如今網(wǎng)絡(luò)上病毒肆虐，讓電腦用戶在應(yīng)付病毒上花費(fèi)了不少精力。當(dāng)你使用殺毒軟件查殺病毒時，是否遇到查出了病毒，但是殺不掉的情況，原因何在?該如何處理呢？以下筆者對此略作介紹。

　　●系統(tǒng)還原文件

　　_restore文件夾是Windows Me/XP系統(tǒng)特有的系統(tǒng)還原文件夾，隱藏在該文件夾中的病毒是不能直接清除的。當(dāng)然這些病毒也不能直接發(fā)揮作用。要清除這些病毒，可以關(guān)閉Windows系統(tǒng)的“系統(tǒng)還原”功能，清理系統(tǒng)還原點(diǎn)，或者直接刪除_restore文件夾的內(nèi)容。

　　●疑似電腦病毒

　　有時殺毒軟件會出現(xiàn)提示:unknown.com.tsr.virus。該提示中，unknown是“不明的”意思，tsr是內(nèi)存駐留的意思，本信息一般提示的是純DOS環(huán)境下的可執(zhí)行文件，表明殺毒軟件在該文件中發(fā)現(xiàn)了可疑代碼，類似病毒，但是沒有確定是什么病毒。

　　如果疑似病毒提示涉及Type-Win32代碼，則表示可疑的32位代碼的意思，是指Windows環(huán)境下可疑的可執(zhí)行代碼。對于疑似病毒，可以直接刪除該文件，或者將這些“疑似”的病毒文件發(fā)送給反病毒軟件公司，請求幫助。

　　●ex_文件感染病毒

　　以.ex_為擴(kuò)展名稱的文件是軟件安裝程序的部分文件，其中的病毒不能直接清除。只有在軟件完全安裝成功后，方可清除。這有點(diǎn)類似于在COPY文件時發(fā)現(xiàn)了病毒的處理方法。

　　●在DOS下清除病毒

　　對于在引導(dǎo)區(qū)發(fā)現(xiàn)的病毒，如POLYBOOT/WYX.b病毒，請使用干凈的系統(tǒng)盤啟動系統(tǒng)到DOS，然后在DOS下殺毒即可清除。如果可感染引導(dǎo)區(qū)的病毒存在于文件中，可以直接刪除該文件。

　　●系統(tǒng)初始文件中引用病毒

　　殺毒時出現(xiàn)如下提示:

　　C:Windowsrasil.pif worm.win32.opasoft.a病毒　已刪除

　　C:Windowsinstit.bat worm.win32.opasoft.a病毒　已刪除

　　C:Windowsalevir.exe worm.win32.opasoft.a病毒　已刪除

　　C:Windowsmarco.scr worm.win32.opasoft.a病毒　已刪除

　　C:WindowsSCRSVR.exe worm.win32.opasoft.a病毒　已刪除

　　殺毒后，重啟動電腦時出現(xiàn)很多找不到文件的信息，而且再次殺毒時提示依舊，病毒還是存在。這些頑固病毒的引用應(yīng)該是在win.ini文件中，請單擊“開始→運(yùn)行”，鍵入“sysedit”，按下回車鍵，編輯win.ini，刪除對病毒的引用行。

　　●病毒最新變種

　　殺毒軟件查出的是其病毒庫中不存在的新型病毒，請將殺毒軟件的病毒庫升級到最新，然后再查殺