Question

如何删除与system volume information一起运行的病毒

有一种病毒为淘宝网的桌面快捷方式，总是自动打开带毒的浏览器，用雨林木风安装盘进入PE将硬盘进行格式化后依然同system volume information再生，请高手赐招，由于没有财富值，所以不能给分敬请谅解！

Answer 1

1.为什么system volume information目录不能被访问？

system volume information是操作系统存储还原点信息的系统目录，访问权限只有system有，所以其他用户不能访问，所以杀毒软件对他没有用。

2.为什么system volume information删除后会重生？

系统会隔一段时间检查，system volume information目录，如果system volume information不在了，就会重新创建。

3.如何删除system volume information彻底？

步骤1.获得system volume information目录的访问权限，具体方法如下：

1、打开任意一个文件夹。
2、在“工具”菜单上，单击“文件夹选项”。 在“查看”选项卡上，单击“显示所有文件和文件夹”。
3、清除“隐藏受保护的操作系统文件(推荐)”复选框。当系统提示您确认是否更改时，请单击“是”。
4、清除“使用简单文件共享(推荐)”复选框。
5、清除“使用简单文件夹共享（推荐）”复选框
6、单击“确定”。
7、在文件夹中右键单击“System Volume Information”文件夹，然后单击“共享和安全”。 8、单击“安全”选项卡。
9、单击“添加”，然后键入要向其授予该文件夹访问权限的用户的名称。通常，这是您登录时使用的帐户。单击“确定”，然后再次单击“确定”。（提示：建议键入Everyone这个账户，意思是所有账户均有权限）
步骤2.关掉系统的还原点检查。可以用组策略关。