如何将“System Volume Information”病毒文件删
今天咱们来单独的介绍一个文件，&System Volume Information&文件，确切的说，该文件是一个&病毒&文件，是一个很多病毒都喜欢&借宿&的文件夹。当咱们的win7中了该病毒之后，便会在每个磁盘中都生成一个win7&System Volume Information&文件，我们双击打开这个盘，可以看到里面是空白的，但是当我们想要删除这个文件夹的时候，却发现无法删除，即便是杀了毒、清除了木马之后，该文件夹还是无法从磁盘中删除，那么咱们到底要如何才能将win7中的&System Volume Information&文件夹删除掉呢?下面，小编就来讲解一下具体的操作办法把!
　　PS：其实，&System Volume Information&文件夹是一个隐藏的系统文件夹，&系统还原&工具会使用该文件夹来存储它的信息和还原点。而严格的说，这并不是一个病毒文件，只是很多病毒都喜欢栖息在这个文件夹中而已。
　　1.首先，咱们同时按下win7旗舰版键盘上的win+r快捷键打开电脑的允许窗口，然后在窗口中输入gpedit.msc并单击回车，这样就可以打开win7旗舰版的本地组策略编辑器窗口了。
　　2.咱们依次定位到左侧菜单中的计算机配置&管理模板&系统&系统还原，然后在右侧找到&关闭系统还原&，双击后设为&启用&。
　　3.接下来，咱们还是在win7旗舰版的本地组策略编辑器窗口中展开左侧菜单中的计算机配置&管理模板&Windows组件&Windows Installer，然后在右侧窗口中找到&关闭创建系统还原检查点&，双击设置为&启用&。
　　4.最后，咱们直接打开win7旗舰版的命令提示符窗口，然后在其中允许cacls &c:\System Volume Information& /g everyone:f命令，之后咱们再去删除该文件夹，就可以删除掉了。
【声明】:黑吧安全网()登载此文出于传递更多信息之目的，并不代表本站赞同其观点和对其真实性负责，仅适于网络安全技术爱好者学习研究使用，学习中请遵循国家相关法律法规。如有问题请联系我们，联系邮箱，我们会在最短的时间内进行处理。
上一篇：【】【】我的电脑是WIN8.1系统，在我的电脑里有两个名为：“RECYCLE.BIN”和“System Volume Information”的文件夹怎么也删除不掉，怎样能把它隐藏了或删除掉。
我的电脑是WIN8.1系统，在我的电脑里有两个名为：“RECYCLE.BIN”和“System Volume Information”的文件夹怎么也删除不掉，怎样能把它隐藏了或删除掉。
一个是回收站，一个是系统还原的。根本删不掉。
这是系统文件。如果您想删，可以去pe系统环境试试
我用这方法解决了：首先进入我的电脑--组织或工具--文件夹和搜索选项--查看--隐藏受保护的操作系统文件（推荐）&OK&问题解决&&&&&用此操作&不会对你其他的隐藏而非系统文件造成影响&
的感言：不知道说什么，送你一朵小红花吧：）
其他回答 (3)
用360强制粉碎
可以用点鼠标右键-出现使用360强力删除就可以了。前提是你安了360安全卫士。
文件夹选项，先把这两个文件夹右击然后属性隐藏，再设置文件夹选项
相关知识等待您来回答
电脑常识领域专家
& &SOGOU - 京ICP证050897号文件夹里有RECYCLER和System Volume Information怎么删除？
文件夹里有RECYCLER和System Volume Information怎么删除？ 5
这两个文件比普通稍微透明，就是删除不了
不知道为什么
这是系统文件夹，每个盘里面都有，不能删的
直接手工删除 一般情况下C：/System Volume Information这个文件夹是无法访问的，需要加NTFS权限 1.控制面板-文件夹选项-查看-关闭简单共享 2.查看e：/System Volume Information的属性,会多出一个安全选项-添加-高级-立即查找-双圾你目前的用户名-确定. 3.回到e：/System Volume Information的属性-安全选项-把权限里的完全控制点上 4.这时候你就可以进入C：/System Volume Information了,里面有什么???我的这个文件夹里正是我缺失的2.08G的空间,痛快的删掉它~!,你的空间又回来了. 最后要说的:我确实关闭了系统还原,但是在没有NTFS权限的情况下一是无法访问,而且查看C：/System Volume Information属性也只有0字节,但是其实里面还是有垃圾的.
RECYCLER是回收站来删除不了的.Recycled是(冒名者)病毒才是应该删除的!解决办法是转来的啊 主要明显症状是不能显示隐藏文件，不同情况下，还有种症状是不能在同一窗口下打开子目录。病毒文件发作会有Recycled进程运行，在每个盘的根目录下拷贝Recycled.exe和autorun.inf文件，有可能替换rundll32.exe系统文件。手工清除步骤：1 打开任务管理器，关闭Recycled.exe和rundll32进程，建议在清除过程中一直开着任务管理器，如果一发理Recycled.exe进程重新运行了，你要重头开始清除。2 运行regedit打开注册表编辑器[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]&CheckedValue& = 把这项的值改成1[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]&SFCDisable& = 把这项的值改成0搜索Recycled.exe,找到后删除左边整个shell键。3 搜索Recycled.exe和autorun.ini，注意勾上搜索隐藏的文件＆文件夹，搜索所有的盘，包括移动硬盘和U盘，删除根目录下的这两个文件。4 用SFC检查一下系统受保护的文件。 也可以先用瑞星查杀c:\windows\system32\msvci.exe这个文件，再删除其他文件。进入安全模式比较可靠，普通模式可能删不掉。
其他回答 (6)
系统文件不要删啊
系统文件，不用删除
也无法删除
稍微透明，是因为这2个文件处于隐藏状态
都是系统文件夹，不能删除！
RECYCLER是回收站的文件夹
System Volume Information是系统卷标信息文件夹，存放的是系统还原的东东
这两个文件比普通稍微透明就是他们隐藏被你打开了，如果这两个文件是在C盘的话就不用删了，也不是什么病毒，
RECYCLER的英文直译是“回收再利用”，它是windows操作系统中存放被删除文件的文件夹之一。
　　在Windows的NT架构的系统中，即Windows NT/2000/XP/2003，会为系统中的每位用户创建各自的回收站文件夹，如果分区文件系统是NTFS，则会保存在Recycler这个文件夹里，而不是Recycled文件夹，因此不用担心是病毒文件夹，它分别以每个用户的SID（用户安全标识符，用来代表用户，任何两个用户的标识符都不一样）做名字，就类似于“S-1-5-21--”这样的文件名。这个文件夹是隐藏的受保护的系统文件夹，因此是不能删除的，即便删除了，它也会自动再创建，如果里面有病毒，把里面的文件删了就行，工具-文件夹选项-查看，把“隐藏受保护的操作系统文件”的勾打上，再选择“显示隐藏的文件夹和文件”，确定后就可以看见它了。
　　如何手动清除RECYCLER病毒
　　[1][2][3]RECYCLER病毒传染力和免疫力极强，一般杀毒软件难以发现它并将其杀死！病毒特征：U盘传染可能性极大
　　症状：
　　在C:\Documents and Settings\Administrator\Local Settings\Temp目录下出现许多执行文件：
　　1iexplore.exe，32iexplore.exe，iexplore.exe等，“随机数字”+iexplore.exe命名的病毒文件，在c盘根目录下出现RECYCLER目录和Latent目录，删除后反复生成，RECYCLER有RECYCLER.dll,RX_DLL.dll,RECYCLER.exe,Latent目录下有：，QQ.exe，QQ.dll，有时
　　C:\Program Files\Internet Explorer目录下有以上temp目录下提到的那些文件，难以删除。
　　解决方法：
　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\UserInit删除
　　C:\WINDOWS\system32\userinit.exe,C:\值后面的字“C:\”
　　重启后删除RECYCLER目录和Latent目录及C:\Program Files\Common Files\Microsoft Shared\MSINFO\InfoMz.Ime。
　　（在注册表的这个位置，我的是
　　“C:\WINDOWS\system32\userinit.exe,C:\RECYCLER\RECYCLER.exe”，我就删除了“,C:\RECYCLER\RECYCLER.exe”；之后我有遇到了InfoMz.Ime文件在安全模式下也无法删除的情况，于是我找到了下面的办法）
　　在注册表编辑器里删除这两个位置:
　　1. HKEY_CLASSES_ROOT\CLSID\{F084FD46-EB63-4CC0-B814-99C16EE76BD1}
　　2. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks右边的{F084FD46-EB63-4CC0-B814-99C16EE76BD1}
　　重启后可以删除:C:\Program Files\Common Files\Microsoft Shared\MSINFO\InfoMz.Ime
那个是系统文件夹，本来是看不着的，是你在文件夹选项里把系统文件夹显示了。不用删。
相关知识等待您来回答
电脑常识领域专家
& &SOGOU - 京ICP证050897号猜你喜欢的教程
热门的教程
&热门系统专题
&Win7系统推荐
<img src="/uploads/allimg/-926-lp.jpg" alt="萝卜家园 Ghost win7 SP1 X64 快速装机版 v" width="180" height="150" onload="pagespeed.CriticalImages.checkImageForCriticality(this);" >萝卜家园 Ghost win7 SP1 X64 快速装机版 v&&&人气：174
<img src="/uploads/allimg/-404-lp.jpg" alt="技术员 GHOST WIN7 SP1 X64 全能装机版 V20" width="180" height="150" onload="pagespeed.CriticalImages.checkImageForCriticality(this);" >技术员 GHOST WIN7 SP1 X64 全能装机版 V20&&&人气：116
<img src="/uploads/allimg/-5b-lp.jpg" alt="技术员 GHOST WIN7 SP1 X86 快速装机版 V20" width="180" height="150" onload="pagespeed.CriticalImages.checkImageForCriticality(this);" >技术员 GHOST WIN7 SP1 X86 快速装机版 V20&&&人气：185
<img src="/uploads/allimg/-15091GI23VW-lp.jpg" alt="深度技术 GHOST WIN7 SP1 X64 喜迎国庆版 V" width="180" height="150" onload="pagespeed.CriticalImages.checkImageForCriticality(this);" >深度技术 GHOST WIN7 SP1 X64 喜迎国庆版 V&&&人气：83
&软件下载排行
系统家园收集的,|系统家园上的所有软件和资料来源于互联网，仅供学习与研究使用，请测试后自行销毁，如有侵犯您的权益，请及时通知我们，本站将立即改正。
Copyright @ 2014 系统家园
http://www.pgos.cc/查看: 3031|回复: 6
求助System Volume Information删除不了
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 3, 升到下一级还需要 47 点。
该用户从未签到
第一时间关注毒霸动向： |
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
才可以下载或查看，没有帐号？
WIN7 备份文件System Volume Information 太大了53个G 我的硬盘实在放不下，我想把它删掉，可是网上的方法都试过了就是没有管用的。关闭系统还原我关了，关闭系统还原点我也关了cacls &c:\System Volume Information& /g everyone:f 和cacls &c:\System Volume Information& /g Administrator:f这个也用了那个CMD删除的方法我也用了可最后说在CMD里说那个无法访问！！！我都晕了！！！！！！
飒飒飒飒.jpg (32.02 KB, 下载次数: 93)
16:50 上传
12121.jpg (25.72 KB, 下载次数: 99)
16:50 上传
欢迎关注新浪微博@金山毒霸 @金山毒霸微服务
有问题请加QQ，工程师在线帮您解答！
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 21, 升到下一级还需要 29 点。
该用户从未签到
第一时间关注毒霸动向： |
你把框里的所有账户删掉
添加一个Everyone的完全控制
然后到PE下删删看
欢迎关注新浪微博@金山毒霸 @金山毒霸微服务
有问题请加QQ，工程师在线帮您解答！
阅读权限200
在线时间 小时
当前用户组为 认证用户当前积分为 107, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
彻底删除这个挺麻烦的。1、首先用卫士大文件管理扫描C盘，应该可以看到这个文件夹下的文件，然后点击后面的定位文件就可以到这文件夹子目录下了，可以通过上翻到这文件夹下（不要翻到这个文件夹上面否则再进入就提示没有权限，还得从新通过大文件定位再上翻），然后手上一个一个删除下面的文件夹吧，应该有一个是不能删除的，因为是当前占用的，删除其他的后进入这个不能删除的文件夹，在全选删除，看到那个不能删除，全选排除不能删除的，其他的都删除。2、最后这个不能删掉的，用xuetr定位这个文件夹直接强制删除即可。注意：不要直接用xuetr强制删除，因为50G多的文件，会未响应很长时间的。要先删除能删的，不能的应该就一个文件用xuetr干掉即可
欢迎关注新浪微博@金山毒霸 @金山毒霸微服务
有问题请加QQ，工程师在线帮您解答！
阅读权限200
在线时间 小时
当前用户组为 认证用户当前积分为 4417, 该用户为特殊用户。
该用户从未签到
第一时间关注毒霸动向： |
学习一下，我也是。
欢迎关注新浪微博@金山毒霸 @金山毒霸微服务
有问题请加QQ，工程师在线帮您解答！
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 4, 升到下一级还需要 46 点。
该用户从未签到
第一时间关注毒霸动向： |
下载p**ec.exe把p**ec.exe 复制到 system32文件夹下
运行cmd在里面输入
taskkill -f -im explorer.exe
p**ec -i -s -d explorer.exe
于是你就登录了system账户，获得了比Administrator更大的权限，SYSTEM是至高无上的超级管理员帐户，，在这个账户中你可以为所欲为，删除系统文件，再打开System Volume Information
就可以在里面撒欢了。。。。。。
欢迎关注新浪微博@金山毒霸 @金山毒霸微服务
有问题请加QQ，工程师在线帮您解答！
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 4, 升到下一级还需要 46 点。
该用户从未签到
第一时间关注毒霸动向： |
补充一下，，是p**ec.exe
欢迎关注新浪微博@金山毒霸 @金山毒霸微服务
有问题请加QQ，工程师在线帮您解答！
阅读权限20
在线时间 小时
当前用户组为 LV.1新兵当前积分为 4, 升到下一级还需要 46 点。
该用户从未签到
第一时间关注毒霸动向： |
额，，那两个*是se
欢迎关注新浪微博@金山毒霸 @金山毒霸微服务
有问题请加QQ，工程师在线帮您解答！
精品推荐 /1
等了那么久，终于等到毒霸“桌面整理”来解救懒人的桌面了！体验有礼！有礼！有礼！
Powered by