Thư mục System volume information có phải là thư mục do virus tạo ra ?

Thảo luận trong 'Phần mềm' bắt đầu bởi le_on236, 31/8/09.

  1. le_on236

    le_on236 Mr & Ms Pac-Man

    Tham gia ngày:
    29/7/07
    Bài viết:
    180
    Mình xem dung lượng của nó thì thấy báo 0 bytes và folder is empty, nhưng khi loại trừ các game đã cài thì thấy ổ đĩa bị mất đi 1 dung lượng khá lớn. Cứ mỗi lần khởi động thì dung lượng trống trên đĩa lại giảm xuống, giảm đến 1 mức nào đấy thì không giảm nữa. Không thể mở thư mục này lên được "E:\System volume information is not accessible. Access is denied", dùng các trình diệt virus thì thấy trong đó có các file như A001234.exe và quét ra cả ngàn con virus, sau khi quét các file trong đấy thì ko còn phát hiện virus nữa mặc dù trong đó vẫn còn nhiều file giống vậy và dung lượng trống trên ổ đĩa có tăng lên tí chút.

    Một vấn đề nữa là USB của mình ko thể thấy các file chứa bên trong, chỉ thấy được khi chạy ở chế độ safe mode, còn chạy bình thường thì mấy file đó như tàng hình, ko thao tác gì được, copy 1 file từ máy bỏ vô thì file đó cũng tàng hình nốt, thấy có file boot.exe luôn ẩn, trình duyệt virus không quét ra, format thì nó trở lại bình thường nhưng sau vài lần cắm nó lại "vũ như cẫn"
     
  2. quoclong88

    quoclong88 T.E.T.Я.I.S

    Tham gia ngày:
    22/8/04
    Bài viết:
    658
    Nơi ở:
    HN
    System volume information là folder thì là của window , tác dụng chứa file để restore thì phải

    còn System volume information.exe thì khác ;)) , con này lây qua usb là chính , bác dính chưởng rồi
     
  3. Spynask

    Spynask Mr & Ms Pac-Man

    Tham gia ngày:
    7/8/09
    Bài viết:
    272
    Nơi ở:
    Thành phố Quy Nhơn
    Cái vấn đề thứ 2 thì hình như bị dính con hàng autorun rồi. Mở Task Manager, nếu không được thì dùng Process Viewer xem trong tasklist có đứa nào là userinit.exe không?
     
  4. sphinx2

    sphinx2 Silent Assassin

    Tham gia ngày:
    14/11/04
    Bài viết:
    938
    System Volume Information là của Windows tạo ra để lưu trữ các file dùng cho việc restore máy tính khi có sự cố nào đó, tắt cái này (System Restore) đi là dung lượng ổ khỏi lên khỏi xuống :>

    Còn về việc các phần mềm diệt virus quét ra virus trong đó là do cái System Restore đó trong quá trình backup, nó lưu luôn cả con virus đó vào folder System Volume Information. Hoặc cũng có thể do đó là cái patch/crack của phần mềm nào đó làm nó tưởng là virus. Cái này gặp đầy :>

    Còn cái folder đó có nó báo 0 bytes và folder is empty, mở thì "E:\System volume information is not accessible. Access is denied" là vì ổ E là định dạng NTFS, thư mục này bị win giới hạn quyền truy cập đối với 1 số user nhất định, phải có permission mới truy cập được. Cái dung lượng 0 bytes là do win không thể đọc được dung lượng của folder này (bị win giới hạn permission mà)
     
  5. thuyquai_29

    thuyquai_29 God's Grandfather

    Tham gia ngày:
    25/5/04
    Bài viết:
    7,256
    Nơi ở:
    trển
    Nếu bạn để virtual memory không cố định thì nó vậy đó =.=
     
  6. hanhnn

    hanhnn T.E.T.Я.I.S

    Tham gia ngày:
    21/12/06
    Bài viết:
    515
    virtual memory là cái pagefile.sys chứ ko phải cái của nợ System Volume Information
     
  7. thuyquai_29

    thuyquai_29 God's Grandfather

    Tham gia ngày:
    25/5/04
    Bài viết:
    7,256
    Nơi ở:
    trển
    à bạn chưa đọc kỹ thì đừng xoắn, tớ nói là cái dung lượng ổ cứng nó chập chờn kìa, còn cái System Volume Information lúc nào chả có =.=. Đi đâu cũng phải tranh luận mệt hết cả mỏi.
     
  8. A_Dragon

    A_Dragon Persian Prince

    Tham gia ngày:
    24/7/06
    Bài viết:
    3,805
    Nơi ở:
    Ho Chi Minh City
    bởi vì cậu không có nói rõ ràng thì vậy thôi ;))

    Còn chủ topic thì cả máy và usb đều dính nhóc cả virus rồi =)) usb thì vào safe mode diệt xong sẽ thấy các file & folder thật bị ẩn (cái thấy đc khi ở ngoài là file exe giả do virus tạo ra) copy các file đó vào máy rùi format usb. Còn máy thì tắt cái system restore để quét virus cho sạch rùi hãy bật lại :D
     

Chia sẻ trang này