防毒要斬草除根：用登錄檔清除病毒殘留啟動項，防止卷土重來

殺毒軟體清除病毒體後，重開機病毒又冒出來？主因是病毒在登錄檔啟動項植入「自我修復」鍵值。手動清理三大類殘留項，徹底杜絕復活。

一、阻止網頁式啟動項

檢查並刪除下列分支中值資料含 .html、.htm、.vbs 的鍵值：

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices

操作：登錄編輯器 → 定位分支 → 右鍵可疑值 →「刪除」 → F5 重新整理。

二、阻止後門參數啟動

警惕名為 system32、值資料含 regedit -s 路徑 的鍵值。-s 為靜默匯入登錄檔參數，病毒借此匯入惡意鍵值並產生 .vbs 腳本達到自啟。發現即刪。

三、檢查 Win.ini 檔案

位於 C:\Windows\Win.ini，檢查 run=、load= 後是否有不明路徑。刪除等號後內容，並至 System 資料夾刪除對應病毒檔。

習慣建議： 每次殺毒後、安裝新軟體後，花 1 分鐘檢查上述三處，養成「免疫紀錄」習慣，病毒想復活也找不到門路。