如何清除WinME系统_restore目录下的病毒

1、在DOS下删除_Restore文件夹

　　在桌面右击“我的电脑”，选中“属性→性能→文件系统→疑难解答→禁用系统还原”。但是这样只是关闭了这个功能，以后不会再创建还原点，可之前的还存在，它们保存在系统盘根目录下的“_RESTORE”里面。在WindowsMe下是没办法删除的，如果要删除就要到DOS下，也不能在Windows Me的模拟DOS下。

　　由于WindowsMe的关闭中没有一项重新启动后转到MS-DOS的功能，所以只能找一张MS-DOS启动盘启动系统，如果文件系统是FAT32的，就用以前的Windows98启动盘或Windows Me的启动盘重新启动系统，删除之前要先去除所有属性。可以拷贝ATTRIB.EXE和DELTREE.EXE（这两个文件在Windows\Command目录下）文件到启动盘里，然后运行ATTRIB -h -r C:\_RESTORE去掉其隐藏和只读属性，然后运行DELTREE _RESTORE，删除。在WindowsME状态下直接进入系统还原点删不掉文件，因为系统还原点是受系统保护的。

　　2、在Windows状态下删除_Restore的方法

　　左键单击“开始→程序→附件→系统工具→系统信息”，在弹出的窗口中选择工具，再在下拉菜单中左键单击“系统配置实用程序”，然后选择“启动”，这时你就会发现在多选框中的*StateMgr项目（其路径为：C:\Windows\System\Restore\StateMgr.exe）。其实就是这个项目，它是随着WinMe一起启动的。 现在把*StateMgr项目前的复选框去掉，确定重新启动。

　　接着在刚才操作的基础上我们还要做一个工作，用鼠标右键单击“我的电脑”，选择属性，在弹出的系统属性中选择“性能”，再单击高级设置当中的“文件系统”，选择“疑难解答”，这时看到设置项当中的最后一项了吗？——“禁用系统还原”，把该项目前的复选框去掉，按“确定”重新启动。最后打开我的电脑，把文件夹选项当中的“查看”项目中的“隐藏文件和文件夹”显示出来。找到_Restore文件夹，删吧。

　　3、使用注册表

　　《电脑报》 在桌面右击“我的电脑”，选中“属性→性能→文件系统→疑难解答→禁用系统还原，然后打开注册表！用搜索！搜"c:\_RESTORE"
　　会出现在"VXD"键名下找到"c:\_restore"
　　然后就删除"VXD"这个链 重启！ 就可以del c:\_restore了