Q 防毒軟體一直跳出威脅通知，刪除後重新開機又出現，代表病毒沒有清乾淨嗎？

防毒軟體刪除威脅後又反覆出現，確實可能代表病毒沒有完全清乾淨，但也可能是瀏覽器快取、雲端同步、外接裝置或某個正常檔案被持續重新建立。最重要的是先看清楚「威脅名稱、完整檔案路徑與觸發時間」，不要只重複按刪除。

1. 記錄每次偵測到的名稱與位置

如果每次都是相同檔案路徑，表示來源相對集中；若路徑持續改變，可能有另一個程序負責下載或產生惡意檔案。防毒紀錄中的威脅分類、動作結果與時間，可以協助判斷是同一事件還是多重感染。

2. 檢查是不是瀏覽器或下載程式重複帶回

惡意擴充功能、被劫持的瀏覽器設定、廣告下載器或破解軟體，可能在每次啟動後重新建立檔案。應檢查瀏覽器擴充功能、下載資料夾、啟動項目與最近安裝的軟體，而不是只清理暫存資料夾。

3. 暫停雲端同步並分開檢查外接裝置

若威脅位於 OneDrive、Google Drive、NAS 同步資料夾、隨身碟或外接硬碟，乾淨檔案可能在同步時被受感染版本覆蓋。應先暫停同步，將外接裝置分開掃描，確認來源後再恢復使用。

4. 更新病毒碼後執行完整與離線掃描

快速掃描可能只檢查常見位置，無法涵蓋所有磁碟與持續機制。建議先更新病毒碼，再執行完整掃描；若威脅會在 Windows 啟動後重新生成，可再使用可信任的離線掃描方式檢查。

5. 檢查工作排程、服務與啟動項目

惡意程式可能透過工作排程、服務、登錄啟動位置或遠端管理工具維持存在。即使主檔案被隔離，只要啟動機制仍在，就可能再次下載或建立相同威脅。

6. 不要因為影響使用就直接加入允許清單

防毒誤判確實可能發生，但在沒有確認檔案來源、數位簽章與用途前，不應直接排除掃描或永久允許。特別是破解程式、遊戲外掛與未知工具，常同時夾帶真正的惡意程式。

7. 哪些情況適合乾淨重灌

若防毒服務被停用、系統權限被改動、多個威脅持續重生、帳號有異常登入，或無法確認清除是否完整，乾淨重灌通常比反覆刪除單一檔案更可靠。重灌前仍要先整理乾淨備份，避免把感染檔案帶回。

若防毒通知反覆出現，金滿意電腦可協助確認威脅路徑、瀏覽器擴充功能、同步資料、啟動項目與外接裝置，找出檔案為什麼持續被建立，而不是只重複按下刪除。