Тема: System Volume Information

[AVA]

Отказывает в доступе к папке.
Как в нее зайти?
Учетная запись с правами администратора.

Виндовс ХР проф сервис пак 2

[kvsh]

http://forum.ixbt.com/topic.cgi?id=22:35902

[AVA]

kvsh, сенкс. Уже и сам, методом научного тыка, получил доступ. Троян там сидел.

[Men]

Опа. а я никогда не обращал внимания. А сейчас зелез на диск С и не нашел там этих файлов вообще!!!!   А в резервном хранилище пару фалов этих висит. В общем, тепрь даже не знаю, что делать!! Где эта папка делась? Я и поставил галочку "показать все скрытые файлы". Все равно ничего.

[Glass]

А галочку "скрывать системные файлы" снял?

[Men]

А галочку "скрывать системные файлы" снял?

Да, конечно!! Ничего нету!!

[Glass]

Значит у тебя отключено восстановление системы.
Проверь стоит ли галочка: Панель управления - Система - Восстановление системы - Отключить восстановление системы на всех дисках

[οlden]

Glass
Кстати да, отключить а затем включить - и не надо было бы лезть за трояном в системную папку - само все стерлось бы

[Men]

Ребята, галочка на восстановление не стояла. А паки нету. что делать? у меня что,троян завелся? На карантине я вижу: заражен вирусом троян файл System Volume Information

[οlden]

такого файла в Винде нет, но есть папка. Может у тебя троян маскируется таким образом - создал файл с именем как у системной папки

[Men]

olden69
Да я знаю, что есть целая папка. Я просто раньше видел  эту папку. А потом просто не обращал внимания. А когда прочитал эт посты, решил у сбя проверить. и ничего. Подскажите, как мне быть? что сделать?

[οlden]

Men
в Панели Управления
в Свойства Папок
поставить галочку на ПОКАЗЫВАТЬ СКРЫТЫЕ ФАЙЛЫ И ПАПКИ
и на ПОКАЗЫВАТЬ СИСТЕМНЫЕ ФАЙЛЫ И ПАПКИ

[Men]

olden69
Да я это все уже делал. Ничего нет.
Вот, что сейчас у меня на карантине:

[Men]

Блин, плохо видно.
В общем вот, что там написано:
1. Заражен: потенциально опасное ПО not-a-virus:AdTool.Win32.WhenU.a C:\System Volume Information\_restore{FFF1E1CA-DBD0-400F-96C3-D38704D5E625}\RP27\A0006011.exe   104,6 КБ
2. Заражен: потенциально опасное ПО not-a-virus:AdTool.Win32.WhenU.a C:\System Volume Information\_restore{FFF1E1CA-DBD0-400F-96C3-D38704D5E625}\RP30\A0006345.exe   104,6 КБ

[οlden]

блин, деактивируй стаорожа антивируса, затем отключи восстановление системы для диска С - это удалит все точки восстановления с содержимым, потом в обратном порядке все включи

либо в настройках расшары и безопасности для папки СистемВолюмэ настрой себе доступ на полный контроль над этой папкой, затем при дективированном антивире зайди в папку и удали все папки номерные

НО сначала вычисть троян в других местах системы (не карантином а лечением либо удалением)

[Men]

Все проделал, как написали. Все равно она не появилась. Ладно, может я что то не так делаю. Может лучше форматнуть диск у переустановить систему?

[Gang]

Men
Не чуди! olden69 немного ошибся в названиях.
Вот тебе картинка, при которой эта папочка видна. Полюбому!

на сайте каспера про твой любимый вирус пишут тоже что и olden69

Отключите Восстановление системы, и оно все сотрется без Каспера (Панель управления - Система - Восстановление системы)

[Men]

Да я это знаю. я так и сделал, все равно ничего нет.
Отключил восстаовление системы, потом опять включил. И ничего. Никакого результата. Неужели касперыч его не удалил?
Я сейчас хочу еще поствить OutpostSecuritySuitePRO2008_6 .0.2160.205.402.266_. Может что то она найдет?.

[Gang]

Men
А может у тебя есть какой нить проводник типа TotalCommander или WindowsCommander -  ними попробывать удалить?
Какой-то ты бесправный у своего виндовса.

[Men]

Men
А может у тебя есть какой нить проводник типа TotalCommander или WindowsCommander -  ними попробывать удалить?
Какой-то ты бесправный у своего виндовса.

Есть, я постоянно пользуюсь TotalCommander.
Да ты знаешь, со своей виндой всегда находил общий язык. И глючила, и слетала. Сам все делал, настраивал. а тут на тебе
И если бы не почитал посты, так бы и дальше работал .А троян бы шалил там у меня.

[Men]

Gang
Через тотал все увидел. Отключил восстановление. И действительно он очистил папку. Но когда обратно включил восстановление. Там опять появились файлы. Это нормально?

[Сапожник]

Gang
Через тотал все увидел. Отключил восстановление. И действительно он очистил папку. Но когда обратно включил восстановление. Там опять появились файлы. Это нормально?

Да. Нормально.
Это винда создала контрольную точку восстановления.
Отсюда и появившиеся папочки и файлики.

[Gang]

На заметку.
Как удалять вручную.
Проверил в NTFS к папкам из коммандеров доступа нет, только в FAT32.
1.в NTFS - становишься на эту папку, правой кнопкой "свойства->безопасность"
2.по умолчанию доступ к папке имеет только один юзер - SYSTEM - добавляем себя и даём себе все права.
3.можно из неё всё удалять.
 Работает даже из TotalCommandera - я проверил.

[Men]

Ребята, всем огромное спасибо за консультации!!! Все работает!!
Еще раз спасибо!!!

[οlden]

главное удали трояна из системы
бо винда будет тебе в систем ресторэ его копию бросать всякий раз, опять будешь искать папку