殺毒三大絕招圖解：結束進程、清除啟動項、刪除病毒本體檔案

病毒本質是特殊程式碼，核心手段在於「隱藏自己」。掌握其三大藏身處與對應清除手法，無須重灌也能手動查殺。

病毒三大藏身處

1. 進程：隱藏進程、多進程互護、DLL 注入。
2. 啟動項：登錄啟動資料夾/登錄檔、註冊為系統服務搶先載入。
3. 病毒檔案本體：設隱藏/系統屬性、破壞「資料夾選項」無法顯示隱藏檔。

第一招：結束病毒進程——用冰刃

工作管理器常被病毒禁用。執行 冰刃，隱藏進程以紅字顯示，右鍵結束；多進程互護時 Ctrl 多選後一次結束。

第二招：清除啟動項與服務

1. Win+R 輸入 msconfig → 「啟動」頁籤 → 取消勾選可疑項。
2. 若啟動項無發現，進 services.msc 或「控制台→管理工具→服務」，找到對應病毒服務 → 啟動類型設「已停用」。
3. 不確定哪是病毒服務，可借助金山衛士、超級巡警等工具輔助判斷。

第三招：顯示並刪除病毒檔案

1. 修復「資料夾選項」被禁用：
   開啟 regedit，定位 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer，將 NoFolderOptions 值改為 0（無則新建 DWORD=0）。
2. 資源管理器 → 「工具→資料夾選項→檢視」 → 勾選「顯示所有檔案和資料夾」、取消勾選「隱藏受保護的作業系統檔案」。
3. 病毒檔常駐 Windows、Windows\System32 目錄，辨識後刪除。

本文來源：系統之家 www.xp85.com