Win 7中删除病毒栖身的系统文件夹 作者: 康福中国官网 日期: 2011-12-14 08:59 阅读: 11621 人 文件夹, 病毒, 组策略, 编辑器

admin

最近我的Win 7系统感染了病毒，此病毒栖身在系统盘里一个命名为"SystemVolumeInformation"的文件夹，用杀毒软件查杀后，该文件夹里面的内容都清空了，但是这个文件夹却怎么都删除不了，这是怎么回事呢？

其实"SystemVolumeInformation"文件夹是一个隐藏的系统文件夹，"系统还原"工具使用该文件夹来存储它的信息和还原点。每个分区上都有这个文件夹，存储着系统还原的备份信息。它不是病毒文件夹，但不少病毒喜欢栖身在此。

要彻底删除该文件夹方法如下：在"开始→运行"中输入"gpedit.msc",启动组策略编辑器，依次展开"计算机配置→管理模板→系统→系统还原",在右侧找到"关闭系统还原",双击后设为"启用".

再展开"计算机配置→管理模板→Windows组件→WindowsInstaller",在右边会有一个"关闭创建系统还原检查点",双击设置为"启用",再运用"cacls"命令(cacls"c:\SystemVolumeInformation"/geveryone:f)赋予当前用户完全控制权限后即可删除"SystemVolumeInformation"文件夹了。