電腦中毒不慌！從症狀判斷到徹底清除的完整實戰指南

面對病毒泛濫的網路環境，中毒幾乎不可避免，但缺乏安全意識與處理技巧才最可怕。本文從癥狀識別、診斷定位、手動清除三階段，提供系統性的中毒應對流程，助您從容化解危機。

一、中毒典型癥狀

• 系統運行極慢、CPU/記憶體長期高佔用
• 無法上網、殺毒軟體無法更新、特定安全網站無法訪問
• Word 文檔無法開啟、硬碟分區消失、資料遺失
• 開機異常、彈出不明視窗、主頁被劫持
• 控制台無法開啟、圖示錯位、滾動條異常（winhlpp32.exe 特徵）

二、六步精準診斷定位

1. 任務管理器檢視進程（Ctrl+Shift+Esc）：記錄陌生進程名稱，查看 CPU/記憶體佔用率。若 CPU 接近 100% 或記憶體異常高，中毒機率 >95%。
2. 服務管理器排查異常服務（services.msc）：查看「已啟動/自動」服務，雙擊檢查執行檔路徑。正常服務通常有描述；路徑指向 C:\Winnt\System32\explored.exe 等非標準名稱極大機率中毒。
3. 啟動項檢查（regedit 或 msconfig）：重點檢視 HKLM\Software\Microsoft\Windows\CurrentVersion\Run、RunOnce 等鍵值，識別非法啟動項。
4. 瀏覽器測試：嘗試訪問安全廠商官網。若無法訪問 symantec.com、ca.com 等但能訪問一般網站，極可能被蠕蟲病毒封鎖（修改 hosts 或 DNS 劫持）。
5. 系統資料夾檢查：開啟顯示隱藏檔，檢視 System32、Tasks、Wins、Drivers 資料夾。System32 空白或按類型排序出現可疑執行檔即中毒。Drivers\etc\hosts 被竄改（>1KB、包含封鎖安全網站條目）是常見手法。
6. 殺毒軟體行為判斷：掃描過程中殺毒軟體自動終止、手動更新失敗，確認中毒。

三、手動清除核心步驟

1. 註冊表清除啟動項：刪除 Run/RunOnce 非法鍵值，並全域搜尋刪除同名鍵值。服務型病毒另查 HKLM\System\CurrentControlSet\Services 及 ControlSet002。
2. 停用惡意服務：服務管理器中將可疑服務「啟動類型」改為「停用」。
3. 修復 hosts 檔案：保留 127.0.0.1 localhost 單行，刪除其餘內容，設為「唯讀」。
4. 進入「帶網路的安全模式」（開機 F8 選擇）：病毒不啟動、可更新系統補丁與病毒碼、執行全盤深度掃毒。

預防勝於治療

• 安裝可信殺毒軟體並開啟即時防護、自動更新
• 及時安裝系統安全補丁
• 關閉不必要服務與連接埠（如 135、139、445）
• 定期備份重要資料（離線/雲端雙備份）
• 不開啟不明來源郵件附件、不下載盜版軟體

建立「診斷→隔離→清除→加固」的標準化流程，讓中毒處理不再手忙腳亂。