電腦中毒了！惡意軟件清除完整流程（從安全模式到系統還原）/ PC Infected? Complete Malware Removal Guide

分類：網絡安全 | 日期：2026-06-25

最後更新：2026年10月 | 由 IT SUPPORTKING 技術團隊編寫

一句答案：電腦懷疑中毒時，先立即斷網（拔網線或斷 WiFi），然後進入安全模式用 Windows Defender 離線掃描加 Malwarebytes 免費版做兩輪掃描，再重置 Chrome/Edge、檢查 hosts 檔和工作管理員的可疑進程。清乾淨後立即更改所有重要帳號密碼並開雙重驗證。整個流程一般 30–60 分鐘可以完成。

第一步：立即斷網（黃金 30 秒）

香港辦公室的下午三點，秘書阿芳收到一封來自「順豐速運」的郵件，說有包裹需要確認地址。她隨手點開附件——一個看似 PDF 的 .exe 檔。五分鐘後：Chrome 自動彈出十幾個廣告視窗、瀏覽器首頁被換成奇怪搜尋引擎、工作管理員顯示 CPU 100%、Windows Defender 被停用並顯示「此應用已被群組原則停用」。這就是典型的惡意軟件感染。

懷疑中毒的第一件事不是掃描，而是立即斷網。因為惡意軟件通常會：

  • 把你的檔案加密再勒索贖金（勒索軟件）
  • 竊取瀏覽器儲存的密碼和信用卡資料
  • 把你的電腦變成跳板攻擊公司其他設備
  • 從網絡再下載更多惡意軟件

斷網方法：

  1. 有線網絡：直接拔掉網線（最快、最有效）。
  2. WiFi：點右下角網絡圖示 → 斷開 WiFi，或直接關閉路由器電源。
  3. 緊急情況：斷不到網就按住電源鍵強制關機，之後再處理。

重要提醒：清乾淨之前不要重新連網。即使要下載掃描工具，也用另一台乾淨的電腦下載，再用 USB 手指傳過去。

第二步：進入安全模式

安全模式只載入最基本的驅動程式和服務，大部分惡意軟件在安全模式下跑不起來，清病毒就容易得多。

方法 A：強制關機三次法（適用於開唔到機）

  1. 開機見到 Windows 標誌時，按住電源鍵強制關機，重複做三次。
  2. 第四次開機，系統會自動進入「自動修復模式」。
  3. 選擇 「疑難排解」→「進階選項」→「啟動設定」→「重新啟動」。
  4. 重啟後按 F4 進入安全模式；要上網下載工具就按 F5（安全模式含網絡功能）。

方法 B：msconfig 法（系統仲開得起機）

  1. 按 Windows + R，輸入 msconfig 按 Enter。
  2. 在「開機」分頁勾選 「安全開機」，選擇 「最小」。
  3. 確定後重啟。注意：清完病毒記得回來取消勾選，否則每次開機都會進安全模式。

第三步：Windows Defender 離線掃描

離線掃描在 Windows 開機前執行，可以捉到正常模式下匿藏的惡意軟件。

  1. 在安全模式下開啟 設定 → 隱私與安全性 → Windows 安全性 → 病毒與威脅防護。
  2. 點擊 「掃描選項」。
  3. 選擇 「Microsoft Defender 離線掃描」，再按 「立即掃描」。
  4. 電腦會自動重啟並在開機前掃描，約 15–30 分鐘。掃完自動開機並顯示結果。

注意：離線掃描需要更新病毒定義檔，會用到網絡。如果安全模式上唔到網，先用下一步的離線安裝包處理。

第四步：Malwarebytes 免費版深度掃描

Malwarebytes 對付 Windows Defender 偵測唔到的廣告軟件、瀏覽器劫持程式特別有效，免費版掃描後可以直接隔離移除。

  1. 在另一台乾淨的電腦去 https://www.malwarebytes.com 下載免費版安裝程式。
  2. 將安裝程式複製到 USB 手指，插入中毒電腦。
  3. 安裝 Malwarebytes（安全模式下也可以安裝）。
  4. 開啟後點 「掃描」，選 「威脅掃描」（完整掃描），約 30–60 分鐘，視硬碟大小。
  5. 勾選所有偵測到的威脅，點 「隔離」。
  6. 重啟電腦，再掃一次確認冇殘留。

進階技巧：如果 Malwarebytes 裝唔到或開唔到，好可能係惡意軟件攔截緊。試下把 mbam.exe 改名做 explorer.exe 或其他系統檔名，有時可以繞過封鎖。

第五步：重置瀏覽器（Chrome / Edge）

就算病毒清咗，瀏覽器可能仲被劫持。重置係最徹底嘅解決方法。

Google Chrome

  1. 點右上角「⋯」→「設定」。
  2. 左側選單選 「重設設定」。
  3. 點 「將設定還原成原始預設值」 並確認。這會清除擴充功能、Cookie 和首頁設定，但唔會刪除書籤和已儲存密碼。

Microsoft Edge

  1. 點右上角「⋯」→「設定」。
  2. 左側選單選 「重設設定」。
  3. 點 「將設定還原成其預設值」 並確認。

額外檢查：重置後手動檢查桌面捷徑有冇被篡改。右鍵 Chrome/Edge 捷徑 →「內容」→「目標」欄，確認路徑係以 chrome.exe 或 msedge.exe 結尾，後面唔應該有任何奇怪網址。

第六步：檢查工作管理員的可疑進程

惡意軟件鍾意扮成正常進程喺背景運行。

  1. 按 Ctrl + Shift + Esc 開啟工作管理員，點「更多詳細資料」。
  2. 在「進程」分頁按 CPU 排序，搵佔用最高嘅進程。
  3. 對可疑進程右鍵 → 「開啟檔案位置」，檢查位置係咪正常（系統進程應該喺 C:WindowsSystem32 或 C:Program Files）。

異常進程的特徵：

  • 檔名古怪：例如 svchost32.exe（正常係 svchost.exe，冇個 32）、runtime.exe、service.exe 等含糊名稱。
  • 位置錯誤：svchost.exe 唔喺 C:WindowsSystem32 就好大機會係病毒偽裝。
  • 描述空白：正常系統進程一般有詳細描述，惡意軟件描述欄通常空白或含糊。
  • 殺唔死：結束工作後即刻重新出現，係惡意軟件的自我保護機制。

進階工具：可用微軟官方的 Process Explorer，可以睇數位簽章、父進程關係同網絡連線。

第七步：檢查 hosts 檔案有冇被篡改

惡意軟件有時會改 hosts 檔，把銀行網站、社交媒體重定向去釣魚網站——你以為上緊真網站，其實已經中伏。

hosts 檔案路徑：

C:WindowsSystem32driversetchosts
  1. 以管理員身份開啟記事本：開始選單搜「記事本」→ 右鍵 →「以系統管理員身分執行」。
  2. 記事本 →「檔案 → 開啟」，去到 C:WindowsSystem32driversetc。
  3. 檔案類型選 「所有檔案 (*.*)」，再選 hosts。
  4. 正常的 hosts 檔只應該有：
# Copyright (c) 1993-2009 Microsoft Corp.
# localhost name resolution is handled within DNS itself.
# 127.0.0.1       localhost
# ::1             localhost

如果見到多餘條目，例如把 facebook.com 或 google.com 指去奇怪 IP，就係惡意軟件加嘅——刪掉佢，儲存。

第八步：清乾淨後必做——改密碼 + 開 2FA

如果惡意軟件已經喺你電腦運行過一段時間，好可能已經偷走咗瀏覽器儲存的密碼和 Cookie。清完病毒後要即刻：

  • 更改所有重要帳號密碼——銀行、電郵、社交媒體、公司系統，逐個改。
  • 開啟雙重驗證（2FA），加多一層保障。
  • 如果你用 Chrome 密碼管理，去 passwords.google.com 檢查有冇異常登入。
  • 掃完幾次都仲係慢？惡意軟件可能已損壞系統檔案。喺命令提示字元（管理員）執行 sfc /scannow 修復系統檔案；再執行 Dism /Online /Cleanup-Image /RestoreHealth 修復系統映像。仲唔得就考慮「重設此電腦」（保留個人檔案）或重裝系統。

企業環境注意：如果中毒電腦連住公司網絡，惡意軟件好可能已經橫向移動去其他設備。建議：1) 立即隔離中毒電腦；2) 全公司電腦執行完整掃描；3) 檢查共用資料夾有冇異常檔案；4) 更改所有員工網絡帳號密碼；5) 檢查 Active Directory 有冇異常帳號。

預防：以後唔好再中招

清除只係治標，預防先係治本。根據我哋處理客戶個案的經驗，最多人中招嘅源頭都係同一類：

  • 唔好亂點郵件附件：即使係快遞通知、發票、銀行通知，都要先確認寄件者身份。香港常見釣魚郵件：假稅務局通知、假順豐/UPS 通知、假 Microsoft 365 帳號異常通知。
  • 睇清楚寄件域名：釣魚郵件鍾意用相似域名，例如 support@micros0ft.com（用數字 0 代替字母 o）。
  • 開啟 Windows 自動更新：Windows Update 唔只係加新功能，更重要係修補安全漏洞。
  • 日常用標準用戶帳號：唔好用管理員帳號做日常辦公，中咗毒惡意軟件權限都受限制。
  • 跟 3-2-1 備份策略：3 份備份、2 種儲存介質、1 份異地備份，遇上勒索軟件仲有得還原。
  • 安裝廣告攔截器：惡意廣告（Malvertising）係另一常見感染途徑，俾所有瀏覽器裝 uBlock Origin。

常見問題 FAQ

Q: 清咗毒之後，之前儲存咗嘅密碼仲安全嗎？

A: 唔保證。惡意軟件運行期間可能已經偷走瀏覽器儲存的密碼和 Cookie。清乾淨後立即更改所有重要帳號密碼（尤其銀行、電郵、社交媒體），並啟用雙重驗證（2FA）。之後去 passwords.google.com 檢查有冇陌生裝置登入過你嘅 Google 帳號。

Q: 掃咗三次話冇毒，但電腦仲係好慢，點算？

A: 惡意軟件可能已經損壞咗系統檔案。先喺命令提示字元（管理員）執行 sfc /scannow 修復系統檔案，再執行 Dism /Online /Cleanup-Image /RestoreHealth 修復系統映像。如果仲係慢，考慮「重設此電腦」（保留個人檔案）或重裝 Windows——有時呢個先係最慳時間嘅做法。

Q: 公司一台電腦中毒，其他電腦使唔使檢查？

A: 使。只要中毒電腦連住公司網絡，惡意軟件就有可能橫向移動去其他設備。建議：即刻把中毒電腦同網絡隔離；全公司電腦跑一次完整掃描；檢查共用資料夾有冇異常檔案；更改所有員工網絡帳號密碼；仲要睇下 Active Directory 有冇可疑帳號。唔好諗住「得一部機中招」就冇事。

Q: 有冇必要買收費防毒軟件，定係 Windows Defender 已經夠？

A: 對一般辦公用途，Windows Defender 加埋良好習慣已經好夠。關鍵係開啟自動更新、唔亂點附件、用標準帳號。Malwarebytes 免費版係好嘅第二意見掃描工具，中咗毒時幫手深層掃描。比起買防毒軟件，對中小企嚟講更值得投資嘅係定期備份同員工安全意識培訓——大部分個案都係人嘅環節出問題。

自己跟住上面步驟清病毒雖然得，但企業環境入面一拖就可能全公司中招。IT SUPPORTKING 的 HK$600/月方案包含 24/7 遙距監控、緊急應變、員工安全培訓同自動備份，幫你喺中招之前就攔住。有需要可 WhatsApp +852 6558 6806 查詢。

相關閱讀