瑞星卡卡安全论坛

引用:

【可怜稻草人的贴子】你指的是这个吧***.DLL，中的***是可变的，删掉开头都是G_Server的DLL ...........................

我只找到这个（用搜索的方法），并且删了，对不对，麻烦看下，谢谢

附件: 60701120051028161833.jpg

C:\System Volume Information\_restore{B0366734-C0C6-4F47-B222-C602C03838E3}\RP47\A0009153.DLL这个病毒，可是C：目录下并没有\System Volume Information，我该怎么办？病毒名称是： Backdoor.Gpigeon.spm

显示隐藏文件了吗
工具→文件夹选项→查看→显示所有文件和文件夹

31楼关闭系统还原，再杀毒

引用:

【可怜稻草人的贴子】C:\Recycled是回收站 ...........................

我只找到这个（用搜索的方法），并且删了，对不对，麻烦看下，谢谢





另附我的文件夹选项的设置，请看下对不对


附件: 60701120051028163213.jpg

对，再找找看看

怎么呀，惭愧死了，以前用过，好久不用，现在忘了，麻烦您教教我，我都不好意思了

把系统还原关掉就好了!~~~~~~~~~~~~~~

引用:

【可怜稻草人的贴子】对，再找找看看 ...........................

我用搜索的方法找到这个，对不对

对是对，但好像不止一个，还有DLL
自己人工看看

引用:

【daxue的贴子】怎么呀，惭愧死了，以前用过，好久不用，现在忘了，麻烦您教教我，我都不好意思了 ...........................

右击“我的电脑”，然后单击“属性”。
单击“系统还原”选项卡。
选中“关闭系统还原”或“关闭所有驱动器上的系统还原”。
单击“应用”，然后单击“确定”。

引用:

【daxue的贴子】怎么呀，惭愧死了，以前用过，好久不用，现在忘了，麻烦您教教我，我都不好意思了 ...........................

右击“我的电脑”，然后单击“属性”。
单击“系统还原”选项卡。
选中“关闭系统还原”或“关闭所有驱动器上的系统还原”。
单击“应用”，然后单击“确定”。

引用:

【可怜稻草人的贴子】对是对，但好像不止一个，还有DLL 自己人工看看 ...........................

可是我C:\WINDOWS就只有这么几个以G开头的文件啊，找不到呢，能说下找的方法和要删的详细的文件名吗


附件: 60701120051028164317.jpg

没有就好了

真奇怪，刚才扫描结果显示明明有C:\System Volume Information\_restore{B0366734-C0C6-4F47-B222-C602C03838E3}\RP47\A0009153.DLL这个Backdoor.Gpigeon.spm病毒无法删除，可是现在又忽然找不见病毒了。请问这个文件夹是干什么的，能不能删除它？会对系统有影响吗？

今天真是太感谢大家了，谢谢你们，让我学到了好多东西，谢谢！