開機彈出不明對話框怎麼辦？從病毒、啟動項、系統檔案三方向排查

電腦開機後桌面跳出陌生對話框：標題列無文字、內容空白/亂碼/英文路徑、按鈕只有「確定」/「取消」、或偽裝成系統更新/驅動安裝/廣告推薦。這通常是惡意軟體、流氓軟體、啟動項殘留、或系統檔案損壞所致。依照本文流程逐層清理，多數能徹底根除。

第一階段：辨識對話框來源

1. 對話框標題列右鍵（或 Alt+Space）→ 看「屬性」/「移動」/「大小」選單，正常系統視窗皆有。
2. 按 Ctrl+Shift+Esc 開啟工作管理員 →「詳細資料」標籤 → 找可疑進程（名稱亂碼、無簽章、路徑在 Temp/AppData/ProgramData、CPU/記憶體佔用異常）。
3. 右鍵可疑進程 →「開啟檔案位置」→ 記下完整路徑與檔名。
4. 用 Process Explorer (Sysinternals) 或 Process Hacker 懸停對話框即可顯示擁有進程、命令列、父進程、簽章驗證。

第二階段：清除啟動項與排程任務（最常見藏身處）

1. msconfig →「啟動」標籤（Win7）或工作管理員 →「啟動應用程式」（Win10/11）→ 停用所有「發行者」為空白、路徑怪異、名稱亂碼的項目。
2. taskschd.msc (工作排程器) →「工作排程器程式庫」→ 展開 Microsoft/Windows/第三方資料夾 → 找觸發條件為「啟動時」/「登入時」、動作執行可疑 .exe/.bat/.vbs/.ps1 的任務 → 停用/刪除。
3. regedit 檢查啟動鍵值：

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run

刪除可疑字串值（資料欄位為可疑路徑）。

第三階段：深度掃毒與清理

1. Microsoft Defender 離線掃描： Windows 安全中心 → 病毒與威脅防護 → 掃描選項 → 離線掃描 → 立即掃描（重開機進 WinRE 掃描，Rootkit/開機型病毒無法對抗）。
2. 第二套意見工具（任一）：

• Malwarebytes Free：專清流氓軟體/PUP/廣告軟體/瀏覽器劫持。
• KVRT (Kaspersky Virus Removal Tool)：免費、免安裝、攜帶最新病毒庫、清除能力極強。
• HitmanPro (Sophos)：雲端掃描、第二套意見、30 天試用。
• AdwCleaner (Malwarebytes)：專清廣告軟體/工具列/首頁劫持/註冊表殘留。

3. 360/火綠/電腦管家「系統急救箱」/「強力模式」： 僅建議在無法上網下載上述工具時使用，國產殺毒常誤殺正常檔案、殘留驅動/服務難清理。

第四階段：系統檔案修復

以系統管理員身分開啟命令提示字元/PowerShell：

sfc /scannow
dism /online /cleanup-image /restorehealth

修復被惡意軟體竄改/刪除的系統檔案、元件存放區。

第五階段：瀏覽器與捷徑淨化

• 瀏覽器設定 → 重置為預設值（Edge/Chrome/Firefox 均有），移除惡意擴充功能、首頁、搜尋引擎、啟動頁。
• 檢查桌面/開始選單/工作列捷徑：右鍵 → 內容 → 目標欄位是否被附加網址/參數（如 "C:\Program Files\Chrome\chrome.exe" https://malicious.site），刪除附加內容。

第六階段：建立免疫防線

• Windows Defender 即時防護、雲端保護、樣本提交全部開啟。
• 啟用「受控資料夾存取」保護文件/圖片/桌面防勒索加密。
• 瀏覽器安裝 uBlock Origin 攔截惡意腳本/廣告/追蹤。
• 不下載「破解版/啟動器/鑰匙機/免安裝綠色版」，不點不明連結/郵件附件。
• 重要資料 3-2-1 備份，定期驗證可還原。

特殊情況：對話框為系統元件損壞（非惡意軟體）

• 提示「WerFault.exe - 應用程式錯誤」、「explorer.exe - 找不到項目」、「rundll32.exe - 指定的模組找不到」等。
• 執行階段四 sfc /scannow + dism /restorehealth 通常能修復。
• 若無效，嘗試「就地升級修復」：掛載同版本 Windows ISO → 執行 setup.exe → 升級保留 Apps/資料。

小結： 開機彈出不明對話框，90% 是流氓軟體/惡意啟動項/排程任務。用 Process Explorer 鎖定進程 → msconfig/工作排程器/註冊表清啟動項 → Defender 離線掃描 + Malwarebytes/KVRT 深度清毒 → sfc/dism 修復系統 → 瀏覽器/捷徑淨化 → 建立免疫。動作要快、要狠、要徹底，拖越久殘留越多、越難清。