XP 開機自動彈出瀏覽器廣告視窗？登錄刪除 Winlogon 下非預設值清除掛馬啟動項

Windows XP 開機每次自動彈出瀏覽器廣告頁，主因是惡意軟體/掛馬修改登錄 Winlogon 機碼，在 Userinit 或其他值中植入啟動瀏覽器指令。刪除非預設值即可清除。

修復步驟

1. Win+R → regedit 開啟登錄編輯器。
2. 展開路徑：
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
3. 右側僅保留「Default」 (或標準值：Userinit=C:\Windows\system32\userinit.exe, 等) 以外的所有值刪除。

標準 Winlogon 值參考

• Userinit = C:\Windows\system32\userinit.exe,
• Shell = explorer.exe
• Default = (空值或預設)
• 其他非上述值多為惡意軟體植入，可安全刪除。

補充建議

• 修改登錄前請匯出備份 Winlogon 機碼。
• 清除啟動項後，建議全盤掃毒 (安全模式下)，清除惡意軟體本體。
• XP 系統已停止支援，極易感染漏洞利用，強烈建議升級至支援中作業系統。

此為經典 XP 掛馬症狀，刪除 Winlogon 異常值屬標準清除流程，操作簡單見效快。