windows defender反复报毒但无法删除，大概率是detectionhistory目录残留导致误报；需以管理员身份执行rd /s/q命令清空该目录，或进安全模式手动删除，必要时用mrt离线扫描器彻底清除。
Windows Defender扫描出病毒却始终无法删除或隔离，提示“修正未完成”“威胁持续存在”，甚至反复报同一个木马名（如Trojan:Win32/Vigorf.A），说明恶意软件已深度驻留或历史记录产生误报干扰判断。
先确认是真感染还是历史残留误报
打开 Windows 安全中心 → 病毒和威胁防护 → 保护历史记录，查看最近几条记录的“状态”列。如果多条记录都显示“修正未完成”或“已组织访问受保护的文件夹”，【大概率不是实时感染，而是DetectionHistory目录残留触发的循环告警】。
此时不要急着重装系统或格式化硬盘——90%的情况只需清空历史缓存即可终止误报。
用管理员权限彻底清理DetectionHistory目录
这一步必须以管理员身份执行，普通用户权限会卡在“system灰色无权限”提示上，所有删除操作都会失败。
第一步：按 Win + X → 选择“Windows Terminal（管理员）”或“命令提示符（管理员）”。
第二步：逐行输入以下两条命令（每输完一行按回车）：
rd /s/q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory"
del /f /q "C:\ProgramData\Microsoft\Windows Defender\Scans\History\Results\*.*"
第三步：命令执行完毕后，直接重启电脑。重启后打开保护历史记录，该目录已为空，此前所有“持续报毒”记录将消失。
若重启后仍报同一威胁，进入安全模式强制处理
说明恶意软件可能正在运行中锁定自身文件，或已注入系统进程。此时需切断其活动环境。
方法一：在登录界面按住 Shift 键，同时点击右下角电源图标 → 重启 → 进入“选择选项” → “疑难解答” → “高级选项” → “启动设置” → 点击“重启” → 按 F4 进入安全模式（带网络）。
方法二：进安全模式后，立即打开文件资源管理器，手动导航至：
C:\ProgramData\Microsoft\Windows Defender\Scans\History\Service\DetectionHistory
此时可直接删除该文件夹内全部子项，无需任何命令——【安全模式下Windows Defender服务未加载，system权限不再阻拦】。
删完关闭所有窗口，正常重启即可。
终极手段：用MRT离线扫描器直击顽固样本
当以上操作均无效，且保护历史中明确显示某exe文件被多次检测为Trojan:HTML/Redirector.SDC!MTB等类型时，说明该文件极可能已被篡改或伪装成合法程序。
按下 Win + R → 输入 %windir%\system32\mrt.exe → 回车 → 在弹出窗口中选择“完全扫描” → 等待结束后勾选“清除发现的威胁” → 完成后重启。
MRT（恶意软件删除工具）不依赖Defender引擎，采用独立签名库，对Vigorf、Redirector类家族木马识别率更高，且能绕过部分Defender无法解除的进程锁。
