(急)关于金山毒霸:查到C:\System Volume Imformations\0020644.exe!!删除不掉,是病毒吗??,谢谢!!!

病毒文件在System Volume Information目录下
System Volume Information目录是“系统还原”的备份目录，该目录受Windows保护。如果要清除该目录下的病毒文件，需要首先关闭系统还原。
右击“我的电脑”，选择“属性－系统还原”，勾选“在所有驱动器上关闭系统还原”前面的框，然后按下“确定”退出。一般情况下里面的文件就会全部被删除，病毒文件也会被清除。如果没有的话，只要进入这个文件夹，删除里面的文件即可。（需要以系统管理员的身份登陆，并添加相应的权限）

病毒文件在Temporary internet Files目录下
该目录是IE浏览器存放临时文件的目录，由于Windows处理此文件夹的方式较为特殊，因此杀毒软件杀除此目录的病毒时常常会提示“清除失败”或“请解压”。有时该目录下的病毒即便在安全模式下也无法清除成功。
正确的方法是在IE的菜单中选择“工具－Internet选项”，在常规页面中点击“删除文件”按钮，在弹出的对话框中勾选“删除所有内容”并确定。同时，对于在该目录下发现的一些HTML文件报告有脚本病毒，则一般属于“僵尸代码”，不再具有危险性，可以直接删除而不必理会它。

把系统还原关闭应该就行了吧