病毒杀不掉原因分析与解决方法

1、病毒杀不掉原因分析与解决方法病毒杀不掉原因分析与解决方法文章编号 :434322021-8-22 18:21:091 、病毒存在于系统复原文件中系统盘符 WINDOWSsystem32Restore 文件夹是 Windows Me/XP 系统特有的系统还 原文件夹，其内存储的是 Windows Me/XP 系统的系统复原文件。系统对其有保护作用，不 能被修改，所以隐藏在该文件夹中的病毒是不能直接去除的。当然，这些病毒也不能直接发挥作用。解决方案：可以关闭 Win dows系统的"系统复原功能，清理系统复原点右键单击 【我的电脑】，在弹出的快捷菜单中选择属性菜单，在弹出的“系统属性对话

2、框中单击“系统复原标签，在“在所有驱动器上关闭系统复原前打V,单击【确定】按钮， 或者直接删除 Restore 文件夹的内容。随着系统复原的去除，病毒也一并被去除了。2 、病毒存在于回收站内大局部的杀毒软件在默认设置下忽略对回收站文件的扫描,所以有些病毒通过隐藏在 回收站中,从而躲避了杀毒软件的扫描。解决方案：手动对回收站进行清空右键回收站,单击【清空】即可去除病毒。3 、病毒存在于压缩文件或者包裹文件中目前国际知名的杀毒软件能有效查杀 2000 多种压缩可执行文件中深藏的病毒,对于 常用的如ZIP、RAR CAB和LZH等压缩格式的文件，只有支持这些压缩格式的杀毒软件才 能对其进行解压并去除

3、病毒。然而,国内的大局部杀毒软件都不完全具备这样的杀毒功能。 一些特殊类型的压缩文件或者加了密码保护的压缩文件杀毒软件可能不支持其压缩格式或 有碍于其密码保护,从而使得大局部的杀毒软件不能查杀里面的病解决方案：对压缩包文件可以先手动解压,然后进行杀毒,杀毒完毕再进行压缩存放或者借助压缩工具软件的外挂杀毒程序的功能，对带毒的压缩文件进行杀毒。4 、病毒存在于 IE 浏览历史记录缓冲区 用户在上网时，系统盘符 系统用户名 LocalSettingsTemporary Internet Files 的文件夹里面会留有用户浏览网页产生的临时文件。 在浏览网页时，有时会碰到网页中捆绑有特洛伊木马的情况。

4、但由于该木马在下载过程中占用系统进程，从而导致杀毒软件不能对其进行 去除。解决方案：结束所有 IE 进程，再运行杀毒软件对该目录进行查杀。如还无法去除， 我们可以重新启动系统，按 F8 键进入平安模式，再运行杀毒软件对该目录进行查杀。5 、病毒存在于内存进程中 多数情况下，存在于内存中的病毒通常会在系统盘符 WINDOWSsystem32 文件夹内， 其会感染正在运行的系统文件，使得文件被占用而导致不能去除。 解决方案：重新启动系统，按 F8 键进入平安模式，再运行杀毒软件对该目录进行查杀。如还无法去除，可以用具有光盘 PE 系统杀毒功能的的杀毒光盘插入光驱，使用光盘启动系统进行查 杀。6 、

5、病毒存在于系统启动文件中 一般情况下，系统盘符 用户名 开始菜单 程序 启动中存在病毒，或者在注册表 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 下的键值中有病毒程序时，就会导致病毒伴随着系统启动。病毒一启动就占用了系统进程，从而导致杀毒 软件不能对其进行去除。解决方案：可以用具有光盘 PE系统杀毒功能的的杀毒光盘插入光驱，使用光盘启动 系统进行查杀。常遇到系统中发现但又去除不掉的病毒的情况时，建议大家可以尝试进入平安模式下 使用杀进行查杀，或者利用杀毒软件的安装盘启动系统进行查杀。最后特别提示：如果有 能