Help!这个病毒怎么杀啊?

来源:百度知道 编辑:UC知道 时间:2024/06/20 07:10:44
System Volume Information这个文件夹,明白的都知道这是NTFS的专有文件夹。
但C盘也有这个文件夹(C盘格式为FAT32),且已证明是病毒,但杀毒软件只能看不能杀,有系统保护。大家帮帮我把这个病毒删了。
以下问题已确认:
DOS下找不到这个文件夹,已确认!
手动删除删不掉,有系统保护,已确认!
病毒库无论怎么升级,也删不掉,已确认!
硬删不好使,已确认!
太占用系统资源,必须删,已确认!
还有,知道这病毒是什么名的报上来!

这个是系统还原的文件夹,这也是为什么有些删除的文件在它里仍然能找到

这个文件夹即使删掉,还是会出现的,但还是可以清空的

如果不想让这个文件夹继续占空间可以先手工删除或者清空这个文件夹
然后禁用系统还原(我的电脑--右键-属性--系统还原--关闭所有驱动器上的系统还原复选框-打上钩--确定)

在运行,输入"gpedit.msc"/(组策略)程序/ 计算机配置/管理模板/系统/系统还原/右边,关闭系统还原,双击打开它,启用。

在运行,输入"gpedit.msc"/(组策略)程序/计算机配置/管理模板/windows组件/终端服务/windows Installer/在右边会有一个"关闭创建系统还原检查点"双击打开它,选择启用。

在安全模式杀毒,最好找专杀工具~

System Volume Information 这个文件夹是用来存放还原点的!如果你确定有病毒,那么“我的电脑--属性--系统还原”,关闭所有还原即可!

你可以试一试这样操作:使用convert c: /fs: ntfs,现将c盘转换成ntfs,然后添加管理员权限,在进行删除。

若是在_restore文件夹内,关闭系统还原即可

若只在System Volume Information文件夹内,可改此文件夹的权限:

在属性的”安全“(找不到就打开“我的电脑”选 “工具”-文件夹选项,进入之后选“查看”选项卡,去掉“使用简单共享”勾) 选项卡中,去掉所有用户和与其相应的权限,同时在到该窗口的”高级“项内,去年最下的两个勾选即可。

把系统还原关了
右键我的电脑 - 属性 - 系统还原
“在所有驱动上关闭还原”前打勾
种种方法 有哪些?
我知道的病毒有的是改变注册表启动项里
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACH