Автор Тема: System Volume Information  (Прочитано 5438 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн AVA

  • Член клуба
  • Авто: другое
System Volume Information
« : 24 October 2007, 11:48:20 »
Отказывает в доступе к папке.
Как в нее зайти?
Учетная запись с правами администратора.

Виндовс ХР проф сервис пак 2


Оффлайн AVA

  • Член клуба
  • Авто: другое
Re: System Volume Information
« Ответ #2 : 24 October 2007, 12:18:50 »
kvsh, сенкс. Уже и сам, методом научного тыка, получил доступ. Троян там сидел.

Оффлайн Men

  • Пользователь
  • Супер, не правда ли?
Re: System Volume Information
« Ответ #3 : 24 October 2007, 20:00:12 »
Опа. а я никогда не обращал внимания. А сейчас зелез на диск С и не нашел там этих файлов вообще!!!! ???  А в резервном хранилище пару фалов этих висит. В общем, тепрь даже не знаю, что делать!! Где эта папка делась? Я и поставил галочку "показать все скрытые файлы". Все равно ничего.
А ЗДЕСЬ МОГЛО БЫ ЧТО ТО БЫТЬ!!

Оффлайн Glass

  • Старожил
  • Кировоград
Re: System Volume Information
« Ответ #4 : 24 October 2007, 21:19:07 »
А галочку "скрывать системные файлы" снял?

Оффлайн Men

  • Пользователь
  • Супер, не правда ли?
Re: System Volume Information
« Ответ #5 : 25 October 2007, 11:56:55 »
А галочку "скрывать системные файлы" снял?

Да, конечно!! Ничего нету!! ???
А ЗДЕСЬ МОГЛО БЫ ЧТО ТО БЫТЬ!!

Оффлайн Glass

  • Старожил
  • Кировоград
Re: System Volume Information
« Ответ #6 : 25 October 2007, 14:10:28 »
Значит у тебя отключено восстановление системы.
Проверь стоит ли галочка: Панель управления - Система - Восстановление системы - Отключить восстановление системы на всех дисках

Оффлайн οlden

  • Старожил
  • ЛЕНИН. Ленин муж.
  • Авто: другое
  • Город: Kyiv
Re: System Volume Information
« Ответ #7 : 25 October 2007, 14:14:46 »
Glass
Кстати да, отключить а затем включить - и не надо было бы лезть за трояном в системную папку - само все стерлось бы
Таких як я, поміж таких як я, ще пошукати!

Оффлайн Men

  • Пользователь
  • Супер, не правда ли?
Re: System Volume Information
« Ответ #8 : 26 October 2007, 23:41:32 »
Ребята, галочка на восстановление не стояла. А паки нету. ??? что делать? у меня что,троян завелся? На карантине я вижу: заражен вирусом троян файл System Volume Information
А ЗДЕСЬ МОГЛО БЫ ЧТО ТО БЫТЬ!!

Оффлайн οlden

  • Старожил
  • ЛЕНИН. Ленин муж.
  • Авто: другое
  • Город: Kyiv
Re: System Volume Information
« Ответ #9 : 27 October 2007, 09:31:35 »
такого файла в Винде нет, но есть папка. Может у тебя троян маскируется таким образом - создал файл с именем как у системной папки
Таких як я, поміж таких як я, ще пошукати!

Оффлайн Men

  • Пользователь
  • Супер, не правда ли?
Re: System Volume Information
« Ответ #10 : 27 October 2007, 11:32:48 »
olden69
Да я знаю, что есть целая папка. Я просто раньше видел  эту папку. А потом просто не обращал внимания. А когда прочитал эт посты, решил у сбя проверить. и ничего. Подскажите, как мне быть? что сделать?
А ЗДЕСЬ МОГЛО БЫ ЧТО ТО БЫТЬ!!

Оффлайн οlden

  • Старожил
  • ЛЕНИН. Ленин муж.
  • Авто: другое
  • Город: Kyiv
Re: System Volume Information
« Ответ #11 : 27 October 2007, 11:40:43 »
Men
в Панели Управления
в Свойства Папок
поставить галочку на ПОКАЗЫВАТЬ СКРЫТЫЕ ФАЙЛЫ И ПАПКИ
и на ПОКАЗЫВАТЬ СИСТЕМНЫЕ ФАЙЛЫ И ПАПКИ
Таких як я, поміж таких як я, ще пошукати!

Оффлайн Men

  • Пользователь
  • Супер, не правда ли?
Re: System Volume Information
« Ответ #12 : 27 October 2007, 11:46:21 »
olden69
Да я это все уже делал. Ничего нет.
Вот, что сейчас у меня на карантине:

А ЗДЕСЬ МОГЛО БЫ ЧТО ТО БЫТЬ!!

Оффлайн Men

  • Пользователь
  • Супер, не правда ли?
Re: System Volume Information
« Ответ #13 : 27 October 2007, 11:49:40 »
Блин, плохо видно.
В общем вот, что там написано:
1. Заражен: потенциально опасное ПО not-a-virus:AdTool.Win32.WhenU.a C:\System Volume Information\_restore{FFF1E1CA-DBD0-400F-96C3-D38704D5E625}\RP27\A0006011.exe   104,6 КБ
2. Заражен: потенциально опасное ПО not-a-virus:AdTool.Win32.WhenU.a C:\System Volume Information\_restore{FFF1E1CA-DBD0-400F-96C3-D38704D5E625}\RP30\A0006345.exe   104,6 КБ
А ЗДЕСЬ МОГЛО БЫ ЧТО ТО БЫТЬ!!

Оффлайн οlden

  • Старожил
  • ЛЕНИН. Ленин муж.
  • Авто: другое
  • Город: Kyiv
Re: System Volume Information
« Ответ #14 : 27 October 2007, 12:07:20 »
блин, деактивируй стаорожа антивируса, затем отключи восстановление системы для диска С - это удалит все точки восстановления с содержимым, потом в обратном порядке все включи

либо в настройках расшары и безопасности для папки СистемВолюмэ настрой себе доступ на полный контроль над этой папкой, затем при дективированном антивире зайди в папку и удали все папки номерные

НО сначала вычисть троян в других местах системы (не карантином а лечением либо удалением)
Таких як я, поміж таких як я, ще пошукати!

Оффлайн Men

  • Пользователь
  • Супер, не правда ли?
Re: System Volume Information
« Ответ #15 : 27 October 2007, 12:36:07 »
Все проделал, как написали. Все равно она не появилась. Ладно, может я что то не так делаю. Может лучше форматнуть диск у переустановить систему?:)
« Последнее редактирование: 27 October 2007, 12:41:55 от Kela »
А ЗДЕСЬ МОГЛО БЫ ЧТО ТО БЫТЬ!!

Оффлайн Gang

  • Член клуба
  • ПТН ПНХ
  • Авто: другое
  • Город: Херсон
Re: System Volume Information
« Ответ #16 : 27 October 2007, 14:03:21 »
Men
Не чуди! olden69 немного ошибся в названиях.
Вот тебе картинка, при которой эта папочка видна. Полюбому!

на сайте каспера про твой любимый вирус пишут тоже что и olden69
Цитировать (выделенное)
Отключите Восстановление системы, и оно все сотрется без Каспера (Панель управления - Система - Восстановление системы)

Оффлайн Men

  • Пользователь
  • Супер, не правда ли?
Re: System Volume Information
« Ответ #17 : 27 October 2007, 14:14:03 »
Да я это знаю. я так и сделал, все равно ничего нет.
Отключил восстаовление системы, потом опять включил. И ничего. Никакого результата. Неужели касперыч его не удалил? ???
Я сейчас хочу еще поствить OutpostSecuritySuitePRO2008_6 .0.2160.205.402.266_. Может что то она найдет?.
« Последнее редактирование: 27 October 2007, 17:28:10 от Kela »
А ЗДЕСЬ МОГЛО БЫ ЧТО ТО БЫТЬ!!

Оффлайн Gang

  • Член клуба
  • ПТН ПНХ
  • Авто: другое
  • Город: Херсон
Re: System Volume Information
« Ответ #18 : 27 October 2007, 14:23:05 »
Men
А может у тебя есть какой нить проводник типа TotalCommander или WindowsCommander -  ними попробывать удалить?
Какой-то ты бесправный у своего виндовса. :o

Оффлайн Men

  • Пользователь
  • Супер, не правда ли?
Re: System Volume Information
« Ответ #19 : 27 October 2007, 14:33:16 »
Men
А может у тебя есть какой нить проводник типа TotalCommander или WindowsCommander -  ними попробывать удалить?
Какой-то ты бесправный у своего виндовса. :o

Есть, я постоянно пользуюсь TotalCommander.
Да ты знаешь, со своей виндой всегда находил общий язык. И глючила, и слетала. Сам все делал, настраивал. а тут на тебе >:(
И если бы не почитал посты, так бы и дальше работал .А троян бы шалил там у меня.
А ЗДЕСЬ МОГЛО БЫ ЧТО ТО БЫТЬ!!

Оффлайн Men

  • Пользователь
  • Супер, не правда ли?
Re: System Volume Information
« Ответ #20 : 27 October 2007, 14:38:52 »
Gang
Через тотал все увидел. Отключил восстановление. И действительно он очистил папку. Но когда обратно включил восстановление. Там опять появились файлы. Это нормально?
А ЗДЕСЬ МОГЛО БЫ ЧТО ТО БЫТЬ!!

Оффлайн Сапожник

  • без сапог
  • Модераторы
    • Мой статус
    • О нас...
    • Aveo New Клуб
  • Авто: другое
  • Город: Киев
Re: System Volume Information
« Ответ #21 : 27 October 2007, 14:51:01 »
Gang
Через тотал все увидел. Отключил восстановление. И действительно он очистил папку. Но когда обратно включил восстановление. Там опять появились файлы. Это нормально?
Да. Нормально.
Это винда создала контрольную точку восстановления.
Отсюда и появившиеся папочки и файлики.
Совесть теряют еще чаще чем кошелек, но переживают при этом куда меньше

Оффлайн Gang

  • Член клуба
  • ПТН ПНХ
  • Авто: другое
  • Город: Херсон
Re: System Volume Information
« Ответ #22 : 27 October 2007, 14:55:53 »
На заметку.
Как удалять вручную.
Проверил в NTFS к папкам из коммандеров доступа нет, только в FAT32.
1.в NTFS - становишься на эту папку, правой кнопкой "свойства->безопасность"
2.по умолчанию доступ к папке имеет только один юзер - SYSTEM - добавляем себя и даём себе все права.
3.можно из неё всё удалять.
 Работает даже из TotalCommandera - я проверил.

Оффлайн Men

  • Пользователь
  • Супер, не правда ли?
Re: System Volume Information
« Ответ #23 : 27 October 2007, 17:07:27 »
Ребята, всем огромное спасибо за консультации!!! Все работает!! vcool
Еще раз спасибо!!! beer2
А ЗДЕСЬ МОГЛО БЫ ЧТО ТО БЫТЬ!!

Оффлайн οlden

  • Старожил
  • ЛЕНИН. Ленин муж.
  • Авто: другое
  • Город: Kyiv
Re: System Volume Information
« Ответ #24 : 28 October 2007, 09:44:00 »
главное удали трояна из системы
бо винда будет тебе в систем ресторэ его копию бросать всякий раз, опять будешь искать папку :)
Таких як я, поміж таких як я, ще пошукати!


!  Внимание! Размещение заведомо ложной информации (п.4.2(й) правил форума) будет наказываться в 2х кратном размере.