身邊無殺毒軟體時，掌握手動清除技巧可應急。核心領域：登錄檔自啟動項、IE主頁/搜尋頁劫持、檔案關聯劫持、系統配置檔（win.ini/system.ini）。操作前請先備份登錄檔。

1. 掃描登錄檔自啟動項

• HKLM\Software\Microsoft\Windows\CurrentVersion\Run
• HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
• 檢查鍵值指向的EXE檔案是否陌生，記下檔名全域搜尋登錄檔刪除同名鍵值，再刪除實體檔案
• 典型案例：愛蟲病毒修改Run、BO2000木馬修改RunServices

2. 檢查IE主頁與搜尋頁設定

• HKLM與HKCU\Software\Microsoft\Internet Explorer\Main下的Local Page等鍵值
• 發現被修改即改回正確值，「萬花谷」等惡意碼常竄改此處

3. 恢復檔案關聯預設開啟程式

• HKCR\inifile\shell\open\command
• HKCR\txtfile\shell\open\command
• 若預設值被更改（如指向木馬程式），必須改回標準值（如notepad.exe %1）
• 「羅密歐與朱麗葉」/BleBla病毒曾修改jpg/rar/mp3等大量關聯

4. 檢查系統配置檔

執行msconfig.exe開啟系統配置公用程式。

win.ini（C:\Windows\）

• [Windows]區段下run=與load=：正常應為空，若有陌生路徑即為木馬（如GOP木馬）

system.ini（C:\Windows\）

• [Boot]區段shell=explorer.exe：若為shell=explorer.exe 程式名，後者即木馬（如紅色代碼/尼姆達病毒植入load.exe -dontrunold）

後續動作

1. 在檔案總管搜尋並刪除所有發現的木馬實體檔
2. 重開機進入安全模式再掃一次
3. 儘快安裝防毒軟體完整掃描並更新病毒碼
4. 修改所有帳號密碼，檢查系統完整性

手動清除需熟悉系統結構，風險較高。平時仍應安裝防毒軟體、啟用即時防護、定期修補系統，才是長久之計。