前言

殺毒工具門類眾多，仍難完全解決頑固 IE 病毒/惡意代碼。常見：開 IE 彈廣告窗、IE 被篡改、資源嚴重佔用、甚至需重裝系統。筆者摸索出三部曲，分享給大家。

第一部曲：殺毒軟件 — 減輕工作量

• 用各類殺毒工具先清除可查殺病毒：IE 病毒專殺 (3721雅虎助手 — 可查殺大部分 IE 病毒並修復瀏覽器)、反間諜專家、金山毒霸、瑞星、江民等。
• 若無效，進入**安全模式** (啟動按 F8) 運行殺毒工具與 IE 修復工具查殺。

第二部曲：掃描進程 — 手工查殺核心

1. 表面清理：msconfig 啟動項
   「開始→運行」輸入 MSCONFIG →「啟動」標籤，**堅決取消**名稱莫名、路徑奇怪的 .exe 項 → 定位文件刪除。**非系統目錄下文件大膽刪除。**
2. 進程掃描神器：HijackThis (免費)
   掃描進程，正常文件旁有註釋，**無註釋項可刪除**。
3. 深入 System32 隱藏異常 EXE
   進入 c:\windows\system32，右鍵文件「屬性」→「版本」/「詳細信息」：常標記「某某廣告公司」等非微軟信息。此類病毒多為單獨 EXE 放在 System32 或子文件夾，**直接刪除**。
4. 頑固文件刪除：文件粉碎機
   無法直接刪除的運行中病毒：用文件粉碎機 (SP2 XP 自帶粉碎功能) 刪除。父文件夾內伴隨的廣告網站 .ini 文本文件/子文件夾 — **垃圾來源，直接刪**。

第三部曲：清除殘留病毒 — 時間戳定位法

部分病毒非常駐，開 IE 特定時間/觸發特定事件才運行；或為隱藏在系統目錄的 .DLL，易誤判為系統文件不敢動。
方法：

1. 資源管理器設置：顯示所有文件 (含隱藏/系統) → 詳細信息視圖 → **按「修改時間」降序排列**。
2. 回憶病毒首次發作時間，**最新創建的文件夾/文件極大概率為病毒產物**。進入查看，常含廣告網站信息等異常內容。**不管有無，直接刪除這些新建文件夾** — 實測不影響系統運行。
3. 或用 Windows 搜索「最近修改的文件」，逐一分析刪除。**非用戶創建、非近期安裝軟件產生的新文件，極可能是病毒**。結合發作時間判斷，**萬無一失**。

總結

三部曲：**殺毒軟件減負 → 進程/啟動項/系統目錄手工深度清理 → 時間戳定位殘留體**。雖繁瑣但確有效。歡迎指正。