求教：_restore文件夹无限增长

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求教：_restore文件夹无限增长

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 2 页

跳转页

camao973 初生襁褓狮帖子:21 注册: 2006-01-06 来自:	发表于： 2007-04-24 13:08 \| 只看楼主短消息资料字号：小中大 1楼求教：_restore文件夹无限增长我单位的机器是Winme系统。我的机器C盘下的隐藏目录_Retore以每天100多M的速度增长，最近已瘫痪过两回了。系统的还原功能我已禁用，请教大侠，为什么它还再增长？瑞星还查不出病毒。我的机器有通过软件还原的还原卡（联想机器），我若在DOS下删除改文件夹，会影响我的还原卡吗？ 2007-04-26 09:25:19.060000000
camao973 初生襁褓狮帖子:21 注册: 2006-01-06 来自:	分享到：

horseluke11 飘泊而立狮帖子:497 注册: 2006-11-13 来自:	发表于： 2007-04-24 13:46 \| 短消息资料字号：小中大 2楼请参阅微软文档: http://support.microsoft.com/kb/306768/zh-cn 中的"重置数据存储".并且安装补丁: http://www.newhua.com.cn/soft/3358.htm 备注:楼主发错地方啦
horseluke11 飘泊而立狮帖子:497 注册: 2006-11-13 来自:

horseluke11 飘泊而立狮帖子:497 注册: 2006-11-13 来自:	发表于： 2007-04-24 13:54 \| 短消息资料字号：小中大 3楼关于http://www.newhua.com.cn/soft/3358.htm的补丁说明: 《在 2001 年 9 月 8 日以后创建的检查点无法还原计算机》： http://support.microsoft.com/kb/290700/zh-cn ======= 在DOS下删除改文件夹并不会影响还原卡，两者并没有关系。若想进一步了解，最好发到其他地方。因为我也只能回答这么多........
horseluke11 飘泊而立狮帖子:497 注册: 2006-11-13 来自:

camao973 初生襁褓狮帖子:21 注册: 2006-01-06 来自:	发表于： 2007-04-25 23:19 \| 只看楼主短消息资料字号：小中大 5楼今天我用另一查毒软件在安全模式下查，果然证实了我的猜测，在此文件夹下发现了，Trojan.Bat.DeltreeY-3病毒。我想是它的复制惹的惑，可是我删不调它，确切说找不着染毒文件。请教斑竹我该怎么办？瑞星又查不出来。
camao973 初生襁褓狮帖子:21 注册: 2006-01-06 来自:

横据古稀狮

发表于： 2007-04-25 23:40 | 短消息资料

字号：小中大 6楼

引用:

【camao973的贴子】今天我用另一查毒软件在安全模式下查，果然证实了我的猜测，在此文件夹下发现了，Trojan.Bat.DeltreeY-3病毒。我想是它的复制惹的惑，可是我删不调它，确切说找不着染毒文件。请教斑竹我该怎么办？瑞星又查不出来。
………………

不是说被查出来了吗?
怎么又说查不出来呢...
用冰刃找找..
然后再扫个日志上来吧.

camao973 初生襁褓狮帖子:21 注册: 2006-01-06 来自:	发表于： 2007-04-25 23:57 \| 只看楼主短消息资料字号：小中大 7楼哦，我可能没说清楚。是查出了病毒并预报了包含病毒的文件：c:\_restore\temp\a0008537.cpy，可是can't remove.我想找到此文件删除，可是_restore 文件夹下根本没有temp子目录，更找不着*.cpy文件。我单位的机器登陆到此网页需要很长时间，还经常报该页无法显示，所以扫个日志恐怕狠费劲，我尽量试一试吧。谢谢了。
camao973 初生襁褓狮帖子:21 注册: 2006-01-06 来自:

火影忍者横据古稀狮帖子:7855 注册: 2006-06-29 来自:火星	发表于： 2007-04-25 23:59 \| 短消息资料字号：小中大 8楼找不到..? 显示了隐藏文件了没?
火影忍者横据古稀狮帖子:7855 注册: 2006-06-29 来自:火星

飘泊而立狮

发表于： 2007-04-26 00:00 | 短消息资料

字号：小中大 10楼

引用:

该病毒已经被隔离到系统还原文件夹，不用担心。

清除方法：在禁用“系统还原”后直接删除该文件夹。Winme下是无法使用冰刃的，所以如果无法删除，请自己找找其它方法。

除非那个杀毒软件在该文件夹外报有病毒，否则没事，不用扫日志......

1 / 2 页

跳转页

camao973 初生襁褓狮帖子:21 注册: 2006-01-06 来自:	发表于： 2007-04-24 13:08 \| 只看楼主短消息资料字号：小中大 1楼求教：_restore文件夹无限增长我单位的机器是Winme系统。我的机器C盘下的隐藏目录_Retore以每天100多M的速度增长，最近已瘫痪过两回了。系统的还原功能我已禁用，请教大侠，为什么它还再增长？瑞星还查不出病毒。我的机器有通过软件还原的还原卡（联想机器），我若在DOS下删除改文件夹，会影响我的还原卡吗？ 2007-04-26 09:25:19.060000000
camao973 初生襁褓狮帖子:21 注册: 2006-01-06 来自:	分享到：