1.病毒存在于系统还原文件中。
系统驱动器号\WINDOWS\system32\Restore文件夹是Windows Me/XP系统特有的系统还原文件夹，存储Windows Me/XP系统的系统还原文件。系统可以保护它，
无法修改，所以隐藏在这个文件夹里的病毒无法直接清除。当然，这些病毒不能直接起作用。解决方法：可以关闭Windows系统的“系统还原”功能，清理系统还原点(右键【我的电脑】)，
在弹出的快捷菜单中选择属性菜单，在弹出的“系统属性”对话框中点击“系统还原”选项卡，在“关闭所有驱动器上的系统还原”前打勾，点击【确定】，或者直接删除还原文件夹的内容。
随着系统还原的删除，病毒也被删除。
2.病毒存在于回收站中。大部分杀毒软件默认忽略对回收站文件的扫描，所以有些病毒会藏在回收站里，从而躲避杀毒软件的扫描。解决方法：手动清空回收站(右击回收站，
点击【清除】)清除病毒。
3.病毒存在于压缩文件或包文件中。目前国际知名杀毒软件可以有效查杀隐藏在2000多个压缩可执行文件中的病毒。对于ZIP、RAR、CAB、LZH等常用压缩文件，
只有支持这些压缩格式的防病毒软件才能解压缩并删除病毒。目前国内大部分杀毒软件都不完全具备这样的杀毒功能。然而
一些特殊类型的压缩文件或有密码保护的压缩文件的杀毒软件可能不支持其压缩格式或阻碍其密码保护，从而使大部分杀毒软件无法查杀内部的病毒。
解决方法：压缩包文件可以先手动解压，然后消毒，消毒后再压缩存储。或者借助压缩工具软件的插件杀毒程序的功能，对带毒的压缩文件进行杀毒。
4.该病毒存在于IE浏览历史缓冲区中。当用户上网时，
用户浏览web时生成的临时文件会留在系统驱动器\文档和设置\系统用户名\本地设置Internet临时文件的文件夹中。
在浏览网页的时候，有时候会遇到网页上绑了木马。但由于木马在下载过程中占用了系统进程，杀毒软件无法清理。解决方法：结束所有IE进程，然后运行杀毒软件查杀目录。
如果无法清除，我们可以重启系统，按F8进入安全模式，然后运行杀毒软件查杀目录。
Or when there is a virus program in the key value of HKEY _ current _ user \ software \ Microsoft \ Windows \ current version \ running HKEY _ local _ machine \ software \ Microsoft \ Windows \ current version \,
请及时将无法查杀的新病毒报告给杀毒软件公司，以便工程师及时处理。
