万分紧急！！！(危机依然）

天妒薄命郎

又发现一个新问题，我看系统还原在WINDOWS文件夹里的名字怎么有点像有一个病毒（木马）的名字_RESTORE？

鱿鱼

重启后按F8，选择进入安全模式看行不行。

天妒薄命郎

打不开的大多数是应用文件

光辉晨星

估计是病毒修改了打开应用文件相关联的注册表键值

结果木马克星直接给删了……

白开水

按F8，选择进入安全模式，如果能进入的话，你在执行系统还原看看。中了木马，首先要断开所有网络，拔掉网线，然后再处理。

[此贴子已经被作者于2005-6-9 20:16:42编辑过]

鱿鱼

系统还原的程序是“RSTRUI.EXE”，WME在C:\WINDOWS\SYSTEM\RESTORE文件夹下。

如果开始菜单不行，可在C盘找到后运行它，然后选择一个你杀毒以前的还原点还原系统试试。

_RESTORE文件夹不是病毒，它是备份系统还原信息等东东的地方。

白开水

_RESTORE文件夹是系统还原的备份文件，一般是不让删掉的，除非在DOS格式下才能删掉，如果删掉了，你的系统就不可以还原了。

鱿鱼

如果不行，安装有windows优化大师，看看原来备份的有没有注册表，有就恢复，或用KV等杀毒软件修复注册表试试，如果还不行，只有找个启动盘，启动到DOS下，恢复注册表到前几日去试试。

天妒薄命郎

我从安全模式回来了，情况一样，说找不到设置和路径，甚至还加一句说我可能没有访问的权限！靠！

启动盘怎么用？

可能真的是路径被改了

鱿鱼

以下是引用白开水在2005-6-9 20:21:49的发言： _RESTORE文件夹是系统还原的备份文件，一般是不让删掉的，除非在DOS格式下才能删掉，如果删掉了，你的系统就不可以还原了。

对头，_RESTORE文件夹在windows界面下一般是删除不了的，在DOS下删除了，重启后系统自己又会生成新的同名文件夹。但通过禁用系统还原，修改注册表或在系统配置实用程序中取消*statemgr的启动加载后，就可在win界面下随时删除它了。