瑞星卡卡安全论坛

我昨天用瑞星２００８查杀的全是win32.agent.xpx病毒，在“System Volume Information”文件夹内，我今天查杀时它又复活了，请教高手帮忙怎么不让它继续复活？？？
该不该把System Volume Information全删了？？？


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

看看“系统还原”是不是开着，如果开着，把系统还原关了就可以了。

下载 System Repair Engineer系统扫描工具软件，下载地址如下：
http://www.kztechs.com/sreng/download.html
扫描和上传日志的方法：
1、解压缩所下载的sreng2.zip压缩包；
2、打开已经解压缩的SRENG文件夹，双击运行其中的SREngPS.exe；
3、依次按“智能扫描”、“扫描”、“保存报告”，将日志保存到硬盘上；
4、找到并打开日志，把日志中的内容用“复制”--“粘贴”命令拷贝到帖子上，不要修改地传上来（日志很长，一个帖子搞不完，请手动将全部内容在同一个主题帖下分多个回复帖子传上来）。
友情提示：
1、扫描日志前请先关闭所有打开的软件（如QQ、迅雷等下载程序什么的程序）和IE窗口（请注意，是关闭而不是最小化窗口）
2、注意在没有进一步提示前，请勿用SRENG工具胡乱修复，否则系统可能变的情况更糟。
3、SRENG操作图文详解：http://forum.ikaka.com/topic.asp?board=67&artid=8125594

引用:

【zetmanx001的贴子】我昨天用瑞星２００８查杀的全是win32.agent.xpx病毒，在“System Volume Information”文件夹内，我今天查杀时它又复活了，请教高手帮忙怎么不让它继续复活？？？ 该不该把System Volume Information全删了？？？ [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ………………

附件: 95965720071014130453.txt

日志没什么问题……

看看系统还原开了没？开了关掉（还原点已经中毒了）
没开的话，把文件夹删了

把System Volume Information文件删了会怎样？有问题吗？