瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 E:\System Volume Information被病毒感染删不掉

1   1  /  1  页   跳转

[求助] E:\System Volume Information被病毒感染删不掉

E:\System Volume Information被病毒感染删不掉

360检测结果如下:
木马:Trojan/Win32.lssj.2cc.rgrk | E:\System Volume Information\_restore{85B27A40-D663-413B-B28A-94AFAC0D815B}\RP291\A0101262.exe | 2009-12-20 23:55:19
木马:Trojan/Win32.lssj.2cc.rgrk | E:\System Volume Information\_restore{85B27A40-D663-413B-B28A-94AFAC0D815B}\RP291\A0101263.exe | 2009-12-20 23:55:19
木马:Trojan/Win32.lssj.2cc.rgrk | F:\System Volume Information\_restore{85B27A40-D663-413B-B28A-94AFAC0D815B}\RP270\A0095999.exe | 2009-12-20 22:29:05
木马:Trojan.Generic | C:\System Volume Information\_restore{85B27A40-D663-413B-B28A-94AFAC0D815B}\RP270\A0095873.exe | 2009-12-20 22:29:02
木马:Trojan.Generic | C:\System Volume Information\_restore{85B27A40-D663-413B-B28A-94AFAC0D815B}\RP190\A0067341.dll | 2009-09-09 21:45:19
木马:Trojan.Generic | C:\WINDOWS\system32\Namipan.dll | 2009-08-27 11:50:16
我打不开E:\System Volume Information,禁止访问。请哪位高手的姐姐哥哥们帮一下。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; CIBA)
分享到:
gototop
 

回复:E:\System Volume Information被病毒感染删不掉

右键单击“我的电脑” -->“属性”--> “系统还原”-->"在所有驱动器上关闭系统还原"打钩-->“确定”退出。

另外。。。

“木马:Trojan.Generic | C:\WINDOWS\system32\Namipan.dll | 2009-08-27 11:50:16”

这个你手动删了就好。
gototop
 

回复:E:\System Volume Information被病毒感染删不掉

两种方法,一种赋给权限。另一种就是楼上所说的方法,关闭系统还原。不过有的病毒会利用SYI来隐藏病毒,并不是关闭了系统还原,这文件夹所有东西都会被删除。只有系统默认备份的东西才会被删除。所以,建议赋给权限,然后再杀毒就可以了。

赋权方法:System Volume Information右键,给everyone赋权为可读可写。如果没有everyone用户,你可以添加这个用户进去即可。意思就是任何用户(包括各种权限的工具)均可对该文件夹进行 读写操作。系统默认是只有SYSTEM权限才可以读写的。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT