問：我的Windows 7系統(tǒng)中了木馬，它在每個盤里都生成了一個“System Volume Information”文件夾，文件夾里面是空的，什么都沒有，我用360急救箱和金山急救箱清除了木馬，但是這個文件夾卻怎么都刪不了。用各種殺毒和查殺木馬工具也沒有效，現(xiàn)在怎么辦？

答：“System Volume Information”文件夾是一個隱藏的系統(tǒng)文件夾，“系統(tǒng)還原”工具使用該文件夾來存儲它的信息和還原點。每個分區(qū)上都有這個文件夾，存儲著系統(tǒng)還原的備份信息。它不是病毒文件夾，但不少病毒喜歡棲身在此。

關(guān)閉系統(tǒng)還原后，要徹底刪除該文件夾方法如下：在“開始→運行”中輸入“gpedit.msc”，啟動組策略編輯器，依次展開“計算機(jī)配置→管理模板→系統(tǒng)→系統(tǒng)還原”，在右側(cè)找到“關(guān)閉系統(tǒng)還原”，雙擊后設(shè)為“啟用”。

再展開“計算機(jī)配置→管理模板→Windows組件→Windows Installer”，在右邊會有一個“關(guān)閉創(chuàng)建系統(tǒng)還原檢查點”，雙擊設(shè)置為“啟用”，再運用“cacls”命令(cacls "c:\System Volume Information" /g everyone:f)賦予當(dāng)前用戶完全控制權(quán)限后即可刪除“System Volume Information”文件夾了。