適用情境

• 防毒軟體報毒但殺不淨
• HijackThis O23 項異常 (如 O23 - Service: svchost (Windows Access) - Unknown owner - C:\WINDOWS\windr.exe)
• 病毒檔案位於 %windir% 目錄

三步手動清除流程

1. 刪除服務項：Regedit 展開 HKLM\SYSTEM\CurrentControlSet\Services，依 O23 括號內服務名 (例 Windows Access) 刪除該鍵值。若無括號，Service: 後文字即服務名。
2. 重啟系統：此類灰鴿子無註冊表監控，刪除服務項後重啟即無法運行，檔案可安全刪除。
3. 顯示隱藏檔案刪除病毒本體：%windir% 即 Windows 目錄 (C:\Windows 或 D:\Windows)。依 O23 Unknown owner 後路徑刪除 .exe，同名 .dll (如 windr.dll、windr_hook.dll、windrKey.dll) 亦需刪除。

為何不直接用 HijackThis 修復？

面板修復不一定生效，終極仍需註冊表手動刪除服務項確保乾淨。