頑固病毒反覆復活、殺毒軟體查無此毒、安全模式也殺不掉？按部就班執行以下 10 步深度清除流程，從檔案系統到登錄檔、從使用者模式到核心模式，不留死角。

1. 清空 IE/Edge 暫存檔案：病毒常駐於 %LocalAppData%\Microsoft\Windows\INetCache 或 Temporary Internet Files。瀏覽器設定中「清除瀏覽資料」勾選「快取映像與檔案」完整清除，或手動刪除資料夾內容。
2. 顯示副檔名與隱藏/系統檔案：資料夾選項 → 「檢視」 → 取消「隱藏受保護的作業系統檔案」、取消「隱藏已知檔案類型的副檔名」。揭露雙副檔名（.jpg.exe）、隱藏屬性偽裝的惡意程式。
3. 關閉/重設系統還原：病毒常感染 System Volume Information 內的還原點。系統屬性 → 「系統保護」 → 「設定」 → 「刪除」所有還原點 → 關閉系統保護 → 稍等片刻 → 重新開啟並建立乾淨還原點。
4. 結束惡意進程：工作管理員（或 Process Explorer/Process Hacker）依 CPU/記憶體/無簽章/路徑異常（非 System32、Program Files）識別可疑進程 → 右鍵「結束工作樹」。
5. 停用/刪除惡意服務：services.msc 或 sc delete 找到隨機名稱、描述模糊、路徑指向臨時目錄的服務 → 停用 → 改為「手動」或「已停用」 → 刪除服務鍵值。
6. 設置強密碼與帳戶鎖定原則：防止遠端暴力破解植入木馬。本地安全性原則 → 帳戶原則 → 密碼複雜度/長度/存活期、帳戶鎖定閾值/時間。
7. 開啟自動更新 / WSUS / 第三方補丁管理：及時修補 0-day 漏洞，切斷病毒利用漏洞傳播鏈。離線環境用離線補丁包（WSUS Offline Update）。
8. 進入安全模式 / 帶命令提示字元的安全模式：正常模式清不掉 → 安全模式（僅載入核心驅動）。仍失敗 → 命令提示字元安全模式（無 Explorer，僅 cmd.exe），以殺毒軟體命令列版掃描（如卡巴斯基 kav.exe、Defender MpCmdRun.exe -Scan -ScanType 2）。
9. 關閉不必要的共享資料夾：區域網路可寫共享是蠕蟲橫向移動高速公路。fsmgmt.msc → 共用資料夾 → 停止共用非必要目錄，必要共用設唯讀 + 強密碼。
10. 登錄檔精準手術：regedit 搜尋病毒特徵字串（檔名、路徑、CLSID） → 備份相關分支 → 刪除 Run/RunOnce/Winlogon\Userinit/Image File Execution Options/AppInit_DLLs 等啟動點鍵值。不熟登錄檔請用 Autoruns 圖形化清理。

進階：離線/啟動時掃描

制作 Windows Defender 離線 / Kaspersky Rescue Disk / Bitdefender Rescue Environment 開機碟，在 Windows 核心未載入環境下掃描，清除 Rootkit、Bootkit 等深層威脅。

清除完成後：重開機驗證無異常進程/啟動項/網路連線 → 修改所有重要帳密 → 監控防火牆日誌一週。養成「最小權限、及時補丁、定期備份」習慣，才能徹底斷根。