这些病毒一般会利用以下几种方式来逃避杀毒软件和拥护的追杀，有时候甚至重装系统都不能解决问题

他们一般会：

1 、随系统自动启动

2 、隐藏：即使点击工具 — 文件夹选项也不会显示，其实是修改了注册表。解决方法是：复制以下内容：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"Text"="@shell32.dll,-30500"

"Type"="radio"

"CheckedValue"=dword:00000001

"ValueName"="Hidden"

"DefaultValue"=dword:00000002

"HKeyRoot"=dword:80000001

"HelpID"="shell.hlp#51105"

保存到记事本，保存为 001.reg

3 、隐藏进程和服务

4 、杀死杀毒软件和防火墙，并阻止类似冰刃等辅助软件的运行。

方法：（最好是 GHOST 备份过的系统或者一键还原之类比较好）

1 、发现中毒，双击 001.reg 导入注册表，点击工具 — 文件夹选项 — 把“隐藏系统文件”的勾去掉，同时勾选“显示所有文件和文件夹”应用确定。在地址栏中输入寻盘符   C:\    打开 C 盘看有没有可疑文件，有则删除。用同样的方法查看其他盘。（注意不要双击，否则会触发病毒）

2 、运行智能杀毒伴侣（ http://www.onlinedown.net/soft/47994.htm ）和冰刃，查看可疑的进程和服务，并记录下位置和名称（有时病毒会阻止类似冰刃等辅助软件的运行，甚至连搜索引擎中有关杀毒的页面都打不开，说不定这一步就省了）

3 、重启，重装，之后重启按 F8 键进入安全模式，重复 1 步骤。

4 、安全模式下智能杀毒伴侣和冰刃可以运行，定位到可疑进程文件，杀死进程，找出来病毒文件并删除（还有前面记录下来的文件一并删除）。另外，启动项是重点，把不明确的可执行文件统统定位后删除。

最后，重启，重装，病毒就消失了。

虽然麻烦点，但是有效。