如何手動移除虛假的防毒軟體感染

在此模式下，Windows 只會載入基本服務，在大多數情況下，惡意軟體都不會啟動。請記住，這是作業系統的診斷模式，因此大多數程式都不會運作，包括您的安全解決方案。

如何使用 Windows 7 在「安全模式與網路」下重新啟動系統

1. 重新啟動電腦。
2. 在 Microsoft Windows 開始載入之前按幾次 F8 鍵；以一秒鐘的間隔點按 F8 鍵，直到會顯示文字功能表（進階開機選項）。
3. 選擇「使用網路的安全模式」，如下圖所示。

如何使用 Windows 8、10、11 在「安全模式與網路」下重新啟動系統

1. 按下鍵盤上的 Windows 鍵 + C 鍵。
2. 螢幕右方會顯示新功能表；按一下設定。
3. 按一下電源，按住鍵盤上的 Shift 鍵，然後按一下重新啟動。
4. 按一下疑難排解。
5. 按一下 Advanced Options（進階選項）。
6. 按一下 Startup Settings（啟動設定）。
7. 按一下重新啟動。
8. 按下鍵盤上的 5 以啟用「安全模式與網路」。Windows 現在將以「網路安全模式」啟動。

有關如何在 Windows 10 和 11 的「安全模式與網路」下重新啟動電腦的詳細資訊，請遵循以下連結：
https://support.microsoft.com/en-us/windows/start-your-pc-in-safe-mode-in-windows-92c27cff-db89-8644-1ce4-b3e5e56fe234。

出現登入畫面時，請選擇管理員帳戶。將會彈出一個資訊方塊，讓您選擇繼續使用安全模式或使用系統還原。按一下「是」以繼續使用「安全模式與網路」。

正確登入 Windows 使用者帳戶後，請下載下列程式： Autoruns for Windows - 此工具可協助您找出電腦上的惡意軟體。

儲存檔案，然後解壓縮存檔內容（在 Autoruns.zip 資料夾上按滑鼠右鍵，選擇「在此解壓縮」，或直接按兩下資料夾來開啟）。

在資料夾中，您會找到兩個 .exe 檔案：Autoruns 和 Autorunsc。用滑鼠右鍵按一下名為 Autoruns 的檔案，然後選擇「以管理員身分執行」。

程式將會開啟，並顯示系統上正在執行的程式清單，如下圖所示。

在 Antoruns 中，找到並點擊 Logon，即視窗頂部的第二個標籤。

向下捲動頁面，在 Autoruns Entry 中檢查檔案名稱。在大多數情況下，惡意軟體會以隨機名稱顯示，而且在「說明」或「發行者」部分不會顯示任何資訊。驗證 Image Path 部分中位於下列位置的檔案：

• C:\使用者\
• C:\Users|「隨機資料夾」
• C:\Users\"Computer User"\AppData\Local\
• C:\Users\"Computer User"\AppData\Local\Temp
• C:\使用者\「電腦使用者」\AppData\本地\「隨機資料夾」
• C:\Users\"Computer User"\AppData\漫遊\
• C:\使用者\「電腦使用者」\AppData\漫遊\「隨機資料夾」
• C:\ProgramData\
• C:\ProgramData\「隨機資料夾」

在大多數情況下，惡意軟體會位於 Autoruns 中顯示的登錄金鑰之下：HKCU\Software\Microsoft\Windows\CurrentVersion\Run

在「影像路徑」下，也請檢查檔案的副檔名，應該是下列其中之一： .exe、.dll、.com、.bat、.dat、.lnk、.js。

找到可疑檔案後，用滑鼠右鍵按一下該檔案，然後選擇跳轉到資料夾。一個顯示惡意軟體在您電腦上位置的視窗將自動打開。

若要移除檔案，您必須先在檔案上按一下滑鼠右鍵，然後選擇刪除。然後返回 Autoruns 視窗，在可疑檔案上按一下滑鼠右鍵，並選擇 Jump to Entry。這將會開啟註冊表編輯器視窗，並顯示載入惡意軟體的註冊表金鑰。

當您選擇開啟特定項目時，預設會選擇該註冊表金鑰。此時，唯一要做的就是刪除註冊表金鑰，只需在其上按一下滑鼠右鍵並選擇刪除即可。

現在您可以關閉註冊表編輯器以及 Autoruns，並清空回收站。

在您的電腦受到感染時，很有可能已建立至少一個還原點，這表示將電腦還原到之前的狀態會帶回惡意軟體。

為了正確移除所有感染痕跡，您還需要清除所有還原點。

若要執行此操作，請遵循以下步驟：

1. 開啟「控制台」，選擇「系統與安全」，然後按一下「系統」。
2. 在「系統」視窗左側，按一下並選擇「系統保護」。
3. 如果需要管理員許可，請按一下是。
4. 此時會開啟「系統保護」視窗，您需要選取視窗頂端的「系統保護」標籤。
5. 按一下視窗中的組態按鈕。
6. 這將會開啟一個新視窗，頂部是還原設定 - 在視窗底部，尋找「刪除所有還原點」，然後按一下旁邊的「刪除」按鈕。
7. 按一下「繼續」確認移除，然後在出現提示時按一下「關閉」按鈕。
8. 按一下確定以關閉其他視窗。

至此，所有還原點都已移除，這表示您已消除電腦回到感染出現時的早期階段的風險。

登入您的使用者帳戶並觀察系統的行為。在此階段，Fake Antivirus 感染應已完全移除。