我的电脑被别人用过后，发现在D，E，F，盘都多了个垃圾箱，而且都有一个文件夹叫：System Volume Information （C盘不知道）,以前没有，打开后是一大些文件夹，于是我就删，但是有一个：_restore{F8B8F1BB-48B8-44EE-AA40-9C7547EFC426}，就是删不掉，提示说无法删除 change.log:文件正被另一个人或程序使用。关闭任何可能使用这个文件的程序，重新试一次。
  高手指点一下吧 谢谢

系统还原已关闭。今天上午刚用瑞星杀的毒，没发现有病毒。下面是我的日志
HijackThis_815汉化版扫描日志 V1.99.1
保存于      22:04:44, 日期 2005-9-26
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\RISING\RAV\Ravmond.exe
C:\WINDOWS\Explorer.EXE
D:\RISING\RAV\RavStub.exe
C:\WINDOWS\system32\spoolsv.exe
D:\RISING\RAV\CCENTER.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\OEM\AccessRunner ADSL\CnxDslTb.exe
D:\RISING\RAV\RAVTIMER.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\3721\Dlaccel\YDownloader.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\system32\DfrgNtfs.exe
C:\WINDOWS\system32\DfrgFat.exe
C:\WINDOWS\system32\DfrgFat.exe
C:\WINDOWS\system32\DfrgFat.exe
D:\Rising\Rav\Rav.exe
D:\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
D:\新建文件夹 (2)\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v6.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [CnxDslTaskBar] C:\Program Files\OEM\AccessRunner ADSL\CnxDslTb.exe
O4 - 启动项HKLM\\Run: [RavTimer] D:\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] D:\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [dl_accel] C:\Program Files\3721\Dlaccel\YDownloader.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: &使用下载加速专家下载 - C:\Program Files\3721\Dlaccel\geturl.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{D24CBDE5-14E2-42EA-98DA-BFC2CD25BAB3}: NameServer = 202.102.128.68 202.102.152.3
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - D:\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\RISING\RAV\Ravmond.exe

  扫描的时候电脑正在进行杀毒和磁盘整理。

安全模式不行，我试过了

昨天晚上进行了F盘磁盘整理（其他的提示说不需要整理），晚上9点多开始的，到12点才进行到50%，就开着机睡觉了，早晨已整理完毕，奇怪的是那个System Volume Information 文件夹，全部变成空的了。呵呵，是不是这样就没事了啊？

真的有病毒啊？那在DOS下怎么杀啊？说一下具体操作步骤好吗