这个木马怎么删除

来源：百度知道 编辑：UC知道 时间：2024/05/13 00:43:51
我电脑中了这个木马Trojan-PSW.win32.OnLineGames.bp 位置在D:\System Volume Information\_restore{B0366734-C0C6-4F47-B222-C602C03838E3}里面 还有Trojan-PSW.win32.QQPass.sc在C:\Program Giles\Intermer Explorerp\PLUGINS L里面 Trojan-PSW.win32.Nilage.azy在C:\System Volume Information里面 这应该是一个木马把 我用卡巴斯计 杀了一次后 杀第二次他还是用木马请问这个木马怎么杀 ,在就是 c和D盘的System Volume Information文件是什么文件有用没,这个木马好象还能在我的C盘里装东西,我C盘本来还有4G的空间,今天电脑提示没有空间装东西了 要我删除一些文件,但是那时候我什么东西都没装,而且磁盘剩余空间大小还在不段变法 请问是怎么回事,谢谢.

首先，你的第一、第三个病毒是在系统还原文件里面，你只要关闭系统还原之后重新启动不用处理就已解决；

其次，第二个病毒你进入安全模式处理应该能够解决，如果还不行的话，记住病毒地址，然后下载Unlocker软件http://www.skycn.com/soft/23022.html，安装后,来到文件所在地方,右键点击要删除的文件时选择Unlocker结束改文件的所有进程，然后就可强制直接删除它. 如果是系统文件的话，可以到别的计算机复制过来粘贴进去。

最后，为确保计算机干净，最好用你的卡巴进入安全模式全面查杀一遍。

OK？

直接手工删除
一般情况下C：/System Volume Information这个文件夹是无法访问的，需要加NTFS权限
1.控制面板-文件夹选项-查看-关闭简单共享
2.查看d：/System Volume Information的属性,会多出一个安全选项-添加-高级-立即查找-双圾你目前的用户名-确定.
3.回到d：/System Volume Information的属性-安全选项-把权限里的完全控制点上
4.这时候你就可以进入C：/System Volume Information了,里面有什么???我的这个文件夹里正是我缺失的2.08G的空间,痛快的删掉它~!,你的空间又回来了.
最后要说的:我确实关闭了系统还原,但是在没有NTFS权限的情况下一是无法访问,而且查看C：/System Volume Information属性也只有0字节,但是其实里面还是有垃圾的.
现在心情好愉快啊,幸亏昨天没有重装,否则可能大家都得不到解决而只能选择重装系统了.

用木马杀客到安全模式下去查杀。