查看完整版本: 电脑有病毒啊

电脑有病毒啊

各位高手们,你们要帮帮我啊,我电脑里面有病毒啊,用卡巴斯基杀,杀掉了病毒,但重新扫描后又发现病毒还在,杀不了啊,怎么才能杀掉啊?我在安全模式扫描过,当时显示是杀了,但重新扫描后病毒还在啊.病毒是

(未发现：病毒 Heur.Downloader (修改)     文件: F:\System Volume Information\_restore{1D012AA3-0F3A-4CAD-B63B-C92B7B3939DB}\RP59\A0073743.exe//stream//data0231)   但我在F盘没有发现这个路径啊.帮帮我啊,各位大师.谢谢啊.

简单点就重装，专业点就找这个病毒专杀的工具，十有八九病毒是伪装了源文件

回复 2楼 的帖子

请问是哪个专杀工具啊,能说清楚点吗,小弟不会啊.

去百度找吧，把病毒的名称打上去搜下，这类病毒很多

是不是 U盘或是移动硬盘啊？应该是隐藏文件，你设置显示全部文件，再看一下 应该能找到

病毒杀不掉就用粉碎机粉碎就OK啦，前提你要知道病毒的位置

在安全模式下杀毒，安全模式就是在电脑启动的时候按F8，然后按上下箭头选中，进入后在杀毒，应该是可以的！

强烈建议楼主用eqsecure 别怕辛苦重装一次吧,下个eqsecure搞好规则不是病毒搞你了,是你去试毒了:teeth

安全模式下查杀后还要在对应的注册表中清除病毒

有个费尔南工具，可以防止病毒再生成，建议尝试一下，网上都有绿色版，看清使用说明，很好用

回复 1楼 的帖子

*** 作者被禁止或删除 内容自动屏蔽 ***

到360里的木马专杀里下载专杀工具4.0beta。很有用的。

一般情况下格盘重新安装新的系统，打补丁。
如果有高手的话可以选择杀毒。

安全模式下查杀后还要在对应的注册表中清除病毒..
推荐一个国外杀毒软件AVG

这个文件夹是受保护的系统文件夹 是隐藏文件夹 把那个盘的系统还原关掉应该就行了

从做系统吧，彻底格式化一下，那样就干净了

=_=||

找路径手动来删除...

强制删除...

我觉得电脑中毒后最直接的就是将所有盘格式化，然后重装系统

安全模式下杀毒 或者做系统吧
做完系统别忘备个份 再染毒的话 直接ghost 万事皆OK

System Volume Information目录是WINXP的“系统还原”功能自动生成的文件夹，用来存放所谓的“还原点”。我个人不喜欢这功能，从来都把它关掉的。

如果你不用这个“系统还原”功能，可以关掉它，可以腾出很多磁盘空间，方法如下: 在"我的电脑"点击右键——属性——点击"系统还原" ——选择"在所有驱动器上关闭"系统还原"——确定,就会删除你所有的还原点。

如果你不想关闭“系统还原”功能，只是想删除你说的那个文件，那你就单击开始，然后单击“我的电脑”——在工具菜单上，单击文件夹选项——在查看选项卡上，单击"显示隐藏文件或文件夹"——清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击是。 —— 单击确定。 —— 然后到F盘根目录中的 System Volume Information文件夹去找到和删除你所查毒查到的那文件。

另外如果你的F盘是FAT32文件系统，你可直接查看System Volume Information文件夹里面的内容。但如果是NTFS格式，还不能直接看到里面的内容。继续下面的操作：
  右击F盘下的 System Volume Information 文件夹，然后单击"共享和安全" ——单击安全性选项卡——单击“高级”——把“允许将来自父亲的可继承权限传播给该对象”前加钩——单击“确定”。 这样，就能打开System Volume Information 文件夹，删除里面的文件了。

删除后，采用下面的操作，禁止访问System Volume Information 文件夹。右击F盘下的 System Volume Information 文件夹，然后单击"共享和安全" ——单击安全性选项卡——单击“高级”——把“允许将来自父亲的可继承权限传播给该对象”的钩去掉——单击“确定”。