病毒殘留導致重灌系統仍異常：全盤格式化與原版安裝徹底清除指南

故障回顧

去年感染病毒後，多次重灌系統（含格式化 C 槽）均無法徹底解決：QQ 安裝失敗（提取檔案失敗/無法驗證發布者）、卡巴斯基 2010 資料庫莫名損壞、瀏覽網頁閃爍。筆記本硬體經華碩售後檢測無誤，整顆硬碟已重新分區格式化，掃毒無毒，但問題持續。

核心誤區與真相

• 「格式化 C 槽」≠「全盤清毒」：MBR 區、隱藏分區、其他邏輯磁碟（D/E/F）、USB 裝置、網路共享資料夾可能殘留 Bootkit/Rootkit/Autorun 病毒，重灌系統時被再次載入。
• Ghost 版系統可能預載病毒/後門：許多「純淨版/裝機版」實為感染源。
• 病毒感染 BIOS/硬碟固件 極罕見但非不可能（如 CIH、Mebromi），需刷 BIOS/固件清除。

徹底清除標準流程（按順序執行，不可跳過）

步驟 1：備份關鍵資料（僅限個人文件，勿備份可執行檔）

• 將文件、相片、影片複製到乾淨的外接硬碟（先在乾淨電腦格式化 NTFS）。
• 嚴禁備份 .exe、.scr、.bat、.cmd、.com、.pif、.vbs、.js、.jar、.msi、.dll、.sys、.drv、.ocx、.cpl、.inf、.reg、.autorun.inf 等可執行/腳本檔案。

步驟 2：製作乾淨安裝媒體（拒絕 Ghost）

1. 在確定無毒的電腦下載 Microsoft 原版 Windows 7/10/11 ISO（MSDN/itellyou/微軟官網）。
2. 用 Rufus / Ventoy / Windows USB/DVD Download Tool 製作 USB 安裝碟（UEFI+Legacy 雙模式）。
3. 若必須用 XP：下載 Windows XP SP3 VL 企業版 ISO（原版、未修改），整合該筆電 SATA AHCI/RAID 驅動（nLite/DISM），燒錄 USB。

步驟 3：BIOS 層面清理（針對 Bootkit/Mebromi 類）

1. 進 BIOS → Load Optimized Defaults。
2. 若主機板支援 BIOS 寫入保護跳線/選項，啟用保護防止病毒刷寫。
3. 下載主機板廠商官網 最新 BIOS 版本，在 DOS/Windows/EFI 環境完整重刷 BIOS（不僅載入預設值）。

步驟 4：硬碟低層清理（清除 MBR、隱藏分區、殘留病毒）

在安裝程式「選擇安裝位置」畫面（或 WinPE 命令列）：

# 方法 A：diskpart 全盤清除（推薦）
diskpart
list disk
select disk 0   # 確認是目標硬碟
clean all       # 零填充全盤（含 MBR、GPT、隱藏分區），耗時久但最徹底
convert gpt     # 新機型建議 GPT+UEFI；舊機型可 convert mbr
create partition primary
format fs=ntfs quick
active
assign letter=C
exit

# 方法 B：MHDD/Victoria 低層格式化（更底層，需 DOS/WinPE）
# 進 MHDD → 選擇硬碟 → SCAN → ERASE / WD Marvel 工具

關鍵： `clean all` 會抹除前 2048 扇區（MBR + 保留區）與所有分區表，徹底清除 Bootkit/Rootkit 棲身處。

步驟 5：原版系統全新安裝（非升級、非修復）

• 選擇步驟 4 建立的乾淨分區安裝。
• 安裝過程斷網（拔網線/關無線），避免安裝過程被網路蠕蟲感染。
• 進入桌面後第一時間：
  ① 安裝主機板晶片組、顯示卡、聲音、網卡驅動（官網下載）。
  ② 開啟 Windows 防火牆、關閉自動播放（`gpedit.msc` → 關閉自動播放）。
  ③ 安裝 單一、主流、付費級防毒軟體（卡巴斯基/比特夢佛/諾頓/ESET/Windows Defender 完整版），全盤掃描外接備份碟。
  ④ 連網打補丁（Windows Update / WSUS Offline / 360 補丁包）。

步驟 6：驗證與後續防護

• 觀察 3 天：QQ/瀏覽器/防毒軟體是否正常，無閃爍、無自動關閉、無安裝失敗。
• 啟用 系統還原點（C 槽 10-15% 空間）。
• 定期建立 系統映像備份（Windows 備份/乾淨版 Ghost/Clonezilla/Ventoy 備份 EFI+系統分區）。
• 良好習慣：不點不明連結、不開不明附件、U 碟先掃毒、不使用「一鍵裝機/驅動精靈/優化大師」類工具。

若上述流程仍無效 → 硬體/固件層面極罕見感染

• 硬碟固件被感染 → 廠商固件更新工具重刷固件，或換新硬碟。
• 主機板 BIOS/EC 固件感染 → 熱風槍拆晶片外置程式器重刷，或換主機板。
• 周邊裝置（鍵盤/滑鼠/USB 集線器）固件惡意代碼 → 換裝置測試。

結語

「重灌系統仍中毒」核心在於 清理不徹底（僅格 C 槽）+ 安裝媒體不乾淨（Ghost 版）+ 缺乏 BIOS/硬碟低層清理。執行 原版 ISO + diskpart clean all + 全新安裝 + 斷網打補丁 + 單一主流防毒 標準流程，可徹底斷開病毒殘留鏈條。筆記本經售後驗證硬體無誤，軟體層面徹底清理後必能恢復正常。