高校问答野上菜月r18 rj:我碰到一个卡巴和咖啡删除不了的病毒
来源：百度文库 编辑：高校问答 时间：2024/04/28 23:17:34
c:\System Volume Information\_restore{4845683B-F22F-404C-AA83-DEF45B332AF7}\RP2\A0002391.dll\MICROMEDIADACF（文件已加密）
怎么办阿？？？？？？？？
帮帮我吧
ewido 也没有用
怎么办阿？？？？？？？？
帮帮我吧
ewido 也没有用
一个简单的步骤连杀毒软件都不用就能清除它：关闭系统还原。
病毒文件在System Volume Information目录下
System Volume Information目录是“系统还原”的备份目录，该目录受Windows保护。如果要清除该目录下的病毒文件，需要首先关闭系统还原。
右击“我的电脑”，选择“属性－系统还原”，勾选“在所有驱动器上关闭系统还原”前面的框，然后按下“确定”退出。一般情况下里面的文件就会全部被删除，病毒文件也会被清除。
如果没有的话，只要进入这个文件夹，删除里面的文件即可。（需要以系统管理员的身份登陆，并添加相应的权限）
1、你可以采用卡巴的“病毒提交”功能提交病毒进行分析
2、根据你提供的路径，这个文件应该是在系统缓存文件夹内的。你可以尝试在安全模式下杀毒
3、如果安全模式仍杀不掉，那么可以考虑直接尝试删除文件。还有一种更安全的方法是用windows优化大师进行“硬盘垃圾文件清理”，此时系统缓存文件夹内文件会被自动删除。
到安全模式下就可以清除了，System Volume Information是系统的页面文件储存区，最好先关闭虚拟内存设置，再清除
用江民在安全模式下可完全清楚次病毒!