Windows 7 開機時彈出「WINSYS.VBS 檔案已損壞」錯誤，無法正常進入桌面。實際上 WINSYS.VBS 並非系統檔案，而是木馬/惡意腳本偽裝的檔案名稱，透過修改登錄啟動項、WIN.INI、SYSTEM.INI 等方式實現開機自動執行。本文提供完整清除流程。
病毒行為分析
- 偽裝成系統檔案
WINSYS.VBS 放置於系統目錄或暫存資料夾。
- 修改登錄 `HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run` 或 `HKCU\...\Run` 新增啟動項指向該檔案。
- 修改 `C:\Windows\WIN.INI` 與 `C:\Windows\SYSTEM.INI` 的 `run=` 或 `load=` 行掛載腳本。
- 導致開機時 Windows Script Host 嘗試執行損壞/被防毒隔離的腳本，彈出錯誤視窗阻礙正常啟動。
手動清除步驟
1. 進入安全模式（建議）
開機連續點擊 F8 → 選擇「安全模式」或「帶命令提示字元的安全模式」，避免病毒進程在背景執行干擾清除。
2. 刪除登錄啟動項
- Win+R 輸入
regedit 開啟登錄編輯器。
- 依序檢查並刪除以下路徑中指向 `WINSYS.VBS` 或可疑 `.vbs/.bat/.exe` 的值：
- `HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run`
- `HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce`
- `HKCU\Software\Microsoft\Windows\CurrentVersion\Run`
- `HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce`
- 搜尋關鍵字 `WINSYS`、`ntuninst` 等可疑字串（Ctrl+F），刪除相關鍵值。
3. 修復 WIN.INI 與 SYSTEM.INI
- 以記事本開啟 `C:\Windows\WIN.INI` 與 `C:\Windows\SYSTEM.INI`。
- 尋找 `[Windows]` 區段下的 `run=`、`load=` 行，刪除其中指向 `WINSYS.VBS` 或可疑路徑的內容，保留 `run=` / `load=` 空白或原有合法值。
- 儲存檔案。
4. 刪除病毒本體檔案
- 在檔案總管搜尋 `WINSYS.VBS`，刪除所有搜尋結果（通常在 `C:\Windows\`、`C:\Windows\System32\`、`%TEMP%`、使用者設定檔資料夾）。
- 清空回收站。
5. 全盤掃毒與系統修復
- 更新防毒軟體病毒碼（建議使用 360、火綠、Malwarebytes、Kaspersky 等），執行完整掃描。
- 使用系統修復功能修復「登錄啟動項異常」、「系統檔案關聯錯誤」等項目。
- 以管理員身分執行 CMD：
sfc /scannow 修復系統檔案。
預防再感染
- 啟用 Windows 防火牆或安裝第三方防火牆，阻擋可疑出站連線。
- 不隨意執行來源不明的 `.exe/.vbs/.bat/.scr` 檔案。
- 瀏覽器安裝廣告攔截擴充功能（uBlock Origin），減少惡意廣告導向下載頁。
- 定期備份重要資料至離線/雲端儲存。
若手動清除無效
若開機仍報錯，或系統嚴重受損（如無法開啟登錄編輯器、工作管理員、檔案總管），建議：
- 使用 Windows 7 安裝光碟/USB 進入「修復電腦」→「系統還原」選擇感染前的還原點。
- 或執行「啟動修復」自動修復開機配置。
- 最終方案：備份資料（可用 Linux Live USB 掛載硬碟複製），重裝純淨版 Windows 7 或升級至受支援的作業系統（Windows 10/11 或 Linux）。
「WINSYS.VBS 損壞」本質是木馬啟動項殘留導致的腳本執行失敗，徹底清除登錄啟動項、INI 檔案掛載與病毒本體，配合全盤掃毒，即可徹底解決並恢復正常開機。
