Windows 7 網路共享錯誤 1061 解決：蠕蟲病毒查殺與登錄修復

啟用 Windows 7 網路共享時跳出「錯誤 1061：服務無法接受控制訊息」，多半是感染 Win32/Luder.I 蠕蟲病毒 所致。此病毒透過郵件、PE/RAR 檔案傳播，修改登錄啟動項、停用防火牆服務、終止防毒程序，導致共享服務異常。

病毒特徵與危害

• 檔案：%System%\ppl.exe (隱藏屬性)
• 登錄啟動項：HKLM\...\Run\agent、HKCU\...\Run\agent 指向病毒本體
• 生成互斥體 kkk33ewrrt 防重複執行
• 竄改 HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Start = 4 停用防火牆/ICS 服務
• 每 4 秒掃描並終止含關鍵字的防毒、系統工具程序

徹底清除與修復步驟

1. 進入安全模式 斷網，使用最新毒碼的防毒軟體全盤掃描清除（KILL、InoculateIT、Vet 等可查殺）。
2. 手動修復登錄：執行 regedit，將下列鍵值改為 2 (自動) 或 3 (手動) 以恢復共享服務：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Start = 2
3. 刪除病毒殘留：刪除 %System%\ppl.exe、%System%\<隨機名>.t 等病毒檔案。
4. 重啟驗證：重開機後檢查網路共享是否正常啟用。

若不確定手動操作，建議直接使用專業除毒工具或重灌系統，確保環境乾淨。平時養成不開啟不明郵件附件、定期更新毒碼的習慣，才能從根本預防感染。