瑞星卡卡安全论坛

1 病毒在Temporary Internet Files目录（文件夹）下







(http://forum.ikaka.com/uploadfiles/200510/17/59942920051017161550.jpg)
本图引自hgch0221朋友发的贴http://forum.ikaka.com/topic.asp?board=28&artid=7307129，在此引用并感谢！

　　清空IE临时文件夹的方法：
　　1)关闭所有浏览器窗口和文件夹窗口

　　2)打开Internet选项窗口
　　方法1：在桌面的Internet Explorer图标上点击鼠标右键，从弹出的菜单中选择“属性”。
　　方法2：开始-->设置-->控制面板-->Internet选项；关闭“控制面板”窗口

　　3)选择“常规”选项卡

　　4)点击“删除文件”按钮

　　5)在弹出的“删除文件”对话框中，把“删除所有脱机内容”选定，点击“确定”按钮。









（http://forum.ikaka.com/uploadfiles/200412/3/1603652004123220507.jpg）

(注：本图源自 荒野的呼唤 朋友的回贴，在此引用并表示感谢！）

普通模式不行的话，在安全模式重复上述操作。
进入安全模式的方法:重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

如果还不行，试试看，启动到安全模式，在文件夹选项中，显示隐藏文件和取消“隐藏受保护的操作系统文件”。然后到C:\Documents and Settings\Local Settings\Temporary Internet Files\下面，把能删除都删掉。

2 病毒在\_Restore目录（文件夹）下(WinMe)或者System Volume Information目录（文件夹）下(WinXP)，请关闭系统还原。

\_Restore目录（文件夹）(WinMe)或者System Volume Information目录（文件夹）(WinXP)都是系统还原用到的目录，要是病毒藏身在那里，需要关闭系统还原。

操作系统是WindowsMe的话，系统还原目录为\_Restore，需要禁用系统还原，DOS下删除。具体请参考下文:
http://community.rising.com.cn/Forum/msg_read.asp?FmID=33&SubjectID=2028691&page=1

关闭Windows XP 系统还原
单击“开始”。 右击“我的电脑”，然后单击“属性”。
单击“系统还原”选项卡。
选中“关闭系统还原”或“关闭所有驱动器上的系统还原”。
单击“应用”，然后单击“确定”。
如前面指出的，这会将之前所有的还原点清除。单击“是”。
单击“确定”。

注：WIN XP在关闭系统还原功能时会清除文件夹的内容。











（http://forum.ikaka.com/uploadfiles/200412/3/1603652004123220645.jpg）


(注：此图是艾玛朋友在其他贴中发的，在此引用并表示感谢！）

关闭Windows Me 系统还原

单击“开始”，指向“设置”，然后单击“控制面板”。
双击“系统”，

--------------------------------------------------------------------------------
注意：如果看不到“系统”，单击“查看所有控制面板选项”显示它。
--------------------------------------------------------------------------------

然后单击“性能”选项卡，单击“文件系统”。文件系统属性窗口将出现。

然后单击“疑难解答”选项卡，选中“禁用系统还原”。
单击“确定”，然后单击“关闭”。当提示重新启动 Windows 时单击“是”。


注：

以上源自：【圣诞节礼物】新手常见问题解答
http://community.rising.com.cn/Forum/msg_read.asp?FmID=28&SubjectID=2487737&page=1

3。病毒文件在X:\RECYCLER(其中X为驱动器盘符，如C，D等)里
病毒文件在X盘的回收站里
请到X盘回收站里删除或者清空X盘回收站。

4。病毒在.CHM文件（如abc.chm）中
请找到并删除该.CHM文件（如abc.chm）

5。病毒在.JS文件（如下图中的icyfox[1].js）中
请找到并删除该.JS文件
（如下图中的icyfox[1].js）






(http://forum.ikaka.com/uploadfiles/200510/17/59942920051017161550.jpg)
本图引自hgch0221朋友发的贴http://forum.ikaka.com/topic.asp?board=28&artid=7307129，在此引用并感谢！


另外，你也可以试试我DIY的"瑞星杀毒助手",它可以
1.保存瑞星查杀结果列表
2.删除瑞星发现的病毒文件
3.帮你打开病毒文件所在的压缩文件,你再删除病毒文件就行了......
4.帮你修改病毒文件名
5.下次启动时自动删除病毒文件......
6.在线查询瑞星病毒信息库中关于你所中的病毒的资料
7.在染毒文件项上按鼠标右键，将显示系统关联菜单，可以查看染毒文件的属性，将病毒文件打包等。





(0.1.0010版本：http://forum.ikaka.com/uploadfiles/20061/3/160365200613232742.jpg)

(0.1.0010版本：http://forum.ikaka.com/uploadfiles/200510/20/16036520051020230447.jpg)
(0.1.0004版本：http://forum.ikaka.com/uploadfiles/200510/1/160365200510100926.jpg)

下载地址：

您可以到
http://endurer.ys168.com

（http://endurer.ys168.com）

的tools目录里下载

For Win 2000及以上版本

和

For Windows 95/98/Me版本

使用方法请参考：下载所得压缩包中的帮助文件。

如果您有遇到了什么问题，可以到我的blog
http://endurer.blogchina.com

（http://endurer.blogchina.com）

留言。

附件: 1603652004123220507.jpg

谢谢啊，顶上啊。。。

谢了，顶

强烈建议置顶
找了好久了
谢谢版主

偶像斑竹，你真行啊~~呵呵，新年好呀~~

斑竹 的帖子,顶~~

搂住
关闭系统还原
是什么意思啊
帮我解释下、好吗？？
关闭系统还原好吗？？
声明本人是纯菜鸟！！
谢谢！！

搂住
关闭系统还原
是什么意思啊
帮我解释下、好吗？？
关闭系统还原好吗？？
声明本人是纯菜鸟！！
谢谢！！

附件: 4033232005215151703.JPG

既然是好帖子~~就应该帮你顶起来啊~呵呵~~~~~好好好！！

谢谢啊！太好了，终于。。。。。。。。。。。。

谢谢大家的支持，但谢绝灌水

希望贴子的内容对大家有所帮助

【回复“饥饿的胃”的帖子】

请参考：

如何使用Windows XP系统的“系统还原”功能- 瑞星反病毒资讯网
http://it.rising.com.cn/newSite/Channels/service/service_news/news/200305/29-102110424.htm

谢谢 我的电脑使用的这个办法之后 病毒依然存在 非常的顽固 不知道为什么  还应该怎么做呢？

斑竹你是我的偶像！！！
加我QQ228905807吧
谢谢啊
当我师傅吧

好贴要回 一定要回的

【回复“huohuoyu”的帖子】
>>我的电脑使用的这个办法之后 病毒依然存在 非常的顽固
不知你的电脑中了什么病毒？
请把瑞星的杀毒日志导出贴上来看看。

收了

谢谢 了

我用 你的 方法 后

用 瑞星 重新 杀 了 一遍

发现 没有 病毒 了

谢谢

谢谢，希望所有中毒的朋友都能看到

你们说的好轻松　我现在干脆什么都运行不了　在安全模式也是这个样子的　　而且我的文件都变成共享的了　就是一个手上面托个文件夹　现在我什么有玩不了　　５５５５５５５５５５５５５５５５５５５５５５５５５５５５５５５５　　　心情悲伤+郁闷　知道的加ＱＱ３１３８８８９８０

还是不怎么懂先谢啦

不顶不行!!!

这么好的帖子,不顶对不住观众

斑竹厉害啊！！
佩服！

好贴阿，感动ing！

好东东啊！

好,先收起来

请问，删除所有脱机内容，是不是会删除保留在其他盘里的网页 ？

谢谢等这个帖子好几天了。

ddddddddddddddddddddddddddddddddddddddddddd