用超级巡警。一般情况下都可以恢复,实在恢复不了,还可以手动分析可疑进程。