瀏覽器瘋狂彈窗/開機自動開網頁？5 類惡意行為徹底清除指南

開機狂彈廣告頁、瀏覽中無故跳轉、右鍵選單多出陌生連結——這些都是惡意軟體/流氓軟體修改啟動項、註冊表、瀏覽器設定所致。本文提供 5 類經典惡意行為的精準清除步驟，並教你建立免疫防線。

🎯 5 類惡意行為與清除對策

1. 開機彈出對話框/廣告視窗 (LegalNotice 修改)

徵兆： 登入前/後出現標題/內容可自訂的系統對話框。

根因： 註冊表 HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 下 LegalNoticeCaption (標題)、LegalNoticeText (內容) 被修改。

清除： regedit → 刪除這兩個字串值 → 重開機。

2. 開機自動開啟大量瀏覽器分頁 (啟動項/排程任務)

徵兆： 進入桌面後 IE/Edge/Chrome 自動開啟多個廣告/導流頁。

清除步驟：

1. Ctrl+Shift+Esc → 「啟動」頁籤 → 停用所有「發佈者」不明、路徑指向 Temp/AppData、命令列含 .url/.htm/.html/.hta 的項目。
2. Win+R → taskschd.msc → 「工作排程器程式庫」→ 檢查「建立基本工作」類可疑任務 (觸發條件：登入時、閒置時)，刪除或停用。
3. shell:startup / shell:common startup 資料夾刪除可疑捷徑/網址檔。

3. 定時/間歇性彈出瀏覽器視窗 (.hta/.html 執行)

徵兆： 每隔固定時間 (如 10 分鐘) 自動彈出廣告頁，關閉後又來。

根因： 啟動項/排程任務執行 mshta.exe 載入遠端/本地 .hta 腳本，或 rundll32.exe url.dll,FileProtocolHandler "https://..."。

清除： 同上啟動項/排程任務清理，重點檢查命令列含 mshta、hta、rundll32、url.dll 的項目。

4. 瀏覽中瘋狂彈窗/右鍵選單被植入連結

徵兆： 點擊連結/右鍵/甚至滑鼠移動觸發大量新視窗；右鍵選單出現「搜尋 XX」「下載 XX」等陌生項目。

清除：

• 瀏覽器層面： 重置瀏覽器設定 (設定 → 進階 → 重置/清理) → 移除所有擴充功能 → 檢查捷徑目標是否被附加網址參數。
• 系統層面： regedit 搜尋右鍵選單文字 → 定位至 HKEY_CLASSES_ROOT\*\shell\、HKEY_CLASSES_ROOT\Directory\shell\、HKEY_CLASSES_ROOT\Directory\Background\shell\ 下可疑鍵值 → 刪除整個鍵。
• Hosts 檔案： C:\Windows\System32\drivers\etc\hosts 檢查是否被寫入大量廣告域名導向 127.0.0.1/其他 IP，恢復預設內容。

5. 瀏覽器首頁/搜尋引擎/新分頁被綁架

清除： 瀏覽器設定 → 外觀/啟動時/搜尋引擎 → 恢復預設；檢查捷徑屬性「目標」欄是否被附加 --homepage=... 等參數，刪除參數部分。

🛡 緊急止血：大量彈窗導致系統卡死時

1. Ctrl+Alt+Del → 開啟工作管理員 (若無法開啟，嘗試 Ctrl+Shift+Esc 直達)。
2. 「詳細資料」→ 找 iexplore.exe、msedge.exe、chrome.exe、mshta.exe → 全選 → 「結束工作」。
3. 若 Explorer 也卡死，同法結束 explorer.exe → 檔案 → 執行新工作 → explorer.exe 重啟殼。

🔧 徹底免疫：建立防彈窗防線

1. UAC 設為最高： 控制台 → 使用者帳戶 → 變更使用者帳戶控制設定 → 拉至最上「總是通知」。
2. 安裝軟體「自訂/進階安裝」： 拒絕所有「推薦安裝」「合作夥伴優惠」「修改首頁/搜尋引擎」勾選項。
3. 瀏覽器安裝 uBlock Origin + Tampermonkey (反廣告腳本) + HTTPS Everywhere。
4. 定期掃描： Windows Defender 完整掃描 + Malwarebytes Free (第二意見掃描) 每月一次。
5. Autoruns 定期檢查： 每月開啟 Autoruns → 「Logon」「Scheduled Tasks」「Services」「Drivers」「Winlogon」頁籤 → 驗證簽章、檢查可疑項。
6. DNS 防火牆： 使用 NextDNS / Control D / AdGuard DNS 過濾惡意/廣告域名 (路由器層面設定全裝置生效)。

📋 快速檢查清單 (複製到記事本備用)

[啟動項] taskmgr / msconfig / shell:startup
[排程任務] taskschd.msc
[註冊表啟動] HKCU/HKLM\...\Run, RunOnce, RunServices, Winlogon\Userinit
[瀏覽器捷徑] 右鍵捷徑→屬性→目標 (刪除網址參數)
[瀏覽器設定] 重置/移除擴充功能/首頁/搜尋引擎
[Hosts檔] C:\Windows\System32\drivers\etc\hosts
[右鍵選單] HKCR\*\shell, Directory\shell, Directory\Background\shell
[DNS] 路由器/網卡設定 NextDNS/Control D/AdGuard DNS

遇到彈窗別慌，**先斷網、再殺進程、再清啟動項/註冊表/瀏覽器設定、最後建立免疫防線**。習慣「自訂安裝、拒絕捆綁、定期 Autoruns」，流氓軟體無處遁形。