雙擊桌面捷徑彈出「找不到指令碼宿主 `wscript.exe` / `cscript.exe`」對話框，通常是 **LNK 捷徑關聯被木馬劫持** 所致。木馬修改 `HKEY_CLASSES_ROOT\lnkfile\shell\open\command` 預設值，插入惡意指令碼路徑；若該指令碼被殺毒刪除或未生成，系統找不到宿主程式而報錯。修復核心：**殺毒清除木馬 + 修復 LNK 關聯**。
快速修復三步驟
步驟 1：取得可信殺毒工具（繞過 360 攔截）
推薦 金山網盾/金山毒霸 2011 雲安全版（官網免費領 1 年授權），資源佔用低、查殺率高。若 360 攔截安裝：
- 控制台 → 程式和功能 → 卸載 360 安全衛士/殺毒 → 重啟。
- 下載金山網盾安裝包（`exe`），若無法執行：**將副檔名改為 `.com` 再執行**（需先在資料夾選項取消「隱藏已知副檔名」）。
- 安裝完成 → 「免費殺毒」→ 獲取 1 年授權 → 全盤掃描清除木馬。
步驟 2：修復 LNK 捷徑關聯（管理員身份執行 CMD）
assoc .lnk=lnkfile
ftype lnkfile="%SystemRoot%\System32\rundll32.exe" shell32.dll,OpenAs_RunDLL %1 %*
或下載微軟官方 Fix it 50453 自動修復。
步驟 3：登機檔深度清理（若步驟 2 無效）
執行 `regedit`，檢查並修正以下鍵值：
- `HKEY_CLASSES_ROOT\lnkfile\shell\open\command` → 預設值：`"%SystemRoot%\System32\rundll32.exe" shell32.dll,OpenAs_RunDLL %1 %*`
- `HKEY_CLASSES_ROOT\clsid\{00021401-0000-0000-C000-000000000046}\InprocServer32` → 預設值：`%SystemRoot%\System32\shell32.dll`
- 刪除可疑子鍵（如 `UserChoice`、`DelegateExecute` 被竄改者）。
進階排查：若上述無效
- 檢查 `HKEY_CLASSES_ROOT\.lnk` 是否被改為其他 ProgID。
- 使用 IceSword / Process Explorer / Autoruns 掃描殘留啟動項、服務、排程任務、WMI 事件訂閱。
- 安全模式 + Windows Defender 離線掃描 + 第二意見掃描（ESET/Kaspersky 線上掃描）。
- 系統檔案修復：`sfc /scannow`、`DISM /Online /Cleanup-Image /RestoreHealth`（Win8+）。
預防複發
- 不執行來源不明的 `.exe/.scr/.bat/.vbs/.js/.wsf`。
- 瀏覽器下載檔案預設「另存為」而非「直接開啟」。
- 啟用 Windows Defender 即時防護 + 勒索軟體防護（受控資料夾存取）。
- 定期備份重要資料（3-2-1 原則）。
「捷徑劫持是經典舊技術，但屢試不爽。修復關聯只治標，殺毒斷源才治本。」