木馬病毒手動清除大全：藏身處掃描、啟動項分析與實戰案例

特洛伊木馬隱蔽性強、危害大，常駐於登機啟動項、檔案關聯、系統設定檔、登錄表多處。本文系統梳理木馬七大藏身地（Win.ini、System.ini、登錄表 Run 鍵、檔案關聯、啟動批次檔、服務、捆綁），提供通用排查清單與手動清除實戰流程，助你在防毒軟體失效時仍能精準獵殺木馬。

木馬七大經典藏身地

通用手動清除流程

1. 立即斷網，阻斷駭客遠端控制。
2. 編輯 Win.ini，清空 load= run= 後的路徑。
3. 編輯 System.ini，將 shell=explorer.exe trojan.exe 改回 shell=explorer.exe。
4. 登錄表編輯器（regedit）依序清理 HKLM/HKCU/HKU\.DEFAULT 下所有 Run* 鍵值中的木馬路徑；全域搜尋木馬檔名刪除相關鍵值。
5. 若木馬鍵值刪除後自動復活，記錄路徑 → 重開機進純 DOS（或 WinPE）刪除實體檔案 → 再回登錄表徹底清理。
6. 檢查檔案關聯、啟動批次檔、服務項目，恢復預設值。
7. 重開機驗證，配合防毒軟體全盤掃描確認乾淨。

推薦輔助工具：Unlocker（右鍵解鎖刪除被佔用檔案，不強制關閉進程）、KillBox（輕量級強力刪除工具）。若以上皆無效，最後手段：備份資料 → 格式化重裝。

木馬清除核心在於「斷網 → 找啟動點 → 刪實體檔 → 淨登錄 → 驗證」，建議平時養成定期檢查啟動項（可用 msconfig 或 Autoruns）的習慣，早發現早清除。