前言

系統中木馬病毒該怎麼辦？介紹幾個簡單解決步驟。

1. 結束可疑進程

開啟工作管理器查看可疑進程（依防毒軟體報告或網路搜尋判定），結束之。注意：system32\Rundll32.exe 本身非病毒，若有 DLL 在其下運行才可能是惡意程式。建議用防毒軟體自帶進程管理工具查找並中止可疑進程（工作管理器不顯示路徑）。然後尋找病毒程式檔（主要被中止進程檔，另檢查 system32、Program Files、Temporary Internet Files、Temp 等資料夾不明 dll/exe），確認非系統檔後刪除。

2. 處理無法結束或屢禁不止的進程

三種嘗試：

• A. 檢查服務：控制台 → 管理工具 → 服務，查有無相關服務（特別是「描述」為空者）在運行，停止後再試結束進程並刪除。
• B. 安全模式處理：開機按 F8 進安全模式用防毒軟體處理，失敗再試 A 與步驟 1。
• C. 用冰刃等工具：查看病毒進程執行緒與模組資訊，嘗試結束執行緒、解除模組，再刪除病毒程式檔與對應模組（慎用）。

3. 清除相關登錄檔

懂註冊表者可刪除相關鍵值。regedit → 編輯 → 尋找病毒進程名，刪除相關鍵值。有時不足以遏止病毒，仍需嘗試步驟 2 方法。

4. 修復 IE 劫持

病毒劫持 IE 導致亂彈網頁。用 360 安全衛士檢查瀏覽器輔助物件（BHO）與惡意外掛/木馬，有則修復。

5. 先清理暫存檔

用優化大師或超級兔子清理所有暫存檔與快取，病毒常藏在 Temp 資料夾，加快尋找速度。

6. 檢查開機啟動項

msconfig → 啟動，查看開機載入程式，發現病毒程式可禁止開機載入。但治標不治本，仍需配合步驟 1、2。

7. 最後手段

若以上無效，只好請教高手或重灌系統（不推薦）。