萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 作業系統 >  >> Windows 7 教學

Win7 開機提示 WINSYS.VBS 損毀?實為木馬殘留,登錄與 INI 雙重清除法

開機跳出「找不到 WINSYS.VBS」或「WINSYS.VBS 損毀」訊息,絕非系統檔案遺失,而是**木馬病毒**利用啟動項掛載,刪除木馬本體後啟動項殘留導致。本文教您透過登錄編輯器與 INI 檔案徹底清除殘留啟動項。

病因速解

  • WINSYS.VBS 為惡意腳本檔案,常透過 USB 隨身碟 autorun.inf 傳播。
  • 殺毒軟體刪除病毒本體後,登錄機碼 Run、Win.ini、System.ini 中的啟動參考未同步移除,開機時系統嘗試載入已不存在的檔案而報錯。

清除步驟

  1. 清理登錄機碼
    Win + R → regedit → 功能表「編輯」→「尋找」→ 輸入 WINSYS.vbs → 刪除所有搜尋到的鍵值(常見路徑:HKLM\...\Run、HKCU\...\Run、HKLM\...\Winlogon\Userinit 等)。
  2. 編輯 Win.ini 與 System.ini
    執行 notepad C:\Windows\Win.ini 及 notepad C:\Windows\System.ini,搜尋 WINSYS.vbs 關鍵字,刪除整行或該參數,存檔。
  3. 檢查啟動資料夾
    shell:startup 與 shell:common startup 中刪除可疑捷徑。
  4. 全盤掃毒
    建議使用 Windows Defender 離線掃描或開機光碟救援模式掃描,確保無殘留惡意程式。

登錄編輯器尋找

刪除登錄鍵值

編輯 Win.ini

預防建議

  • 關閉自動播放:gpedit.msc → 電腦設定 → 系統管理範本 → Windows 元件 → 自動播放原則 → 關閉自動播放。
  • USB 隨身碟使用前先掃毒,避免 autorun.inf 傳播。
  • 定期備份登錄機碼(匯出 .reg 檔),便於異常時快速還原。
copyright © 萬盛學電腦網 all rights reserved