瑞星卡卡安全论坛

Trojan-Clicker.Win32.Small.hq
Downloader.Win32.Agent.rs

都在System Volume Information这文件里面,给病毒破坏了，根本打不开,又不想格式化[img][/img]

附件: 588705200592721220.jpg

我也中了这个病毒，机子格式化了好几遍，没想到它在系统备份里！目前来说还没对系统造成多大威胁。瑞星＆江民＆在线杀毒对其无济于事。再等等吧

关闭系统还原！不要使系统的自带的系统还原，那是藏污纳垢之处！

带毒文件在\_Restore目录下，或者System Volume Information目录下。
                  这是系统还原存放还原文件的目录，只有在装了Windows
                  Me/XP操作系统上才会有这个目录，由于系统对这个目录有保护作用。对于这种情况需要先取消"系统还原"功能，然后将带毒文件删除，甚至将整个目录删除也是可以的。
                  关闭系统还原方法。WindowsMe的话，禁用系统还原，DOS下删除。XP关闭系统还原的方法：右键单击“我的电脑”，选“属性”——“系统还原”——在“在所有驱动器上关闭系统还原”前面打勾——按“确定”退出。