我的卫士怎么了......

显示全部楼层 · 发表于 2012-3-4 10:51:00

楼主下载金山系统急救箱和360系统急救箱去安全模式联网强力查杀，应该是中了感染型病毒。

显示全部楼层 · 发表于 2012-3-4 10:55:54

lvhaoran123 发表于 2012-3-4 10:51
楼主下载金山系统急救箱和360系统急救箱去安全模式联网强力查杀，应该是中了感染型病毒。

我试试急救箱

显示全部楼层 · 发表于 2012-3-4 11:11:25

楼主的系统。。是不是Ghost版的。。。

显示全部楼层 · 发表于 2012-3-4 11:14:20

ujty 发表于 2012-3-4 11:11
楼主的系统。。是不是Ghost版的。。。

不是，你看路径都是D盘

显示全部楼层 · 发表于 2012-3-4 11:16:04

w867057887 发表于 2012-3-4 11:14
不是，你看路径都是D盘

哦太马虎了。。。这个很蹊跷啊，你上报官方没

显示全部楼层 · 发表于 2012-3-4 11:18:17

放一个样本上来给有能力的人分析一下，看还有什么动作和影响就可以了

显示全部楼层 · 发表于 2012-3-4 11:29:12

进入PE系统，删除D盘下的system volume information文件夹，删除后重启在扫扫，就没问题了

显示全部楼层 · 发表于 2012-3-4 11:37:15

ujty 发表于 2012-3-4 11:16
哦太马虎了。。。这个很蹊跷啊，你上报官方没

这个文件夹是拒绝访问的

显示全部楼层 · 发表于 2012-3-4 11:37:34

52kafan 发表于 2012-3-4 11:29
进入PE系统，删除D盘下的system volume information文件夹，删除后重启在扫扫，就没问题了

这个文件夹是干啥的？

显示全部楼层 · 发表于 2012-3-4 11:39:53

本帖最后由 52kafan 于 2012-3-4 11:41 编辑

w867057887 发表于 2012-3-4 11:37
这个文件夹是干啥的？

http://baike.baidu.com/view/682081.html?fromTaglist

彻底删除方法

　　1.在运行,输入"gpedit.msc"／（组策略）程序／计算机配置／管理模板／系统／系统还原／右边，关闭系统还原，双击打开它，启用。

　　2,在运行,输入"gpedit.msc"／（组策略）程序／计算机配置／管理模板／windows组件/ windows Installer／在右边会有一个"关闭创建系统还原检查点"双击打开它,选择启用。

　　运用cacls命令赋予当前用户完全控制权限后即可删除“System Volume Information”文件夹

　　命令如下：

　　cacls "D:\System Volume Information" /g everyone:f

[求助] 我的卫士怎么了......