如何防止和移除病毒與其他惡意程式碼

適用於: Windows 7 EnterpriseWindows 7 Home BasicWindows 7 Home Premium

 什麼是電腦病毒?

電腦病毒是一種小型的軟體程式,可從單一電腦散播至其他電腦,並且干擾電腦作業。 電腦病毒可能會損毀或刪除電腦上的資料、使用電子郵件程式將病毒散播至其他電腦,甚至還會刪除硬碟上的所有內容。


電腦病毒最常透過電子郵件附件或立即訊息來散播。 因此,除非您對電子郵件寄件者和附件內容瞭若指掌,否則千萬不要開啟電子郵件附件。 病毒可能偽裝成各種類型的附件,例如有趣的影像、賀卡或音訊和影片檔案。 電腦病毒也會透過網際網路上的下載項目藉機散播。 病毒可能藏身於盜版軟體,或是在您可能下載的其他檔案或程式中。


電腦病毒的徵狀

如需有關電腦病毒徵狀的資訊,請移至
Microsoft 電腦安全 網站。


什麼是蠕蟲?

蠕蟲是一種不需與使用者互動即可散佈的電腦程式碼。 大多數的蠕蟲一開始是電子郵件附件的形態,在開啟時即感染電腦。 蠕蟲會掃描受感染電腦的檔案,例如內含電子郵件地址的通訊錄和暫存網頁。 蠕蟲利用這些電子郵件地址傳送受感染的電子郵件,並經常在稍後寄出的電子郵件中模仿 (或偽裝) 成「寄件人」的電子郵件地址,稍而使受感染的郵件看起來像由您所認識的某人所寄出。 之後蠕蟲會自動透過電子郵件、網路或作業系統的弱點散佈,通常在找出起因之前即已讓系統的處理效能的負荷沉重。 蠕蟲並不一定都會破壞電腦,但它們常常造成電腦和網路的效能和穩定性問題。

什麼是特洛伊木馬程式?

特洛伊木馬是一種隱藏在其他程式中的惡意軟體程式。 它以隱藏在合法的程式中的方式進入電腦,例如螢幕保護程式。 之後它會將程式碼放入作業系統中,讓駭客得以存取受感染的電腦。 特洛伊木馬程式通常不會自行散佈。 而是透過病毒、蠕蟲、或下載的軟體散佈。

什麼是間諜軟體?

間諜軟體可能會在您不知情的情況下安裝到您的電腦上。 這些程式可能會變更您電腦的設定或收集廣告資料和個人資訊。 間諜軟體可能追蹤網際網路的搜尋習慣,也可能將您的網頁瀏覽器重新導向非原本打算前往的網站。


什麼是 Rogue 安全軟體?

Rogue 安全軟體程式會試圖讓您認為您的電腦感染了病毒,且通常會提示你下載或購買產品以移除病毒。 這些產品的名稱通常會包含如防毒、保護盾、安全性、保護、或修正程式等字眼。 這些名稱可令它們聽起來像是合法軟體。 通常在您下載之後它們會立刻執行,或是在下次您的電腦啟動時執行。 Rogue 安全軟體可能會讓應用程式無法開啟,例如 Internet Explorer。 Rogue 安全軟體也可能會將合法和重要的 Windows 檔案顯示為受感染。 典型的錯誤訊息或快顯訊息可能會包含下列字詞:
 
警告!
您的電腦遭受感染了!
這台電腦已受到間諜軟體和廣告軟體感染。

注意 如果您在快顯對話方塊中收到類似這樣的警告訊息,請在鍵盤上按 ALT + F4 以關閉此對話方塊。 請不要按該對話方塊中的任何內容。 如果這樣的警告在您嘗試關閉該對話方塊時不斷出現,這就是代表此為惡意訊息的明顯表示。
 
是否確定要停止瀏覽此頁面?
您的電腦遭受感染了! 它們可能會造成資料遺失或檔案損毀且必須盡快處理。 按 [取消] 來預防此狀況發生。 回到 [系統安全性] 並加以下載來保護您的電腦。
按 [確定] 以繼續,或按 [取消] 停留在目前的頁面。

如果您看到這樣的訊息,請不要下載或購買該軟體。


惡意程式碼是什麼?

惡意程式碼是專門對電腦系統進行損害或有害的動作之惡意軟體的專用名稱。 惡意程式碼的範例包含下列項目:
  • 病毒
  • 蠕蟲
  • 特洛伊木馬程式
  • 間諜軟體
  • Rogue 安全軟體

如何移除惡意程式碼,例如病毒、間諜軟體或 Rogue 安全軟體

在沒有惡意軟體移除工具的協助下,移除電腦病毒或間諜軟體可能會很困難。 某些電腦病毒和其他有害軟體甚至會在病毒被偵測到並移除後自行重新安裝。 幸運的是,只要更新電腦並使用惡意軟體移除工具,便有助於永久移除有害軟體。


如需有關如何移除電腦病毒和間諜軟體的詳細資訊,請參閱下列「Microsoft 知識庫」中的文章:
2671662 - Microsoft 移除惡意程式碼和病毒的資源與指導
附註:若您無法在電腦上存取網際網路,請利用其他電腦上網以協助您在可能受感染的電腦上執行「如何重設 Internet Explorer 的 Proxy 設定」一節中的步驟。


如果要移除電腦病毒和其他惡意軟體,請依序執行下列步驟。

從 Microsoft Update 安裝最新的更新

注意 電腦病毒可能會讓您無法存取 Microsoft Update 網站以安裝最新的更新。 建議您將自動更新服務設為自動執行,使電腦不會錯過任何重要更新。 如需詳細資訊,請參閱「Microsoft 知識庫」中的下列文章:
 
 
使用免費的 Microsoft 安全掃描

Microsoft 提供免費的線上工具,有助於掃描並移除電腦中的潛在威脅。 如果要執行掃描,請移至 Microsoft Safety Scanner 網站。


使用 Windows 惡意軟體移除工具

如需有關 Microsoft 惡意軟體移除工具的詳細資訊,請按以下的文章編號,檢視「Microsoft 知識庫」中的文章:
890830 - 使用 Windows 惡意軟體移除工具移除特定的常見惡意程式

手動移除 Rogue 安全軟體

如果使用 Microsoft 安全掃瞄或 Windows 惡意軟體移除工具無法偵測到或移除 Rogue 安全軟體,請嘗試下列步驟:
 

如果您懷疑您的電腦受到 Rogue 安全軟體感染,但卻無法使用 Microsoft 安全解決方案偵測出來,則您可利用 Microsoft 惡意程式碼防護中心提交表單提交範例。


有關 Rogue 防毒軟體的詳細資訊,請移至當心假病毒警報網站。

安裝並執行 Microsoft Security Essentials 或 Windows Defender
 
如何保護電腦免於惡意程式碼



您可以採取步驟以防止您的電腦受惡意程式碼傷害。


開啟防火牆
 

將您的電腦保持在最新狀態

如需有關如何在 Windows 中設定及自動更新的詳細資訊,請按以下的文章編號,檢視「Microsoft 知識庫」中的文章:
306525 - 如何設定並使用 Windows 的自動更新

安裝 Microsoft Security Essentials,並讓其保持最新狀態

如需有關如何安裝和使用 Microsoft Security Essentials 的詳細資訊,請移至 Microsoft Security Essentials網站。



小心遭到誘騙而下載惡意程式碼。

下面是一些可協助保護您避免下載到有害軟體秘訣:
  • 請僅從您信任的網站下載程式。 如果您不確定是否能信任您想要下載的程式,請將程式名稱輸入到您喜愛的搜尋引擎以查看是否有其他人舉報它內含間諜軟體。
  • 閱讀所有與您下載的軟體有關的安全性警告、授權協議和隱私權聲明。
  • 絕不要按一下 [同意] 或 [確定] 來關閉您懷疑是間諜軟體的視窗。 而改成按一下視窗角落邊的紅色「x」或按鍵盤上的 Alt + F4 來關閉視窗。
  • 請小心熱門的「免費」音樂和電影檔案共用程式,並確保您了解和這些程式一併封裝的所有軟體。
  • 使用標準使用者帳戶,而不使用系統管理員帳戶。 如需詳細資訊,請移至為什麼要使用標準帳戶而不使用系統管理員帳戶網站。
如需有關保護電腦免於受到病毒攻擊的資訊,請移至如何提高你的惡意程式碼防禦力並保護您的電腦網站。


如何重設 Internet Explorer 設定

惡意軟體可能會變更 Internet Explorer Proxy 設定,而這些變更可能會讓您無法存取 Windows Update 或任何的 Microsoft 安全網站。

如果要我們為您變更 Internet Explorer Proxy 設定,請按一下 [Fix it] 按鈕或連結。 按一下「已下載檔案」對話方塊中的 「執行」,並依照修復精靈中的步驟執行。 

注意事項
  • 此精靈可能只提供英文版本。 不過,自動修正程式也適用於 Windows 的其他語言版本。
  • 如果您不是正在使用發生問題的電腦,則可將 Fix it 解決方案儲存至快閃磁碟機或 CD,然後在發生問題的電腦上加以執行。

如果要變更 Internet Explorer Proxy 設定,請依照下列步驟執行:
 
  1. 按一下 [開始],再按一下 [執行]
  2. [執行] 方塊中,複製並貼上下列內容:
    reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f
  3. 按一下 [確定]
  4. 按一下 [開始],再按一下 [執行]
  5. [執行] 方塊中,複製並貼上下列內容:
    reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /f
  6. 按一下 [確定]
如需有關如何重設 Internet Explorer Proxy 設定的詳細資訊,請造訪下列「Microsoft 知識庫」文章:
 
2289942 - 如何重設 Internet Explorer 設定

如何取得電腦病毒與安全性相關支援


如果是美國的使用者
要與真人交談? 我們 Answer Tech 中訓練有素的專業人員很樂意為您服務:

應答服務平台 (英文)

如果是美國和加拿大的使用者
協助保護您的電腦免於受到病毒和惡意程式碼攻擊:

病毒與安全性解決方案中心

取得安裝更新的說明:

Windows Update: 常見問題集

適用於 IT 專業人員的資訊安全解決方案:

TechNet 安全性疑難排解與支援

依國家/地區所分類的支援:

多語系支援

若您使用執行 Windows 8 的電腦,請按一下這裡取得保護您的電腦免於受到病毒攻擊的詳細資訊,或按一下這裡取得尋找和移除病毒的方法。

如果是北美地區以外的使用者
若要取得北美洲以外地區的電腦病毒與安全性的相關支援,請移至 Microsoft 支援服務網站