由于系统还原文件夹受系统保护所以全盘杀毒前最好关闭系统还原。

系统还原文件夹是在各盘

*:\System Volume Information下，，如果各位发现这个文件夹有病毒就要关闭系统还原在安全模式下杀毒

关闭系统还原方法

右键点击我的电脑→属性→系统还原→在所有驱动器上关闭系统还原


删除还原文件夹内的病毒方法。

方法1.
点击“开始”－－运行”输入cleanmgr不管它出现的是哪个盘，都点击“确定”，再选择“其他选项”，看到三个选项，有一个系统还原，点击“清理”看到提示后点击“确定”就行了。
　　这个方法看起来麻烦，其实很简单。

方法2.
1打开我的电脑。
2在工具菜单上，单击文件夹选项。
3在查看选项卡上，单击显示隐藏文件或文件夹。
4清除隐藏受保护的操作系统文件（推荐）复选框。在提示您确定更改时，单击是。
5单击确定6右击根文件夹中的文件夹，然后单击共享和安全。
7单击安全性选项卡。
8单击添加，然后键入要授予该文件夹访问权限的用户的名称。选择相应的帐户位置（本地帐户或来自域）。通常，这是您登录时使用的帐户。单击确定，然后单击确定。
9双击以打开根目录中的文件夹把文件夹里面的内容全部删除