Virus in System Volume Information

發表時間: 2008-2-18 02:04 作者: Topus 來源: AVPClub Security Home

上礼拜建議朋有試試 G DATA Antivirus 2008
剛剛來電: 當他用 Spyware Doctor 掃描時, GDAV 突然出現警示(但無隔離或刪除的動作)(下圖)

(朋友 HD 分割 C & D => C槽無 Virus 卻出現在 D槽)
本人只知: System Volume Information 是***隱藏保護的作業系統檔案*** (看得到卻無法開啟)
本人根本不知如何處理
因此發標于此求助
盼高手指導如何刪除?
Thanks
(PS:之前朋友用 AVIRA Personal Free + Spyware Doctor + Comodo => 無此情形發生)

我也來說兩句 查看全部評論相關評論

000110 (2008-2-18 02:34:07)

右鍵 "我的電腦" -> "內容" -> "系統還原" -> 勾選 "關閉所有磁碟上的系統還原" -> "套用"
其後, 會問及是否清除還原點, 按"是"
Topus (2008-2-18 14:38:59)

QUOTE:
原帖由 000110 於 2008-2-18 02:34 發表
右鍵 "我的電腦" -> "內容" -> "系統還原" -> 勾選 "關閉所有磁碟上的系統還原" -> "套用"
其後, 會問及是否清除還原點, 按"是"
報告 000110 大大
朋有從第一次用 Ghost 備份 C 槽後, 早就關閉*系統還原* => 如此又該怎么辨???
G DATA or AVIRA 跟本無法掃 System Volume Information........?
Thanks again
任性緋紅 (2008-2-18 14:41:38)

QUOTE:
原帖由 Topus 於 2008-2-18 14:38 發表

報告 000110 大大
朋有從第一次用 Ghost 備份 C 槽後, 早就關閉*系統還原* => 如此又該怎么辨???
G DATA or AVIRA 跟本無法掃 System Volume Information........?
Thanks again
他顯示的是D槽

如果D槽一樣是關閉的話，開啟後再關閉一次試試看

不然拿IceSword去砍看看
June (2008-2-18 19:57:48)

CODE:
cacls "D:\System Volume Information" /e /g everyone:f && rd /s /q "D:\System Volume Information"存成批次檔(.BAT OR .CMD),執行即可
Topus (2008-2-18 20:38:54)

非常感謝各位無私的指導:
(已轉告朋友=>將AVPClub加到我的最愛=>請他加入會員...*他擔心自己是防毒與網路安全的智障, 無法貢獻*...本人跟他說:本人已是 LKK 級(朋友也是LKK), 防毒與網路安全的觀念只比他多懂一點點點, 但是自加入會員至今學到很多, 最重要的是***會員們都非常熱心與無私***這是最可貴)
以下將處理結果跟各位報告:
(1)將D開啟再關閉=>無效
(2)用IceSwowd=>順利 Delete掉
本人又學到
再次感謝!

[ 本帖最後由 Topus 於 2008-2-18 20:40 編輯 ]
謎者 (2008-2-20 05:26:28)

QUOTE:
原帖由 June 於 2008-2-18 19:57 發表
cacls "D:\System Volume Information" /e /g everyone:f && rd /s /q "D:\System Volume Information"存成批次檔(.BAT OR .CMD),執行即可
這個很好用^^
順便提醒跟我一樣的新手，
其他槽請修改D:
改成你要刪的~
如E、F...
謎者 (2008-2-20 05:31:03)

剛剛發現...
關閉系統還原，
並刪除目錄後，
此目錄還是會重生
有啥方法禁止他創建嗎？
還是XP的問題
任性緋紅 (2008-2-20 15:23:52)

QUOTE:
原帖由謎者於 2008-2-20 05:31 發表
剛剛發現...
關閉系統還原，
並刪除目錄後，
此目錄還是會重生
有啥方法禁止他創建嗎？
還是XP的問題
刪除沒有用@@
他就是會在那邊
一般方法應該沒辦法，看有沒有人清楚@@