問：我的Windows 7系統(tǒng)中了木馬，它在每個盤里都生成了一個“System Volume Information”文件夾，文件夾里面是空的，什么都沒有，我用360急救箱和金山急救箱清除了木馬，但是這個文件夾卻怎么都刪不了。用各種殺毒和查殺木馬工具也沒有效，現在怎么辦？

答：“System Volume Information”文件夾是一個隱藏的系統(tǒng)文件夾，“系統(tǒng)還原”工具使用該文件夾來存儲它的信息和還原點。每個分區(qū)上都有這個文件夾，存儲著系統(tǒng)還原的備份信息。它不是病毒文件夾，但不少病毒喜歡棲身在此。

關閉系統(tǒng)還原后，要徹底刪除該文件夾方法如下：在“開始→運行”中輸入“gpedit.msc”，啟動組策略編輯器，依次展開“計算機配置→管理模板→系統(tǒng)→系統(tǒng)還原”，在右側找到“關閉系統(tǒng)還原”，雙擊后設為“啟用”。

再展開“計算機配置→管理模板→Windows組件→Windows Installer”，在右邊會有一個“關閉創(chuàng)建系統(tǒng)還原檢查點”，雙擊設置為“啟用”，再運用“cacls”命令(cacls "c:\System Volume Information" /g everyone:f)賦予當前用戶完全控制權限后即可刪除“System Volume Information”文件夾了。