瑞星卡卡安全论坛

求教各位专家、大侠:
System Volume Information病毒如何在不重新做系统的情况下彻底删除啊？
为什么瑞星查不出来？？？
超级兔子也查不出来？？？
谢谢！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

这个像是正常的系统文件吧！

【回复“wbxhs”的帖子】不是的,绝对是病毒,而且是U盘病毒的一种!

这个是系统隐藏文件夹啊,打开删里面的文件吧

正常的.....

有没有高手啊?
难道没有人能解决么?

瑞星网站看来也是垃圾啊!!
这都解决不掉!!!
软件还查不出来!!!!

System Volume Information
这个U盘病毒考住了所有人么?????????

呵呵,楼主可真执着,这个是系统用来存储还原用的文件夹,如果检查出里面有病毒,可以双击打开删除里面的文件,也可以关闭自动还原.

呵呵,您的热心本人非常感谢!但您知道的我也知道,系统还原从装机到现在就没开过,而且请您也到到网站搜索一下这个病毒,就知道怎么回事了!!

1、在"我的电脑"图标上点右键，选择属性

2、选择系统还原选项卡

3、将"在所有驱动器上关闭系统还原"打勾确定后即可

4、关闭"系统还原"后，就可以将该驱动器根目录下的"System Volume Information"文件夹删除

呵呵,您的热心本人非常感谢!但您知道的我也知道,系统还原从装机到现在就没开过,而且请您也到到网站搜索一下U盘病毒“System Volume Information”这个病毒,就知道怎么回事了!!
    “System Volume Information”是伪装成系统还原信息的U盘病毒,并不是说位置在U盘,学习一下吧,免得中毒还不知道!!!

引用:

【tianya730416的贴子】    呵呵,您的热心本人非常感谢!但您知道的我也知道,系统还原从装机到现在就没开过,而且请您也到到网站搜索一下U盘病毒“System Volume Information”这个病毒,就知道怎么回事了!!     “System Volume Information”是伪装成系统还原信息的U盘病毒,并不是说位置在U盘,学习一下吧,免得中毒还不知道!!! ………………

的确可能有病毒伪装系统还原文件夹：http://gpanda.blogchina.com/blog/5452169.html
建议楼主发个SRENG扫描日志上来。

下载 System Repair Engineer系统扫描工具软件，下载地址如下：
http://www.kztechs.com/sreng/download.html
扫描和上传日志的方法：
1、解压缩所下载的sreng2.zip压缩包；。
2、打开已经解压缩的SRENG文件夹，双击运行其中的SREngPS.exe；
3、依次按“智能扫描”、“扫描”、“保存报告”，将日志保存到硬盘上；
4、找到并打开日志，把日志中的内容用“复制”--“粘贴”命令拷贝到帖子上，不要修改地传上来（日志很长，一个帖子搞不完，请手动将全部内容在同一个主题帖下分多个回复帖子传上来）。
友情提示：
1、扫描日志前请先关闭所有打开的软件（如QQ、迅雷等下载程序什么的程序）和IE窗口（请注意，是关闭而不是最小化窗口）
2、注意在没有进一步提示前，请勿用SRENG工具胡乱修复，否则系统可能变的情况更糟。
3、SRENG操作图文详解：http://forum.ikaka.com/topic.asp?board=67&artid=8125594

值得提醒一下楼主注意的是，系统还原文件夹不管系统还原功能是否打开，都会出现在所有驱动器的根目录下（除非取消“显示所有的文件和文件夹”），关闭系统还原功能后，该隐藏文件夹依然存在，只不过为一个空文件夹。

to: 超级游戏迷    扫描日志文件附加附件如下

附件: 914217200783171838.rar

楼主还真是执著，绝对是U盘毒啊……不知道哪个高人说的
这个“U盘毒”姑且就按楼主的理解说吧，想要除根？简单，换个98系统就OK

【回复“超级游戏迷”的帖子】
但我的D盘就没有这个文件夹啊?

【回复“水树雨下”的帖子】
我的局域网有20多台电脑,只有几台没用过带病毒的移动硬盘没有中招,也没有上述“病毒”文件夹出现，肯定地说，设置没问题，怎么解释啊？

引用:

【水树雨下的贴子】楼主还真是执著，绝对是U盘毒啊……不知道哪个高人说的 这个“U盘毒”姑且就按楼主的理解说吧，想要除根？简单，换个98系统就OK ………………

建议您在baidu上搜索一下“System Volume Information U盘病毒”，看看大家怎么说！

【回复“水树雨下”的帖子】

建议您在baidu上搜索一下“System Volume Information U盘病毒”，看看大家怎么说的！

汗死了……楼主真的认定有问题的话那么能够给你解释的只有比尔盖茨了……

【回复“水树雨下”的帖子】

这个文件夹打开显示为空,就是因为显示为空,我才没有办法呀!

但可以告诉大家:我的三个盘符中,只有E盘才有这个文件夹,其他十几台计算机中,每个盘符都有,显示为空,只能采取安全执行权限才能删除,在没有开启系统还原的情况下,执行安全执行权限删除后的文件,应该绝对不会在重新启动后又出现的吧???

网络上有评价,可以在baidu中搜索“System Volume Information U盘病毒”看看

【回复“水树雨下”的帖子】

大姐,我真想把我的“毒盘”插在你的机子上，让你也看看——我单位专业网络维护员也没有说这个文件是正常的，不然我也不会到这来耽误大家和自己的宝贵时间了——俺多少一天也3000元挣着，不会没事来玩吧？？？
钱呐！！！！

姐姐，空就是正常啊，病毒方面的东西建议百度出来的无视，因为不了解的人根本分辨不出对错

楼主的问题是什么？？？？

想要删除这个文件夹？？System Volume Information

这是系统还原的文件夹啊。。

引用:

【tianya730416的贴子】【回复“超级游戏迷”的帖子】 但我的D盘就没有这个文件夹啊? ………………

你把D盘的系统还原打开。。再看下D盘有没这个文件夹。。。OK！