開機自啟程式不只 msconfig 能看,登錄表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 才是最完整、即時的清單。病毒常藏在此處實現開機自啟,學會查註冊表才能徹底清除殘留啟動項。
regedit → Enter。HKEY_LOCAL_MACHINE → SOFTWARE → Microsoft → Windows → CurrentVersion → Run。HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 為「目前使用者層級」自啟項。







C:\Temp\xxx.exe、AppData\Roaming\隨機字串.exe),高機率為惡意軟體 → 右鍵刪除該值。注意:不確定某項用途時,先 Google 值資料路徑或上傳 VirusTotal 掃描,切勿盲目刪除。