Windows 10 開機後自動彈出「Windows Script Host」或「Microsoft JScript」錯誤視窗，提示腳本錯誤 (行號、字元、錯誤碼 800Axxxx)，這**極大機率是惡意軟體/流氓程式在啟動項/排程工作/註冊表 Run 鍵植入了惡意 .js/.vbs/.wsf 腳本**，企圖聯網下載載荷、劫持瀏覽器、竊取資料。

緊急處理流程

1. 斷網：拔網線/關 Wi-Fi，阻斷惡意腳本聯網下載二階段載荷。
2. 進入安全模式：設定 → 更新與安全性 → 復原 → 進階啟動 → 立即重新啟動 → 疑難排解 → 進階選項 → 啟動設定 → 重新啟動 → 按 4 進入安全模式 (僅載入核心驅動，惡意啟動項不執行)。
3. 全盤深度掃毒：使用 **Windows Defender 離線掃描** (設定 → 更新與安全性 → Windows 安全性 → 病毒與威脅防護 → 掃描選項 → Microsoft Defender 離線掃描 → 立即掃描) 或 **卡巴斯基/ ESET/ Malwarebytes 免費版** 全盤掃描清除。
4. 清理啟動項與排程工作：
   ① 任務管理員 → 「啟動」索引標籤 → 停用所有非 Microsoft/非必要項目。
   ② Win+R → taskschd.msc → 工作排程器程式庫 → 檢查可疑任務 (名稱亂碼、動作指向 .js/.vbs/.bat/.exe 暫存路徑) → 停用/刪除。
   ③ regedit 檢查：
   HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
   刪除指向可疑腳本/程式的值。
5. 安裝主動防護殺毒軟體：建議長期部署 **卡巴斯基免費版、ESET NOD32、Bitdefender 免費版、Malwarebytes Premium** 等具備行為偵測、記憶體掃描、網路防護的主動防禦方案，而非僅依賴 Windows Defender 被動特徵碼查殺。

惡意腳本典型特徵

• 檔案路徑在 %AppData%, %Temp%, %ProgramData%, C:\ProgramData\ 等可寫入目錄。
• 檔名隨機字元 (如 xqz92.js, update.vbs)。
• 腳本內容包含 XMLHTTP, WinHttpRequest, ADODB.Stream, WScript.Shell 等下載執行特徵碼。
• 排程工作觸發條件為「登入時」、「閒置時」、「每 10 分鐘」等高頻。

JS 腳本錯誤彈窗是**中毒徵兆而非單純系統錯誤**，請務必按「斷網 → 安全模式 → 全盤主動防護掃毒 → 清理啟動項/排程/註冊表」完整流程處理，避免殘留後門導致二次感染。