輕鬆清除惡意網頁病毒：完整解決指南

隨著網路成為現代人獲取資訊的主要管道，惡意網頁病毒也日益猖獗。許多用戶都曾經歷過瀏覽器主頁被竄改、搜尋引擎被劫持、甚至出現不明工具列等情況。本文將以實戰案例，詳細說明如何徹底清除這類頑固的惡意網頁病毒，恢復瀏覽器乾淨環境。

病毒入侵典型癥狀

某單位公用電腦接入網路後不久，IE 瀏覽器啟動時自動跳轉至「久好網址之家」等導航網站，且「網際網路選項」中的主頁與搜尋引擎均被強制修改為惡意網址。手動修改後重啟瀏覽器，設定又恢復惡意值，顯示病毒已在系統啟動項中植入持久化機制。

深度排查與解決步驟

1. 註冊表初步修復失效

嘗試在登錄編輯器中搜尋惡意網址關鍵字，將所有相關鍵值改回原狀。但重啟系統後問題復發，說明病毒擁有自動還原機制。

2. 系統配置工具定位啟動異常

執行 msconfig 開啟系統配置公用程式，逐項檢查 System.ini、Win.ini 及「啟動」頁籤。在「啟動」項中發現兩個可疑鍵值，其數據均為 regedit -s c:\windows\win.dll。-s 參數表示靜默匯入登錄腳本，但目標檔案卻是 .dll 副檔名。

3. 揭露偽裝檔案真面目

用記事本開啟 win.dll，發現其實是純文字格式的登錄腳本檔，內容包含修改 IE 主頁、搜尋引擎等鍵值的指令。病毒正是透過開機自動執行此腳本，持續覆蓋使用者設定。

4. 反制策略：修改腳本以牙還牙

刪除啟動項鍵值與 win.dll 檔案可暫時解決，但更徹底的方法是改寫該腳本，令其自動還原被竄改的設定。將 win.dll 內容替換為以下註冊表腳本：

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
@=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"win"=-

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="about:blank"
"Search Page"="https://www.google.com"
"Search Bar"="https://www.google.com/ie"

儲存後，病毒下次自動執行時將反而清除自身殘留並恢復正常設定。

後續防護建議

• 安裝並更新可靠的防毒軟體，啟用即時掃描與網頁防護。
• 定期檢查瀏覽器附加元件與啟動項，移除不明來源項目。
• 避免點擊可疑連結或下載不明軟體，養成良好上網習慣。

掌握上述排查思路，遇到類似惡意網頁病毒即可從容應對，守護電腦安全。