殺毒軟體報告「清除成功」，重啟後病毒卻捲土重來。核心原因只有兩類：病毒進程在運行、病毒藏身系統還原區。對應五大實戰對策：

一、殺毒前必殺進程

• WinXP/2000：Ctrl+Alt+Del 開啟任務管理器，終止可疑進程。
• Win98/Me：使用「黑客入門工具箱」或 ATM 查看進程。
• 雙進程互護病毒：先刪除註冊表啟動項，再強制斷電重啟，進入安全模式或DOS殺毒。

二、使用最新版專殺工具

確保病毒庫為當日最新，Windows下掃描為基礎步驟。

三、禁用系統還原並清理還原區

• WinMe：右鍵「我的電腦→屬性→性能→文件系統→疑難解答→禁止系統還原」。
• WinXP：控制面板→系統→系統還原→「在所有驅動器上關閉系統還原」。
• 用啟動盤/USB進入DOS，刪除 _RESTORE 資料夾。

四、DOS模式殺毒：終極方案

• 制作殺毒軟體啟動盤（≥3張軟盤）或USB啟動盤。
• CMOS設定優先從軟盤/USB啟動。
• 金山毒霸DOS版：啟動後切換至C盤，進入安裝目錄（cd kav 或 cd kav5），輸入 KAVDX 直接全盤掃描。

五、殺毒後修復註冊表

修復被病毒篡改的啟動項、文件關聯、安全策略等鍵值，防止殘留配置引發再感染。

「殺毒不殺進程，等於白忙；不清還原區，病毒必回。」DOS下掃描+禁用還原+修復註冊表，三管齊下才能徹底斷根。