手動修改登錄徹底拒絕網路病毒復活：三大啟動項清理實戰

殺毒後重開機病毒捲土重來？許多網路病毒在登錄啟動項植入修復機制。本文教你手動清理三類殘留鍵值：網頁型啟動、後門參數、Win.ini 殘留，徹底斷絕病毒復活路徑。

一、阻擋網頁型啟動

• 檢查路徑：
  • HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
  • HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  • HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices
• 若鍵值含 .html、.htm、.vbs 等指向惡意網頁/腳本，立即刪除鍵值 → F5 重新整理登錄。

二、阻擋後門參數啟動

• 特徵：鍵值名偽裝為 system32，數值為 regedit -s D:\Windows。
• -s 為靜默匯入登錄參數，會在 Windows 目錄自動產生 .vbs 病毒檔達到自啟動。
• 發現即刪除，絕不手軟。

三、清理 Win.ini 殘留項

• 位置：C:\Windows\Win.ini（或系統目錄）。
• 檢查 run=、load= 後是否有不明路徑/檔名。
• 清空等號後內容，並至 system32 刪除對應病毒實體檔。

習慣建議：殺毒後務必檢查上述三大啟動點，配合 msconfig 或 Autoruns 工具定期稽核，可大幅降低病毒復發機率。登錄修改前請先匯出備份。