IE 被強制導向惡意網站？完整排查與清除流程

症狀確認

開啟 IE 不管輸入什麼網址，都自動跳轉至特定惡意網站；首頁被鎖定、無法修改；甚至關閉視窗後自動彈出新視窗。

九步驟深度清除流程

第一步：檢查 IE 設定與清理暫存

• 右鍵 IE 圖示 → 內容 → 「一般」分頁 → 首頁改為「空白頁」。
• 「暫存網頁檔案」→ 刪除檔案 → 勾選「刪除所有離線內容」→ 確定。

第二步：升級防毒軟體掃描記憶體

更新病毒碼（以瑞星為例），執行「僅掃描記憶體」快速查殺駐留惡意程式。

第三步：檢查啟動項

• 執行 msconfig（Win2K 可從 XP 複製 MSCONFIG.EXE 或用第三方優化工具）。
• 「啟動」分頁：記錄所有不明啟動項的檔名與路徑，全數取消勾選。

第四步：任務管理員對照結束惡意進程

• Ctrl+Alt+Del 開啟任務管理員 → 「進程」分頁。
• 比對啟動項檔名，嘗試結束同名進程。
• 關鍵陷阱： 惡意程式常偽裝成系統進程名（如 taskmgr.exe 顯示「工作管理員」）。若出現兩個同名進程，結束真正的系統進程會關閉工作管理員；結束偽裝進程則暫時解決 IE 強制導向。請仔細辨識。

第五步：顯示隱藏檔案定位惡意檔案

• 資源管理器 → 工具 → 資料夾選項 → 檢視 → 勾選「顯示所有檔案和資料夾」、取消勾選「隱藏受保護的作業系統檔案」。
• 依啟動項路徑找到檔案，查看屬性：建立時間與修改時間通常相同或極接近（即中毒時間）。
• 以「詳細資料」檢視同資料夾下同時間建立的其他檔案（可能偽裝成影音檔）。
• 處理： 立即壓縮改名（解除執行威脅、防誤刪），或進入安全模式刪除。

第六步：全盤搜尋殘留副本

• 開始 → 搜尋 → 全盤搜尋惡意檔名，刪除所有副本。
• 實戰案例： 同一惡意程式同時偽裝 taskmgr.exe 與 notepad.exe，導致開啟記事本檔案也會觸發惡意程式。
• 手動檢查 Windows、Windows\System、Windows\System32 三大資料夾，近期病毒偏愛植入副本於此，必須徹底清除否則死灰復燃。

第七步：重開機驗證

重新啟動，連線開啟 IE 確認是否恢復正常。若無效，回頭逐步細查是否遺漏。

第八步：安全模式全盤深度掃毒

惡意導向網站極可能植入木馬/病毒。升級防毒軟體至最新版，進入安全模式執行完整掃描，確保系統乾淨。

防護建議

• 保持防毒軟體即時監控開啟，病毒碼每日更新。
• 安裝防火牆監控異常連出連線。
• 避免以 Administrator 權限日常上網，降低惡意程式寫入系統區權限。
• 定期備份乾淨系統映像，遇變異病毒可快速還原。