Question

这个是什么病毒？请高手救救我啊

刚开始我只是发现移动硬盘不能安全删除了，就是刚插上就删也不行，我用Unlocker看了一下使用该盘的进程，发现以下三个进程：
svchost.exe L:\System Volume Information\tracking.log
svchost.exe L:
svchost.exe L:\$Extend\$ObjId
这还算什么，我的所有本地磁盘都出现了这三个进程，高手帮帮我吧

Answer 1

不是病毒的，系统还原文件夹是容易寄生病毒的地方，建议你关闭所有驱动器系统还原（不放心的话，可留C盘），这样文件夹内会自动清空。至于不能安全删除那是因为系统正在使用它，你在任务管理器里结束这几个进程就安全删除了。试试吧！

小贴士：
Tracking.log 的文件中保存维护信息。该文件位于每个卷根目录中的 System Volume Information 隐藏文件夹中。该文件夹有一定的权限保护,只有系统能访问它。该文件夹也可由其他 Windows 服务使用,例如索引服务。

Answer 2

右击我的电脑——属性——系统还原。
钩选“在所有驱动器上关闭系统还原”确定，重启.

之后再登录可牛杀毒软件官网，进入专杀工具，下载可牛系统急救箱
进行扫描.

扫描完成后再一次重启，这样，应该就可以安全移除了哦

Answer 3

你的系统内有非法服务程序，该服务程序是svchost的形式加载的，该病毒为一DLL文件。
360高级工具，服务里免仔细找下。

Answer 4

你中了U盘病毒。在网上找金山专杀工具，杀一下就好了，再用金山急救箱或网盾修复下就OK、。

Answer 5

日，这病毒伪装的太恶心，你每个盘都会有这个东西，要关掉自动还原，清除临时文件夹，将360的专杀程序扩展名改成360sd.cmd再打开。杀毒，然后再在IE里面打开你的移动硬盘L:回车，删除这些文件，包括分区文件夹的那个日记文件。