Evergreen

一般情况下利用进程管理器肉眼搜索类似病毒的程序，包括 exe 文件和 dll 文件。
发现貌似病毒的进程，终止它，然后删除硬盘上的文件。
至于病毒造成的破坏，可以通过修改注册表，从其他机器拷贝过来正常的文件来替换遭到破坏的文件来修复。

遇到一个病毒，记录下来病毒的文件名，去Google搜索一下，一般都有手工杀毒的教程。

进程管理器推荐 Process Explorer，删除病毒建议使用 WinPE，WinPE 有深山红叶等等。
基本上，如果杀毒软件无法查杀的病毒，只好手工清除了。手工修复被破坏的系统和文件如果太麻烦，就可以考虑重新安装系统了。