殺毒工具眾多,頑固 IE 病毒(惡意代碼、主頁劫持、彈窗廣告、資源耗盡)仍讓人頭大。筆者總結三部曲實戰清除法。
第一部曲:殺毒軟體減輕工作量
- 先用 3721雅虎助手、反間諜專家、金山/瑞星/江民等全盤掃描清除基礎威脅。
- 若無效,進入安全模式(開機 F8)再掃描修復。
第二部曲:掃描進程手工查殺
- MSCONFIG 清理啟動項:取消莫名其妙的啟動項(特別是非系統目錄下的
.exe),定位檔案位置刪除。
- HijackThis 進程掃描:免費工具,掃描報告中無註釋項目多為惡意項,可直接修復/刪除。
- 處理 System32 下頑固檔案:右鍵屬性查看簽名/公司資訊,多為廣告公司產出,直接刪除。無法刪除者用檔案粉碎機(SP2 內建)或解鎖工具。
- 清理父資料夾殘留:含
.ini 設定檔、廣告資源的資料夾連同刪除。
第三部曲:清除殘留潛伏病毒
- 某些病毒延遲觸發或以 DLL 潛伏
System32,易被誤判為系統檔。
- 按建立/修改時間排序:資料夾選項 → 顯示所有檔 → 詳細資訊 → 依時間排序。病毒發作當天新建的資料夾/檔案極度可疑,直接刪除(不影響系統運行)。
- Windows 搜尋近期修改檔案:非用戶建立、非近期安裝軟體產生的檔案,極大機率為病毒。
- 以病毒發作時間為錨點判斷,準確率極高。
三部曲雖繁瑣但極具實效,歡迎同好指正補充。