regedit 查 HKLM\Software\Microsoft\Windows\CurrentVersion\Run 及 RunOnce；XP 用 msconfig 同理。
4. 瀏覽器測試： 可上一般網站但無法訪問安全廠商站（如 ca.com），殺毒軟體無法升級。
5. 系統資料夾： 取消隱藏看 system32（空=中毒）、按類型排序找病毒執行檔、查 Tasks/wins/drivers、drivers\etc\hosts 被竄改（>1KB）導致安全站無法訪問。
6. 殺毒軟體自檢： 被病毒終止、手動升級失敗。

三、九步滅毒流程

1. 登錄檔刪除非法啟動項，搜尋所有同鍵值刪除；服務型病毒查 HKLM\System\ControlSet001\Services 和 ControlSet002 清除。
2. 停用問題服務，自動→禁止。
3. 修復 hosts：僅留 127.0.0.1 localhost，其餘刪除，設唯讀。
4. 重啟進「帶網路的安全模式」（F8）：病毒不啟動、可打補丁升級殺毒。
5. 搜尋病毒執行檔手動刪除。
6. Windows Update 打補丁、殺毒軟體升級病毒碼。
7. 關閉非必要服務（如 RemoteRegistry）。
8. 全盤掃描剿滅漏網之魚。
9. 重啟完成。

四、防範建議

防範遠勝查殺。大中型網路立體防護：外網防火牆 → 防毒閘道（熊貓衛士高性價比） → 路由器/伺服器區（配病毒伺服器） → 內網防火牆 → 內網殺毒伺服器 + 全客戶端可管裝。軟硬兼施才是長久之計。