( Вход | Регистрация | Поиск )

Как удалить вирус из недоступной папки, Windows
Дата обновления: 09.11.2009 - 22:43, перейти к новому сообщению

alesandro

Господа.
Антивирус находит зараженный файл типа MFEX-1.DAT,A0039115.dll и тд
в папке C:\System Volume Information но пишет что Access Deny.
Причем в безопасном режиме то же нет доступа.
Как же мне их удалить?


Ответов(20 - 28)

·dimusik
Группа: Модераторы

Сообщений: 10.904
Цитата | Quote(oleg-pf @ 7.11.2009 - 22:31)
Или она не должна исчезнуть?


Сама она никуда не исчезнет, содержит данные для восстановления системы, я предпочитаю Службу восстановления системы держать вкл. и раз в пару месяцев эту папку чищу если слишком раздувается.


·Демон
Группа: Пользователи

Сообщений: 548
А вот появление System Volume Information или папки RECYCLER, а также файла autorun.ini на съёмных дисках(флешках) - достоверное свидетельство присутствия червячка.

Учитывая пожелания, ИСПРАВЛЕНО:
Не предусмотренное намеренными действиями пользователя и деятельности устанавливаемых пользователем программ и операционной системы, появление System Volume Information или папки RECYCLER, а также файла autorun.ini на USB Flash Drive (флешках)в т.ч. устройств, определяющихся таковыми с помощью всевозможных переходников, картридеров, Медиа и MP3 плееров, фотоаппаратов и телефонов с возможностью доступа к карте памяти в таком режиме - предпологает как возможность, присутствие червячка и может сподвигнуть пользователя провести проверку системы антивирусным сканером, имеющихся HDD, USB Flash Drive в т.ч. устройств, определяющихся таковыми с помощью всевозможных переходников, картридеров, Медиа и MP3 плееров, фотоаппаратов и телефонов с возможностью доступа к карте памяти в таком режиме.

Для дополнения списка устройств или исключения из него лишнего, требований о редактировании сообщения и др. прошу оставлять PM.


·HugoBo-SS
Группа: Модераторы

Сообщений: 10.906
Цитата | Quote(oleg-pf @ 8.11.2009 - 0:31)
Или она не должна исчезнуть?


не должна. Папка System Volume Information — это скрытая системная папка, которая используется программой восстановления системы для хранения своих данных и точек восстановления.
На будущее:Получение доступа к папке System Volume Information
smile.gif


·kostya-chist
Группа: Модераторы

Сообщений: 1.211
Цитата | Quote(Демон @ 8.11.2009 - 0:55)
А вот появление System Volume Information ... - достоверное свидетельство присутствия червячка.


Да ты что? А мужики и то не знают, что абсолютно все Windows в мире заражены сразу после установки.


·dimusik
Группа: Модераторы

Сообщений: 10.904
Цитата | Quote(kostya-chist @ 8.11.2009 - 18:42)
Да ты что? А мужики и то не знают, что абсолютно все Windows в мире заражены сразу после установки.


Демон говорит о съемных носителях, а не о самой Windows


·kostya-chist
Группа: Модераторы

Сообщений: 1.211
Цитата | Quote(dimusik @ 8.11.2009 - 19:48)
Демон говорит о съемных носителях, а не о самой Windows


Носитель носителю рознь, в случае флэшек - согласен, в случае USB дисков - нет. Винда считает их обычными жёсткими дисками и так же пытается создать на них точки восстановления.


·Демон
Группа: Пользователи

Сообщений: 548
А указания на "USB диски" с сообщении и нет.


·serega1313
Группа: Пользователи

Сообщений: 205
А может на флешке установлена какя нибудь Ceedo или что то в этом роде вот тебе и файл Autorun.ini если ты конечно согласишся на автозапуск программы


·kostya-chist
Группа: Модераторы

Сообщений: 1.211
Цитата | Quote(Демон @ 9.11.2009 - 0:43)
А указания на "USB диски" с сообщении и нет.


Такой же съёмный носитель, как и флэшка,
А ещё и с SATA дисками тоже можно работать как с флэшками, тоже съёмный носитель получается.