关于搜索文件的问题

估计你的电脑用的是品牌机，方正的或者联想的吧？可以用WINRAR 当资源管理器打开C盘看，如果连WINRAR 都看不到那些文件，就启动到安全模式里看。如果它很大就是品牌机的GHOST.文件，最好别管他。以后恢复系统用的着。如果那个文件的名字叫：System Volume Information，右击我的电脑／属性／系统还原项／选“关闭所有还原”，再删除system Volume Information文件夹。
或 我的电脑／任何盘符／工具／文件夹选项／查看／还原默认值。
（注：change.log是系统更改日志，主要监看各个盘区的变化，不是病毒）
"System Volume Information" 的删除
一般情况下C：/System Volume Information这个文件夹是无法访问的，需要加NTFS权限
1.我的电脑-工具-文件夹选项-查看-关闭隐藏受保护的操作系统文件(推荐)-隐藏文件和文件夹 选择显示所有文件和文件夹
2.查看C：/System Volume Information的属性,会多出一个安全选项-添加-高级-立即查找-双击你目前的用户名-确定. (如果看不见安全选项
:我的电脑-工具-文件夹选项-查看-关闭简单共享)
3.回到C：/System Volume Information的属性-安全选项-把权限里的完全控制点上
4.这时候你就可以进入C：/System Volume Information了,里面有什么,痛快的删掉它
彻底删除"System Volume Information"
1.在运行,输入"gpedit.msc"／（组策略）程序／ 计算机配置／管理模板／系统／系统还原／右边，关闭系统还原，双击打开它，启用。
2,在运行,输入"gpedit.msc"／（组策略）程序／计算机配置／管理模板／windows组件／终端服务／windows Installer／在右边会有一个"关闭创建系统还原检查点"双击打开它,选择启用。