先分清楚:這多半不是「病毒」
會讓你首頁被改、一直跳廣告的東西,業界叫做廣告軟體(adware)或瀏覽器綁架程式。它跟真正的病毒不一樣:它不會加密你的檔案、通常也不偷你的密碼,它的目的很單純——讓你看到廣告、或是把你的搜尋導到會分潤的搜尋引擎。
它通常是你自己按「下一步」裝進去的:下載某個免費工具、解壓縮程式、影片轉檔軟體時,安裝畫面裡有一個預設打勾的「同時安裝⋯⋯」,一路下一步就中了。
所以掃毒軟體常常掃不出來——因為在它眼裡,那是一個你同意安裝的程式。要靠手動清。
第一個地方:瀏覽器的擴充功能
這是最常見的藏身處。到瀏覽器的擴充功能頁面:
- Chrome:網址列輸入
chrome://extensions - Edge:
edge://extensions - Firefox:
about:addons
把你不記得自己裝過的全部移除。判斷原則很簡單:說不出這個擴充功能是做什麼用的,就移掉——裝回來很容易,留著才麻煩。
⚠️ 特別注意名字看起來很正派的:「PDF 轉檔小幫手」「優惠券自動搜尋」「影片下載器」「安全搜尋」。這幾類是重災區。
如果某個擴充功能移除鈕是灰色的、旁邊寫「由貴機構管理」,那代表它被寫進了系統原則裡,下面第三段會處理。
第二個地方:桌面捷徑被加了參數
這一招很陰險,也是「明明清乾淨了,一開瀏覽器又是那個首頁」的真正原因。
對著桌面上的 Chrome/Edge 捷徑按右鍵 →「內容」→ 看「目標」那一欄。正常的長這樣:
"C:\Program Files\Google\Chrome\Application\chrome.exe"
被動過手腳的會在後面多一段網址或參數:
"C:\Program Files\Google\Chrome\Application\chrome.exe" http://某個陌生網址
把 .exe" 後面的東西全部刪掉,只留引號結束的那一段,按確定。
⭐ 工作列上釘選的捷徑、開始功能表裡的捷徑要分別檢查,它們是不同的檔案,常常只清了桌面那一個。
第三個地方:Windows 的排程與原則
比較頑固的會在系統裡留後手,清掉之後自己長回來。兩個地方要看:
工作排程器
開始功能表搜尋「工作排程器」,展開「工作排程器程式庫」,看有沒有名字很怪、或是指向 AppData 底下某支執行檔的排程。右鍵停用(先停用不要刪,確認沒影響再刪)。
被「貴機構管理」鎖住的設定
如果擴充功能移不掉、或是首頁設定被鎖住,通常是被寫進了瀏覽器原則。在 Chrome 網址列輸入 chrome://policy 可以看到目前有哪些原則。要清掉需要動登錄檔(HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome),⚠️ 動登錄檔前請先備份,不確定就交給人處理——這一步弄錯有機會讓瀏覽器完全不能用。
第四個地方:網站通知權限
有一種「廣告」其實不是廣告軟體,是你不小心按了某個網站的「允許通知」,於是它就有權限一直往你的桌面右下角推播。這種在關掉瀏覽器之後還是會跳。
清理方式:Chrome 的 chrome://settings/content/notifications,把允許清單裡不認識的網站全部移除。Edge 是 edge://settings/content/notifications。
最後一招:重設瀏覽器
清完還是怪怪的,就用瀏覽器內建的重設功能。它會還原首頁、新分頁、搜尋引擎,停用所有擴充功能,但保留你的書籤與已儲存的密碼。
- Chrome:
chrome://settings/reset - Edge:
edge://settings/reset
Chrome 另外有一個「清理電腦」的功能(設定 → 重設設定),可以順手跑一次。
清乾淨之後,怎麼不要再中
- 安裝任何免費軟體時選「自訂安裝」,然後把預設打勾的附加項目取消。一路按下一步就是中招的標準流程。
- 從官網下載,不要從下載站。同一個軟體,下載站的版本常常是包過一層的安裝器。
- 搜尋結果最上面標著「贊助」的下載連結要特別小心,那是假官網的常見位置。
- 裝一套正常的防毒並讓它開著。它擋不掉全部,但擋得掉一大半。
需要協助?
有些綁架程式會互相看守,你關掉一個、另一個把它裝回來,手動清會陷入無限迴圈。而動登錄檔與原則這一段,弄錯的代價也不小。
這種情況讓我們遠端連過去處理比較快,我們會一次把擴充功能、捷徑、排程、原則、通知權限全部清一輪,並且告訴你是從哪個軟體進來的,才不會過兩週又中一次。
也可以直接看我們的 遠端桌面維修(一次 NT$500,單一價)。想要一套會擋在前面的防毒,可以看 McAfee Total Protection。