殺毒軟件查不殺不掉的頑固病毒？掌握手工殺毒核心技巧，從註冊表、文件系統、進程三維徹底清除。

一、檢查註冊表啟動項

路徑：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

可疑項目直接刪除。注意：病毒會重寫，此法對木馬較有效。

二、解決「無法查看隱藏文件」

病毒常修改註冊表偽造 CheckedValue 阻止顯示隱藏文件。修復：

1. 定位 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
2. 刪除字串型 CheckedValue，新建 DWORD 型 CheckedValue 值設為 1

或用命令行：attrib -s -h autorun.inf 去除系統/隱藏屬性。

三、刪除病毒主體文件（通常為 DLL）

1. 安全模式刪除：進入安全模式嘗試刪除
2. Rundll32 協助卸載：rundll32.exe 文件名.dll Uninstall
3. 尋找寄宿進程：用 Process Explorer (procexp) → Find → Find Handle/DLL → 輸入 DLL 名 → 關閉調用進程後刪除

同樣適用於 .sys 驅動文件。冰刃等工具亦可輔助。

四、清理註冊表殘留垃圾

regedit 搜索病毒名稱刪除相關鍵值。無法刪除時用冰刃強刪（先在 regedit 搜索定位，再在冰刃對應位置刪除）。

五、查殺病毒保護文件（防復活）

工具：Filemon（監控文件操作）+ 冰刃。刪除病毒主體後觀察 Filemon 記錄，哪個進程重建了文件，即為保護程式，用冰刃終止並刪除之。

警示：手工殺毒風險較高，建議備份重要數據，不確定時優先用專業殺軌。