瑞星卡卡安全论坛

本人昨天点击了下C盘里一个图标，然后电脑蓝屏。我重启后发现windows提示 系统不能提供您的配置。然后进入后我发现电脑的屏保和桌面项都有变化。而且每个盘内都有类似FOUND.000  FOUND.001  Recycled  system volume information 的隐藏文件，我尝试着删除他们，但是却删除不了。。电脑里的文件都在，也并没有异常情况。我用瑞星和360差杀了N遍，但是就是查不出来病毒。。。我希望大虾们能够告诉我，我的机器到底怎么回事。我应该怎么办？怎么样才能让机器回到原来的样子。。。在这里先谢谢了 。！
我每次开机都回出现屏保和桌面项变化，无论是否恢复，再开机照样出现那种情况。而且每次进入都会篡改我的IE主页。
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)

附件: SREngLOG.log

重新启动一直按F8`进入后选择最后一次配置 看可以恢复不

FOUND.000  FOUND.001  是系统还原产生的一些碎片，你可以在我的电脑  右键他的属性， 找到系统还原项目，关闭掉系统还原。
那些垃圾文件夹可以用优化大师或者手动删除。至于你屏保换个可能就没事了。
应该是你误操作的引起的，和病毒没有关系。如果楼主能记得那个图标名，把那个图标名告诉我，以便进一步判断。

FOUND.000  FOUND.001  是电脑非正常关机系统开机扫描后恢复的文件碎片,直接删除即可,因为按我们普通的技术是无法利用那些东西还原文件的。

Recycled  system volume information 是设置了系统还原后系统生成的系统文件，你可在关闭系统还原之后，再打开组策略，即通过开始菜单的运行(或按win+R)输入gpedit.msc，再依次打开 计算机配置->管理摸板->系统->系统还原，再右窗口双击“关闭系统还原”，选择“已禁用”，确定关闭，重启后应该就可以删除了。。

应该不是中毒，把屏保和桌面项换回来就行啦
不影响正常使用就OK啦，LZ不要疑神疑鬼的。。

lz看下事件查看器，引起系统错误的原因是什么？对应解决蓝屏问题

:default2: :default2: :default2:

:default9: :default9: :default9:

:default1: :default1: :default1: