Thư mục System volume information có phải là thư mục do virus tạo ra ?

[le_on236]

Mình xem dung lượng của nó thì thấy báo 0 bytes và folder is empty, nhưng khi loại trừ các game đã cài thì thấy ổ đĩa bị mất đi 1 dung lượng khá lớn. Cứ mỗi lần khởi động thì dung lượng trống trên đĩa lại giảm xuống, giảm đến 1 mức nào đấy thì không giảm nữa. Không thể mở thư mục này lên được "E:\System volume information is not accessible. Access is denied", dùng các trình diệt virus thì thấy trong đó có các file như A001234.exe và quét ra cả ngàn con virus, sau khi quét các file trong đấy thì ko còn phát hiện virus nữa mặc dù trong đó vẫn còn nhiều file giống vậy và dung lượng trống trên ổ đĩa có tăng lên tí chút.

Một vấn đề nữa là USB của mình ko thể thấy các file chứa bên trong, chỉ thấy được khi chạy ở chế độ safe mode, còn chạy bình thường thì mấy file đó như tàng hình, ko thao tác gì được, copy 1 file từ máy bỏ vô thì file đó cũng tàng hình nốt, thấy có file boot.exe luôn ẩn, trình duyệt virus không quét ra, format thì nó trở lại bình thường nhưng sau vài lần cắm nó lại "vũ như cẫn"

 

[quoclong88]

System volume information là folder thì là của window , tác dụng chứa file để restore thì phải

còn System volume information.exe thì khác , con này lây qua usb là chính , bác dính chưởng rồi

 

[Spynask]

Cái vấn đề thứ 2 thì hình như bị dính con hàng autorun rồi. Mở Task Manager, nếu không được thì dùng Process Viewer xem trong tasklist có đứa nào là userinit.exe không?

 

[sphinx2]

System Volume Information là của Windows tạo ra để lưu trữ các file dùng cho việc restore máy tính khi có sự cố nào đó, tắt cái này (System Restore) đi là dung lượng ổ khỏi lên khỏi xuống

Còn về việc các phần mềm diệt virus quét ra virus trong đó là do cái System Restore đó trong quá trình backup, nó lưu luôn cả con virus đó vào folder System Volume Information. Hoặc cũng có thể do đó là cái patch/crack của phần mềm nào đó làm nó tưởng là virus. Cái này gặp đầy

Còn cái folder đó có nó báo 0 bytes và folder is empty, mở thì "E:\System volume information is not accessible. Access is denied" là vì ổ E là định dạng NTFS, thư mục này bị win giới hạn quyền truy cập đối với 1 số user nhất định, phải có permission mới truy cập được. Cái dung lượng 0 bytes là do win không thể đọc được dung lượng của folder này (bị win giới hạn permission mà)

 

[thuyquai_29]

Mình xem dung lượng của nó thì thấy báo 0 bytes và folder is empty, nhưng khi loại trừ các game đã cài thì thấy ổ đĩa bị mất đi 1 dung lượng khá lớn. Cứ mỗi lần khởi động thì dung lượng trống trên đĩa lại giảm xuống, giảm đến 1 mức nào đấy thì không giảm nữa. Không thể mở thư mục này lên được "E:\System volume information is not accessible. Access is denied", dùng các trình diệt virus thì thấy trong đó có các file như A001234.exe và quét ra cả ngàn con virus, sau khi quét các file trong đấy thì ko còn phát hiện virus nữa mặc dù trong đó vẫn còn nhiều file giống vậy và dung lượng trống trên ổ đĩa có tăng lên tí chút.

Một vấn đề nữa là USB của mình ko thể thấy các file chứa bên trong, chỉ thấy được khi chạy ở chế độ safe mode, còn chạy bình thường thì mấy file đó như tàng hình, ko thao tác gì được, copy 1 file từ máy bỏ vô thì file đó cũng tàng hình nốt, thấy có file boot.exe luôn ẩn, trình duyệt virus không quét ra, format thì nó trở lại bình thường nhưng sau vài lần cắm nó lại "vũ như cẫn"

Nếu bạn để virtual memory không cố định thì nó vậy đó =.=

 

[hanhnn]

virtual memory là cái pagefile.sys chứ ko phải cái của nợ System Volume Information

 

[thuyquai_29]

à bạn chưa đọc kỹ thì đừng xoắn, tớ nói là cái dung lượng ổ cứng nó chập chờn kìa, còn cái System Volume Information lúc nào chả có =.=. Đi đâu cũng phải tranh luận mệt hết cả mỏi.

 

[A_Dragon]

à bạn chưa đọc kỹ thì đừng xoắn, tớ nói là cái dung lượng ổ cứng nó chập chờn kìa, còn cái System Volume Information lúc nào chả có =.=. Đi đâu cũng phải tranh luận mệt hết cả mỏi.

bởi vì cậu không có nói rõ ràng thì vậy thôi

Còn chủ topic thì cả máy và usb đều dính nhóc cả virus rồi usb thì vào safe mode diệt xong sẽ thấy các file & folder thật bị ẩn (cái thấy đc khi ở ngoài là file exe giả do virus tạo ra) copy các file đó vào máy rùi format usb. Còn máy thì tắt cái system restore để quét virus cho sạch rùi hãy bật lại