Elikkäs minulla siellä ilmeisesti jonkinlainen virus, kun poistaa järjestelmän palauttamisohjelman pois käytöstä niin viirusskanneri vetää koko koneen läpi, mutta jos on palautus ohjelma päällä niin skanneri jymähtää System Volume Informationiin. Ei etene siitä mihinkään. Virusturva on Avira Antivir. Levyn eheytyksessä herjasi, että niissä oli ongelmia, mutta en silloin tajunnut ottaa ylös niitä tiedostojen nimiä. Jotkut ohjelmat ei toimi ollenkaan ja joitain ei edes lataa. Mikäs tähän auttais?
"System Volume Information" -kansion tyhjentäminen. Jos tietokoneessa on haittaohjelma "System Volume Information" -kansiossa, niin haittaohjelman saa poistettua kun järjestelmän suojaus poistetaan väliaikaisesti käytöstä. Windows XP > Ohjauspaneeli > "Suorituskyky ja ylläpito" > "Järjestelmä" > "Järjestelmän palauttaminen"-välilehti. Vista > Ohjauspaneeli > "Järjestelmä ja ylläpito" > "Järjestelmä" > klikkaa vasemmalta "Järjestelmän suojaus". Windows 7 > Ohjauspaneeli > "Järjestelmä ja suojaus" > "Järjestelmä" > klikkaa vasemmalta "Järjestelmän suojaus". Poista järjestelmän suojaus käytöstä jolloin kaikki järjestelmän palautuspisteet poistetaan. Käynnistä tietokone uudelleen ja aseta järjestelmän suojaus päälle. edit: Vanha viesti poistettu ja lisätty helpompi ohje.
Miten voi olla mahdollista, että koneeltani ei löydy minkäänlaista system volume information kansiota? En ole poistanut sitä tietääkseni.
se on piilotettu järjestelmäkansio. Kokeileppa mieluummin niin, että otat Ohjauspaneeli-järjestelmä ja sieltä järjestelmän palauttaminen. Ota se pois käytöstä ja skannaa sen jälkeen virusohjelmalla esim F-securen nettiskannaerilla. Muuten et pääse käsiks system voluumissa piileskeleviin pöpöihin. Huonona puolena tässä on se että kaikki vanhat palautuspisteet katoo mut taitaa olla ainut keino. Sit kun on puhdasta niin ruksi takas ja palautus taas toimintaan.
Systeemin poistaminen poistaa virukset, mutta myös pisteet. Jos nyt toimii kaikki. Poisto bootti käyttöön otto, sulla on tämänpäivä piste vanhimpana, ainoana. Jos tarvitset vanhoja puhtaita pisteitä. Katso, mikä tiedosto, missä RP kansiossa mitä ei skanneri kykene. Tuhoat tiedoston tai vain sen kansion = 1 palautuspiste menee. Vikaa RP:tä ei voi poistaa. _restore{ } tolkuton merkkijono saa epätoivoon, mutta yleensä noita on 1, joten alikansion RP ja tiedosto riittää löytämiseen. Kansio näkymässä Työkalut > Kansion asetukset... > Näytä ja siellä Näytä piilotetut tiedostot ja kansiot ja ruksi pois Piilota suojatut käyttöjärjestelmätiedostot (suositus) Tämä saa näkyviin System Volume Information kansion. cacls "asema:\System Volume Information" /E /G käyttäjä:F Komento antaa tilille käyttäjä oikeudet kansioon. Siellä on ainakin yksi _restore{.....} kansio, jossa RPxx, juoksevin numeroin (xx) luotuja kansioita (..... = pitkä koodi). Ominaisuudet, päivämäärä kertoo milloin piste tehty. Ja täsmää sen kalenterin kanssa J-palauttamisessa. Menet ko RP kansioon ja tuhoat viruksen. En tiedä tuleeko erroria, jos sitten joskus ton pisteen palauttaa ja tiedosto uupuu palautettavista. cacls "asema:\System Volume Information" /E /R käyttäjä poistaa oikudet käyttäjältä cacls komennon suoritus vaatii admin-oikeudet. Sillä voi antaa oikeudet rajoitetulle tilille kansioon kylläkin. asema: on se mihin winukka on asennettu c: yleensä. Ja heittomerkit on pakolliset, koska kansion nimessä on välilyöntejä. Voit koittaa cacls komennon jälkeen poistaako antivirus ohjelma sitten löytämänsä. Saako se tilin oikudet.
Mis mun piste on? Iiiik. Koneella näkyy parhaillaan kaikki mahdollinen piilotetuista tiedostoista alkaen. Olen tällaisen palautuspisteen tehnyt, mutta System Volume Information on tyhjä.
Windows ilmoittaa sen kansion kooksi nollan, jos sinulla ei ole oikeutta siihen. Katso Heikki75:n ohje tuosta ylempää.
Pysähtyykö se Antivir "tracking.log" nimiseen tiedostoon? http://virustorjunta.net/modules.php?name=Forums&file=viewtopic&t=12657 Tuolla on ratkaisut siihen linkkien kautta ja et muuten ola ainoa kenellä on siihen pysähtynyt.
Olen oman koneeni järjestelmänvartija. Ei pysähdy mihinkään, kun koneessa ei ole virustorjuntaa. ) Tai on siellä nyt, kun otin "kokeeksi" ilmaisen Antivirin. Nou hätä, kone ei ole verkossa. System Vol Info on siis tyhjä kansio, joka sisältää nolla tiedostoa.
Vaikka olisit mikä vartija, niin järjestelmänvalvojalle ei ole oletuksena oikeutta System Volume Information -kansioon, jollei se sitä itselleen anna.
Jaahas. Ilmeisesti täytyy tehdä vielä joku juttu, mitä en ole tajunnut. Olin sitä paitsi väärässä. Kyllä siellä SVI-kansiossa on tiedostoja. Ne näkyvät C:n eheytysraportissa ja ovat "numeromuotoisia". Eivät näytä ainakaan minun mielestäni viruksilta.
On winukan graafinen liittymä otta oikeudet SVI kansioon. Mutta ohjeet vaihtelee onko Home vai pro, sekä yksinkertainen tiedostojenjako päällä vai ei. Tämä toimii aina. Komentorivi Apuohjelmat kansiosta (tai cmd kommennoksi Suorita...) Komentoriville komento ja [Enter] perään cacls "asema:\System Volume Information" /E /G käyttäjä:F asema = se kirjain, jossa haluttu SVI kansio. Joka osiosa voi olla omansa. c: on yleensä winukka ja se pää-SVI. käyttäjä = tilinnimi, jolle täydet oikeudet kansioon annetaan. cacls komento vaatii suorittajalta järjestelmänvalvoja oikeudet. Joten loogisinta sen admin-tilin nimi käyttäjä:ksi, josta caclsin syötttää. Komentorivi kertoo 'Käsitelty kansio...' kun ilman typoja ja oikeuksilla komento annettu. cacls "asema:\System Volume Information" /E /R käyttäjä poistaa oikudet käyttäjältä SVI kansiossa... Perhana lukekaa tosta ylempää jo mitä kirjoitin. Tolla tempulla palautuspisteitä voi tuhota ne virukset. Muut pisteet jää koskemattomiksi. Virus-pistettä en tiedä jos sen palauttaa, mitä herjaa tulee uupuvasta tiedostosta paketissa.
