Показать полную графическую версию : [решено] System Volume Information .:[все вопросы]:.
Создал файл пустой файл удалил папку "System Volume Information" создал файл с таким же именем на переносном винте с NTFS
Папка больше не создается нигде :)
Отцепляется тоже пока без проблем
Папка больше не создается нигде »
Но зато есть файл. Какая разница?
Rustavrus
12-03-2009, 17:43
После всех проделаных операций она все равно создается. Файловая система NTFS. Как сделать что бы она не создавалась? Восстановление системы отключил сразу после установки винды
Chelodoi Molovek
12-03-2009, 18:34
Rustavrus, да тут вся тема об этом.
никак...
Нормальная тема <font color="#43B229>(Chelodoi Molovek)</font>класно все объясняет но ещё проще удалять её через ЛИНУКС.И вопрос " она реально ни как на систему не влияет если её удалить? "
kot..., если вы читали тему, то уже знаете, что даже после удаления из Linux папка будет восстановлена ОС Windows.
Спасибо VecH за идею с пустым файлом)) всё работает, пустой файл во всяком случае безобиднее папки, а Мелкомягким незачёт, нафига создавать папку для не используемой функциии, её наоборот удалять надо тогда ))
Как удалить с флешки папку system volume information, содержащую вирус? Если папка находится в разделе FAT на съемном носителе и нет возможности ни открыть ее ни удалить (выдает сообщение: Диск защищен от записи), хотя 100% уверенности в том, что именно в ней лежит зараза. КАК снять разблокировку? До настоящего времени пользовался радикальным методом, а именно: копировал все нужные файлы на жесткий диск, а флешку форматировал. В последнее время стали приносить флешки объёмом 8-16 ГБ с таким же вирусом. Антивирус не удаляет. Объём данных копируемых с флешки слишком большой, да к тому же количество файлов далеко за 1000 переваливает (((. Копировать туда-сюда такое количество информации слишком долго. На компе заразы нет, железно. Т.к. чистые флешки после "контакта" остаются чистыми, да и в системе после такого взаимодействия не происходит никаких изменений (стоит программка мониторящая все изменения). Данная папка находится только на "пришлых" флешках, и то не на всех. Не только System Volume Information встречается на флешке, также невозможно бывает удалить папки .System и .Drivers. Утилита Unlocker не удаляет
Fomarkin
09-10-2010, 09:26
До настоящего времени пользовался радикальным методом, а именно: копировал все нужные файлы на жесткий диск, а флешку форматировал. » Если диск защищен от записи, то как это удавалось? Как удалить с флешки папку system volume information, содержащую вирус? » Загружаешься Акронисом Disk Director , выбираешь "безопасный режим" (в нем есть, в 10 точно, поддержка USB), заходишь на флешку и удаляешь папку, много утилит для работы с флешками есть
здесь (http://www.flashboot.ru/iflash.html)
Если диск защищен от записи, то как это удавалось? »
дело в том, что только на эту папку ругается. флешки разные приносят. а комп перезагружать нельзя, т.к. он является сервером тестирования, а бегать к другому компу на другой этаж... как то лень наверно )). за своими флешками я слежу и вообще, они у меня в NTFS-е все.
Скорее всего внутри этой папки создано некорректное для винды имя, однако скриптом отсюда (http://www.xakep.ru/magazine/xa/123/030/1.asp) тоже не удаляет.
Petya V4sechkin
09-10-2010, 14:49
nlolin, а если выполнить стандартную проверку (http://oszone.net/8752/Test_HDD) диска?
Если папка находится в разделе FAT на съемном носителе и нет возможности ни открыть ее ни удалить
Вот таким способом (http://forum.oszone.net/post-1262521.html#post1262521) это могло быть сделано на FAT.
Petya V4sechkin, стандартная проверка не дает результата, а за способ (http://forum.oszone.net/post-1262521.html#post1262521) спасибо! Только для того чтобы он в обратную сторону работал нужно значение первого байта знать
Fomarkin
10-10-2010, 10:23
nlolin, если часто сталкиваетесь с этой проблемой, соберите из старых железок десктоп, установите легкий nix (или загрузите тот же Acronis) , подключите к своему компу через kvm и удаляйте на здоровье, естественно все это протестить сначала надо.
PS: В комплекте Paragon 2005, была утилита Image Explorer, я ей удалял папки и файлы на NTFS из SysVolume, (хотя вроде бы она работает только с HDD) попробуйте (http://ifolder.ru/19690808)
Petya V4sechkin
10-10-2010, 11:30
Только для того чтобы он в обратную сторону работал нужно значение первого байта знать
Посмотреть у любой нормальной папки.
Посмотреть у любой нормальной папки. »
Они у всех папок разные
Petya V4sechkin
11-10-2010, 10:33
Они у всех папок разные
Если атрибуты совпадают, то одинаковые. Там короткое имя длиной 11 байт, поэтому смотреть нужно 12-й. На скриншоте курсор после имени SYSTEM~1 (у папки без атрибутов значение 0x10).
http://tools.oszone.net/V4sechkin/Images/WinHexFolderExample.png
Кто то тут про съемный диск говорил
Синхронное создание точек восстановления на всех дисках приводит к тому, что на дисках со сменяемыми носителями точки восстановления не создаются и слежение за такими дисками не ведется.
Как удалить с флешки папку system volume information, содержащую вирус? »
Легко, можешь поставить себе Total Commander Podarok Edition и там грохнуть system volume information, так же папку Recycled (не Recycler, в ней то и сидят файлы генерирующие вирус, поэтому то антивирь и не может прибить эту заразу!) и также удалить Autorun.ini вобщем эти два файла генерит вирус, а сист волум вообще на флеш не должна записываться, и если она имеется на флешки и к тому же поражена, сноси ее нафиг не боясь
Если не хочешь ставить Тотлкамандер то можно сделать стандартными средствами.
Сервис - Свойства папки - сними галку с Скрывать защищенные системные файлы (пото обратно не забудь поставить) и проделай все тоже что написано выше. Так же пройтись по всем разделам дисков и всех флешек и удалить в них Recycled и Autorun.ini
Около месяца назад решил сделать для себя английскую сборку Win XP. Сегодня закончил работу над ним, установил все чисто работает, только вот в папке System Volume Information 4gb-а мусора который даже не знаю откуда взялось. В сборке интегрированы драйвера от Башрата, все обновления по дате 18.12.10, которые интегрированы ключом integrate:. Еще есть .Net Framework 1.1-4.0, JRE 1.6_23, Respatch. Что вообще может быть в папке System Volume Information если System Restore выключена ?
в папке System Volume Information 4gb-а мусора который даже не знаю откуда взялось »
как откуда? От предыдущей системы остались.
как откуда? От предыдущей системы остались. »
она не удаляется во время формата раздела ? :o
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.