病毒 2009-11-15 21:47:25 C:\System Volume Information\_restore{1D012AA3-0F3A-4CAD-B63B-C92B7B3939DB}\

这是什么 怎么来的

建议楼主下载最新的杀毒软件杀毒，如果电脑配置较高的就下载那些世界知名的、数一数二的杀软（比如卡巴斯基，麦咖啡等）就行了，如果配置较低建议用360+east nod（360官网免费下载），如果不想用杀软的话请按下列步骤进行：
如果无法正常进入windows的话则采用第一种方式进入：
（1）电脑启动完成自检的时候（启动到读取硬盘的时候），按F8 进入启动菜单。选择带网络连接的安全模式；
（2）首先将文件夹选项里的“显示所有的文件和文件夹”钩选上，然后将“隐藏受保护的系统文件”前的钩也去掉。这样一般来说病毒文件就无处可逃了；然后进行全盘查杀，并且同时查看在任务管理器中有没有可疑进程，不懂可以去百度搜下，如有可疑进程，则将其删除掉； （3）一般在安全模式下病毒的自启动项不会被Windows加载，但是如果其自启动项加载在windows系统进程中在安全模式下也可以活动，所以建议楼主在注册表自启动项里（注册表详细自启动项详见 http://blog.163.com/weibin20002000@126/blog/static/4835030820087239191088/，这个网站列得很全，建议看一下）查找不明程序比如有关于病毒名的程序，并将其删除。当查毒时发现此病毒的文件路径时，可以直接进入手其文件夹将其删除；
（4）在开始菜单栏的运行里输入“msconfig”可以察看启动项和服务是否有不该有的文件启动，在这里请注意一点，如果该可疑启动项有指向的目录文件，那就删掉启动项指向的目录文件，那个可能是病毒恢复的一种手段。
（5）regedit进注册表查找病毒相关的值全删了，在这手动杀毒过程中鼠标不要双击，也不要按回车，因为可能会激活病毒。选中我的电脑，按ctrl+f会弹出一个查找的对话框，在里面 输入 “病毒的名字”按F3查找。看到这个名字就删除，一直到查完为止，很快的，最多也就几个。删除上述可疑键在硬盘中的执行文件、一般这种文件都在WINNT，SYSTEM，SYSTEM32这样的文件夹下，他们一般不会单独存在，很可能是有某个母文件复制过来的，检查C、D、E等盘下有没有可疑的.exe，.com或.bat文件，有则删除之。
当然除了这些我还有很多备选方案：
1...重装系统
2...将磁盘进行格式化（包括高级格式化和低级格式化）
3...使用系统还原
…………以上方案不推荐使用！可能会对系统硬盘等造成无法预测的损害
友情提示，杀毒不是最关键的。关键的是防毒，因为病毒不是一成不变的，杀毒软件对他们不一定有效（除了贝壳木马专杀）。所以防范是最重要的，防毒有几大步骤：
1.开启影子系统，包你上网无忧
2.开启系统还原，关键时候一键搞定
3.选一个好的防火墙，如德国小红伞（需具备一定英文知识）！
祝你的问题早日解决！ 谢谢采纳，祝您天天开心，keep away the computer virus(*^__^*) ！

如果你相信成龙代言，请下载卡巴斯基2010kis9.0.0.463sch『全功能』安全软件，你下载Key生成器，解压后删除旧的激活码，粘贴上授权文件激活即可，相当于免费使用