病毒在\_Restore目录（文件夹）下(WinMe)或者System Volume
Information目录（文件夹）下(WinXP)，请关闭系统还原。
\_Restore目录（文件夹）(WinMe)或者System Volume
Information目录（文件夹）(WinXP)都是系统还原用到的目录，要是病毒藏身在那里，需要关闭系统还原。
操作系统是WindowsMe的话，系统还原目录为\_Restore，需要禁用系统还原，DOS下删除。具体请参考下文:
http://community.rising.com.cn/Forum/msg_read.asp?FmID=33&SubjectID=2028691&page=1
关闭Windows XP 系统还原
单击“开始”。 右击“我的电脑”，然后单击“属性”。
单击“系统还原”选项卡。
选中“关闭系统还原”或“关闭所有驱动器上的系统还原”。
单击“应用”，然后单击“确定”。
如前面指出的，这会将之前所有的还原点清除。单击“是”。
单击“确定”。
注：WIN XP在关闭系统还原功能时会清除文件夹的内容。
关闭Windows Me 系统还原：
单击“开始”，指向“设置”，然后单击“控制面板”。
双击“系统”，
--------------------------------------------------------------------------------
注意：如果看不到“系统”，单击“查看所有控制面板选项”显示它。
--------------------------------------------------------------------------------
然后单击“性能”选项卡，单击“文件系统”。文件系统属性窗口将出现。
然后单击“疑难解答”选项卡，选中“禁用系统还原”。
单击“确定”，然后单击“关闭”。当提示重新启动 Windows 时单击“是”。
