中招了.大家来看看!

显示全部楼层 · 发表于 2007-11-27 10:04:38

VirusScan Enterprise: 文件 C:\System Volume Information\_restore{592DE7AF-7DAD-4276-B226-568CCDE71D9F}\RP152\A0026981.exe 已感染病毒 BackDoor-AWQ.b 特洛伊。未确定清除错误，隔离失败。检测使用的扫描引擎版本为 5200，DAT 版本为 5171 VirusScan Enter8.0OAS
该怎么处理??

显示全部楼层 · 发表于 2007-11-27 13:00:29

显示全部楼层 · 发表于 2007-11-27 13:08:43

可进去看.没发现这个文件 ....

显示全部楼层 · 发表于 2007-11-27 13:10:13

关闭系统还原~

显示全部楼层 · 发表于 2007-11-27 13:10:35

手动杀毒呀！——手动清除系统卷标病毒！
断网络——工具——查看——去掉“使用简单文件夹共享；隐藏受保护的操作系统文件夹；显示文件夹及文件”前面的对勾——进入感染病毒磁盘——找到System Volume Information文件夹——点右键属性——安全选项卡——添加进当前登陆的用户名称——确定——双击打开System Volume Information文件夹——找到病毒删除——或者关闭系统还原将System Volume Information文件夹里的文件全部清除。

显示全部楼层 · 发表于 2007-11-27 15:54:11

谢谢LS的指教.我马上去试下......

显示全部楼层 · 发表于 2007-11-28 10:06:42

同意4楼意见
就这样简单处理就行了：关闭系统还原及其服务

显示全部楼层 · 发表于 2007-11-28 14:00:20

sreng...
autoruns...
修复一下
安全模式中全盘扫描。。。

显示全部楼层 · 发表于 2007-12-17 10:52:09

杀毒一定要进入安全模式

[讨论] 中招了.大家来看看!

手动杀毒呀！

手动杀毒呀！——手动清除系统卷标病毒！