Trojan-Spy.Win32.Delf.ul这个木马病毒怎么删除

来源:百度知道 编辑:UC知道 时间:2024/05/05 18:02:02
我的卡巴斯基老检测到这个病毒,删了之后 过了几天又扫描到了 所在路径C:\System Volume Information\_restore{F001B339-D77D-43AF-90F1-CFEE1A6BFFBE}\RP31\A0015495.exe

"System Volume Information" 的删除
删除change.log
文件夹D:\System Volume Information删不掉
change.log的文件删不掉
解决方法:
右击我的电脑/属性/系统还原项/选“关闭所有还原”,再删除system Volume Information文件夹。
或 我的电脑/任何盘符/工具/文件夹选项/查看/还原默认值。
(注:change.log是系统更改日志,主要监看各个盘区的变化,不是病毒)

"System Volume Information" 的删除
一般情况下C:/System Volume Information这个文件夹是无法访问的,需要加NTFS权限
1.我的电脑-工具-文件夹选项-查看-关闭简单共享
2.查看C:/System Volume Information的属性,会多出一个安全选项-添加-高级-立即查找-双击你目前的用户名-确定.
3.回到C:/System Volume Information的属性-安全选项-把权限里的完全控制点上
4.这时候你就可以进入C:/System Volume Information了,里面有什么,痛快的删掉它~!,.

彻底删除"System Volume Information"
1.在运行,输入"gpedit.msc"/(组策略)程序/ 计算机配置/管理模板/系统/系统还原/右边,关闭系统还原,双击打开它,启用。
2,在运行,输入"gpedit.msc"/(组策略)程序/计算机配置/管理模板/windows组件/终端服务/windows Installer/在右边会有一个"关闭创建系统还原检查点"双击打开它,选择启用。

关闭系统还原,即可