风云小站|Connecting Lives With Infinite New Discoveries » 求助专区 » 木马程序 Trojan.Win32.Starter.co 卡巴斯基杀不了

木马程序 Trojan.Win32.Starter.co 卡巴斯基杀不了

天崖乱步 新手上路
楼主 2008-04-18 22:51
私信 引用 编辑

木马程序 Trojan.Win32.Starter.co 卡巴斯基杀不了

已检测到: 木马程序 Trojan.Win32.Starter.co

文件: F:\System Volume Information\_restore{FA7BBE61-885A-459E-8373-E344AD17C999}\RP171\A0058231.exe//#//PE_Patch.UPX//UPX

今天下午用卡巴斯基,杀毒出现。。。求救,如何解决。。。


[ 此贴被天崖乱步在2008-04-23 22:49重新编辑 ]
freelive 风云精英
#1 2008-04-19 07:25
私信 引用 编辑

System Volume Information”文件夹,中文名称可以翻译为“系统卷标信息”。这个文件夹里就存储着系统还原的备份信息。

System Volume Information 文件夹是一个隐藏的系统文件夹,"系统还原"工具使用该文件夹来存储它的信息和还原点。计算机的每个分区上都有一个 System Volume Information 文件夹。

1、关于【卡巴斯基】提示得密码,可能是你得登录密码、或者创建还原点时设置的密码,也有可能是admin密码,你试一下。

2、也可以手动删除病毒文件,根据位置找到文件,删除。

3、也可以关闭系统还原,直接删除还原点,病毒也就删除了。【这个带病毒得还原点,如果用来还原,还原后也会带毒】

补充:
使用 NTFS 文件系统的 Windows XP Professional
1. 单击开始,然后单击我的电脑。
2. 在工具菜单上,单击文件夹选项。
3. 在查看选项卡上,单击"显示隐藏文件或文件夹"。
4. 清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示您确定更改时,单击是。
5. 单击确定。
6. 右击根文件夹中的 System Volume Information 文件夹,然后单击"共享和安全"。
7. 单击安全性选项卡。
8. 单击添加,然后键入要授予该文件夹访问权限的用户的名称。选择相应的帐户位置(本地帐户或来自域)。通常,这是您登录时使用的帐户。单击确定,然后单击确定。
9. 双击以打开根目录中的 System Volume Information 文件夹。

看看能否杀毒吧~

风云墙-荣誉会员

其实一切与我无关~