現象：IE 首頁、搜尋引擎被劫持，修復後重開機復發

多次用專殺工具修復註冊表，重開機又變回惡意網站。推測與系統啟動有關。

關鍵發現：msconfig 啟動項藏著注冊表腳本

執行 msconfig → 啟動項，發現可疑項：

項目名：System
命令：regedit /s c:\system.reg

檢視 C:\system.reg 內容：

REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://****.com/"
"Search Page"="https://****.com/"
"Search Bar"="https://****.com/"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"system"="regedit /s c:\system.reg"

惡意腳本每次開機自動導入註冊表，並自我複製啟動項，形成閉環。

徹底清除步驟

1. msconfig 中取消該啟動項（或進註冊表刪除 HKLM\...\Run\System）。
2. 刪除 C:\system.reg。
3. 重開機驗證 IE 設定不再被竄改。

總結：對付「驅之不散」惡意網頁三原則

1. 常備防毒軟體與惡意網頁專殺工具。
2. 中毒後用 msconfig 檢查啟動項（Win2000 可從 Win98 複製 msconfig.exe 到 System32 使用）。
3. 搜尋中毒時間點建立的可疑檔案，重點查 C 槽根目錄、Program Files、系統目錄。