典型錯誤訊息

拒絕存取，載入 C:\WINDOWS\SYSTEM32\UKWIEG96.DLL 時發生錯誤

檔名通常為隨機字串，屬於惡意軟體/流氓軟體/病毒殘留的啟動項，實體檔已被防毒軟體刪除/隔離，但啟動登錄值殘留。

三步驟徹底清理 (由易到深)

步驟一：系統設定公用程式 (msconfig) — 圖形化最快

1. Win+R → msconfig
2. 「啟動」頁籤 → 尋找可疑項目 (命令欄包含 .dll、路徑指向 System32、發行者為空/亂碼)
3. 取消勾選 → 「套用」→ 重新開機
4. 多數情況到此解決

步驟二：登錄編輯器手動刪除 Run/RunOnce 鍵值

1. Win+R → regedit
2. 檢查並刪除以下兩個路徑下的可疑字串值：
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
3. 同理檢查 RunOnce、RunOnceEx、RunServices、RunServicesOnce
4. 可疑特徵：數值資料包含 rundll32.exe 載入不明 DLL、路徑異常、亂碼名稱

步驟三：優化大師/超級兔子掃描無效登錄項

• 工具：「Windows 優化大師」、「超級兔子魔法設定」、「CCleaner」
• 掃描「啟動項」、「共用 DLL」、「無效路徑」等登錄錯誤
• 一鍵修復/清理
• 原理：自動比對登錄啟動項指向的檔案是否存在、DLL 是否有效註冊

深度分析：為什麼會發生這種情況？

1. 惡意軟體透過 Run 登錄值實現開機自啟，呼叫 rundll32.exe xxx.dll,EntryPoint
2. 防毒軟體查殺時刪除/隔離了惡意 DLL 實體檔
3. 但防毒軟體未同步清理對應的啟動登錄值
4. 下次開機，Explorer/Winlogon 嘗試載入該 DLL → 找不到檔案 → 彈出錯誤對話框

預防與最佳實務

• 使用主動防禦/行為分析型防毒軟體 (可攔截啟動項寫入)
• 定期檢查 msconfig 啟動頁籤，保持精簡
• 安裝軟體選擇「自訂安裝」，取消捆綁推廣元件
• 重要資料定期離線備份，系統磁碟映像備份 (Macrium Reflect / Ghost)

若點擊「確定」後系統正常運作

表示該 DLL 非核心系統元件，純屬垃圾啟動項。放心用上述任一方法清理，不影響系統穩定。