C盘系统还原中的病毒输入C:\system volume information\_restore{78A8F985-C477-4B1A-9EDB-FE08FCCAAE0E0F}\RP7回车,然后用在线扫描这几个文件,看哪个是系统还原的那个病毒,直接手动删除.同理,C盘中C:\WINDOWS\system32\dllcache那个病毒也这样删掉,然后重启机器F8进入安全模式在C:\system volume information\_restore{78A8F985-C477-4B1A-9EDB-FE08FCCAAE0E0F}\RP7找刚才系统还原中的那个文件,如果有就再删掉,重启就没有了