system volume information是系统还原的文件夹，用于保存系统某个时期的状态，便于系统出问题后好恢复。不过一般没有什么用，他会慢慢蚕食硬盘空间，建议关闭系统还原（右键“我的电脑”属性，系统还原，勾选“在所有驱动器上关闭系统还原”），然后显示系统的隐藏文件，删除每个分区根目录下的system volume information（NTFS分区中职能删除他里面的部分文件），接着：一、下个萧心IT乐园的VIKING杀虫剂，更新到最新！（他的可执行文件是com结尾的，不会被感染），接下来： 1、断网 断开计算机的网络 2、重新启动计算机至安全模式。结束掉系统中可疑的进程，如RUNDLL132.EXE、Logo1_.exe等 3、启动VIKING杀虫剂进行查杀。 二、最有效最彻底的方法 1、断网 断开计算机的网络 2、将硬盘整个都格式化，一切再从0开始做！
