|
|
* H# w8 Y7 p7 w4 S7 r) e1 [! W问：我的Windows 7系统中了木马，它在每个盘里都生成了一个“System Volume Information”文件夹，文件夹里面是空的，什么都没有，我用360急救箱和金山急救箱清除了木马，但是这个文件夹却怎么都删不了。用各种杀毒和查杀木马工具也没有效，现在怎么办？
. h7 y( E9 f' n. y: a& _4 H( b% o& g' n8 j% U
答：“System Volume Information”文件夹是一个隐藏的系统文件夹，“系统还原”工具使用该文件夹来存储它的信息和还原点。每个分区上都有这个文件夹，存储着系统还原的备份信息。它不是病毒文件夹，但不少病毒喜欢栖身在此。 2 y) x# M. O" A& N8 J. M5 @5 ~5 r
5 ^ Q/ z8 X, n% V' L
关闭系统还原后，要彻底删除该文件夹方法如下：在“开始→运行”中输入“gpedit.msc”，启动组策略编辑器，依次展开“计算机配置→管理模板→系统→系统还原”，在右侧找到“关闭系统还原”，双击后设为“启用”。
/ P. ]0 ~! U$ }+ a- Q. c' [% q& b# a. f/ O! p. a8 t, @! D1 Q; }% [
再展开“计算机配置→管理模板→Windows组件→Windows Installer”，在右边会有一个“关闭创建系统还原检查点”，双击设置为“启用”，再运用“cacls”命令(cacls "c:\System Volume Information" /g everyone:f)赋予当前用户完全控制权限后即可删除“System Volume Information”文件夹了% ~2 K0 c- v9 [9 s+ q7 i0 a4 X5 Q
|
|
发表于 2012-3-3 22:25:22