解決 Windows 7 網路共享錯誤 1061：蠕蟲病毒 Win32.Luder.I 清除與修復

錯誤現象

啟用網路共享時提示「錯誤 1061：服務無法接受控制訊息」，實為蠕蟲病毒 Win32.Luder.I 破壞系統服務所致。

病毒特徵與危害

• 別名：W32/Dref-U、W32.Mixor.Q@mm、W32/Nuwar@MM 等。
• 傳播途徑：郵件附件、感染 PE/RAR 檔案、利用 Windows Address Book 發送帶毒郵件。
• 系統破壞：
  • 修改註冊表 HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Start = 4 禁用「Windows 防火牆/網際網路連線共享」服務，導致共享失效（錯誤 1061）。
  • 每 4 秒終止防毒、防火牆、註冊表編輯器、工作管理器等安全相關進程。
  • 下載並執行其他惡意程式（Win32/Sinteri、Win32/Sinray 等）。

修復方法：修正註冊表啟用共享服務

1. 按 Win+R 輸入 regedit 開啟登錄編輯器。
2. 定位至：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess
3. 找到 Start 值，將數值資料從 4 (禁用) 改為 2 (自動) 或 3 (手動)。
   （原文建議改為 4，但 4 為禁用，正確應為 2 或 3；此處依邏輯修正為 2）
4. 重新啟動電腦，網路共享功能即可恢復。

註冊表修正碼：

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess]
"Start"=dword:00000002

完整清除建議

• 使用具備該病毒特徵碼的防毒軟體（如 KILL、InoculateIT、Vet 等）掃描清除。
• 手動刪除病毒檔案 %System%\ppl.exe 及隨機生成的 .t、.exe 檔案。
• 清除註冊表啟動項 HKLM\...\Run\agent 及 HKCU\...\Run\agent。
• 重置防火牆/共享服務啟動類型。

遇到錯誤 1061 時，先修復註冊表恢復共享功能，再徹底掃毒清除病毒本體，才能杜絕復發。