-
Junior Member
- Вес репутации
- 56
дайте совет как удалить "вирус" или необоснованные подозрения пользователей
Вообщем ситуация в следующем на дисках C и D находяться по 2 е скрытых папки с одинаковыми названиями RECYCLER и System Volume Information...при попытке их удаления RECYCLER удаляется без проблем, а вот System Volume Information пишет что нет доступа и уделить ее не возможно...
с помощью утилиты Unlocker установил, что:
заблокрованный путь: D:/System Volume Information/tracking.log
путь процесса C:/WINDOWS/System32/svchost.exe
KIS7, NOD32,Dr.WebCureIt, AVZ нчего подозрительного не находят!
Я так понимаю у меня злободневный вирус autorun.*, но все что я не пробовал чтобы от него избавиться желаемого результата не пренесло!!!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Прочтите внимательно, не спеша правила раздела "Помогите" и выполните их, помогут вылечиться.
Для справки:
RECYCLER - это папка корзины
System Volume Information - восстановления системы
-
-
Сервис- Свойства папки.
Закладка "Вид" - > Убираем галочку "Использовать простой общий доступ к файлам".
Далее Свойства "System Volume Information" . Закладка "Безопасность". Добавляем туда своего пользователя (по умолчанию вроде system стоит). Даём ему все права и удаляем.
Но как уже заметил zerocorporated, это восстановления системы .
p.s. в windows home edition это всё проделывается в безопасном режиме.
После удаления, эта папочка появится снова через несколько секунд, если у вас включено восстановление системы, и опять нужно будет давать на неё права.
pps. Прочтите внимательно, не спеша правила раздела "Помогите" и выполните их, помогут вылечиться.
-