徹底清除 Windows XP SP2 頑固彈出視窗：NaviHelper 木馬查殺實錄

現象描述

系統：全修補 XP SP2，安裝江民 KV2005 並啟用 3721 彈窗攔截。瀏覽正常網頁時仍頻繁彈出標題為 mms.tjcq2.com 的視窗，掃毒、修復 IE、搜尋登錄均無效。

方法一：停用 IE 附加元件

1. 開啟 IE → 工具 → 管理附加元件。
2. 在清單中找到 NaviHelperObj Class，選取後點選「停用」。
3. 重新啟動 IE，彈窗消失。

註：此元件常隨流氓軟體安裝，屬瀏覽器劫持類惡意程式。

方法二：命令列反登錄並刪除檔案

1. 開始 → 執行，輸入：regsvr32 NaviHelper.dll -u（反登錄 DLL）。
2. 重開機後，刪除 C:\Windows\System32\NaviHelper.dll 與 Host.dat。

此法從根源移除元件，防止再次載入。

後續防護建議

• 定期更新防毒軟體病毒碼。
• 安裝即時監控的反間諜軟體（如 Spybot、Ad-Aware）。
• 提高 IE 安全性等級，限制 ActiveX 自動下載。
• 避免安裝來源不明的「上網助手」類工具列。