現象分類與快速止血

1. 開機彈出對話框/大量 IE 視窗

• 登錄檔清理：刪除 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon 下的 LegalNoticeCaption、LegalNoticeText。
• 工作管理員強制結束：Ctrl+Alt+Del → 進程頁籤 → 結束所有 iexplore.exe。

2. 開機自動啟動惡意網址

• msconfig → 「啟動」頁籤 → 取消勾選副檔名為 .url、.html、.htm 的項目。
• 登錄檔 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 刪除含網址的值。
• 搜尋並刪除啟動資料夾內的 .hta 檔案。

3. 定時彈出 IE (利用 .hta 隱藏視窗)

• msconfig → 停用副檔名 .hta 的啟動項。

4. 登錄檔被反覆竄改 (含 regedit -s 參數)

• 先在 msconfig 停用該啟動項，再修復登錄檔。

右鍵選單被植入連結

• 登錄檔 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt 刪除不需的子鍵。

常見廣告彈窗對策

FlashGet 廣告

NTFS 分區下對 C:\Windows\Cache277 資料夾移除所有權限、取消繼承，阻絕寫入。

淘寶/聯盟廣告

編輯 C:\WINDOWS\system32\drivers\etc\hosts，加入 127.0.0.1 www.unionsky.cn。

信使服務廣告

「服務」中停用並禁用 Messenger 服務。

ActiveX 認證視窗

需安裝時暫時啟用 ActiveX，裝畢再禁用；或使用 Anti ActiveX nags 攔截 42 種擾人視窗。

徹底淨化建議

• 安裝 IE 修復專家、登錄檔修復工具自動清理。
• 啟用 Windows XP SP2 內建彈窗攔截器；善用 360、金山等安全衛士。
• 保持警覺：非法彈窗與反制技術持續對抗，習慣定期檢查啟動項與登錄檔。