|
 | 作者: tiandayu [tiandayu]
 论坛用户 |
登录 |
| 大家好： 我的计算机是win me 系统，这几天上网下了一些东西后，忽然发现在c盘根目录下自动生成了一个名为：_restore 这样一个带有隐含属性的文件夹，kv2004提示有病毒，但清除失败。我试了很多方法（包括进入安全模式）都无法将其删除,也没有权限修改它的属性。我把所有的开机自动运行程序都结束了（包括注册表启动健 ，msconfig 启动项），重启后还是无法删除它；一删就说此程序的源程序可能正在使用，无法删除。 现在是看得见它，可是就是动不了它，烦死了！！！！  请高手帮我把它请走为谢！！！ |
| 地主 发表时间: 05-03-20 15:02 |
| 回复: tiandayu [tiandayu] 论坛用户 |
登录 |
|
怎么几天没来,这里的爷们都变得沉默多了! 要知道我现很急的啊... |
| B1层 发表时间: 05-03-21 20:05 |
 | 回复: yangxingfu [yangxingfu]  论坛用户 |
登录 |
|
_Restore本身不是病毒，它里面放的是你修改资料前的一些文件，如果病毒进了这里面，直接全删是不行的，只有禁用了系统还原，这里面的基本上可以删除了。 |
| B2层 发表时间: 05-03-21 20:14 |
 | 回复: cshell [cshell] 论坛用户 |
登录 |
|
在DOS下试试. |
| B3层 发表时间: 05-03-22 10:59 |
| 回复: tiandayu [tiandayu] 论坛用户 |
登录 |
|
在DOS下跟本就找不到，它具有隐藏属性。 3楼的先生说的有道理，但小弟我一时也想不起WIN ME系统如何禁止系统还原功能啊。 还请再指点一下为谢！  [此贴被 静夜听雨声(tiandayu) 在 03月22日13时49分 编辑过] |
| B4层 发表时间: 05-03-22 13:48 |
| 回复: bjl [bjl] 论坛用户 |
登录 |
|
修改启动配置,把前面带*的启动项禁用,重启,系统还原就关闭了,_restore就可以删掉了! |
| B5层 发表时间: 05-03-24 01:30 |
| 回复: tiandayu [tiandayu] 论坛用户 |
登录 |
|
不行啊！我把所有的启动项都禁用了，重启后还是不行的。 真是太烦了！ 是不是要格盘才能解决！难道没有别的办法了吗？ |
| B6层 发表时间: 05-03-24 17:34 |
| 回复: tiandayu [tiandayu] 论坛用户 |
登录 |
|
在试了很多方法还不行后，今天我打了系统补丁，有一项就是专门针对系统还原功能漏洞的。 后来一试，那个文件夹不再那么牛了，要怎么弄它都行。。 嘿嘿。。。那一刻真是爽！ 所以我总结了一点： 遇到问题不要盲目的去问别人，自己先冷静下来仔细的研究一下，一般还是能找到解决的办法的。不过也得谢谢各位给予指点的朋友！ |
| B7层 发表时间: 05-03-25 15:14 |
 | 回复: lovehack [lovehack]  论坛用户 |
登录 |
|
系统――文件系统――把系统还原点了，在开机就OK了 |
| B8层 发表时间: 05-03-27 14:07 |
| 回复: tiandayu [tiandayu] 论坛用户 |
登录 |
|
谢谢LOVEBACK！ 问题解决了！ |
| B9层 发表时间: 05-03-30 18:31 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 病毒专区
标题: 被_restore这个东东烦透了！请高手指点。