[G.A.W.]

Товарищи, коллеги, HELP!!!
Проблемма такая, завелся вирус Worm.Win32.Fujack.aa и его какая то модификация Worm.Win32.Fujack.aa'. Вся эта нечесть жестко засела в системной папке System Volume Information и пораженные в ней файлы лечится не хотят и по незнанию, что это за файлы, приходится их пропускать. Другие пораженные файлы из других папок вылечились, а в этой папке не хотят. Стоит Касперский 6.0.
Вопроса два:
1. Что в этой папке содержится и что можно удалять, а что нет?
2. Может кто знает как от него избавится без удаления файлов?
На сайт лазил, утилит по нему не нашел. Я вообще кроме как самим антивирусом с ними справлятся не умею, но где то слышал, что можно както переименовывать и еще что то там.
Вообщем прошу помощи!
Заранее спасибо!

[Кочетков Андрей]

В этой папке хранятся файлы для возврата к контрольным точкам.
Их можно безболезненно удалять все (главное папку саму не трогать).
Но из под обычного пользователя (даже админа) ее удалить не получится.
Я знаю два варианта:
1. Nht-LiveCD (WinXP PE)
Загружаемся с него и спокойно удаляем содержимое этой папки клавишей DEL.
2. Программа TreeSize Prof 3
Я не знаю как она это делает, но если после сканирования диска, щелкнуть на имени папки ПКМ и выбрать пункт EXPLORER, то можно зайти даже в тот каталог, куда всем путь заказан.
Даже в папку SYS VOL INF.
Зашли в эту папку и обычным образом удаляем содержимое. Но в этом случае какие-то отдельные каталоги могут не удалиться.

[Romanich]

Удаляй спокойно ручками SHIFT+DEL. В этой папке хранятся записи автоматического восстановления системы. Ничего страшного не будет. Как удалишь все, сделай точку восстановления системы и все.

[G.A.W.]

А еще вопрос для спокойного сна:
Удалять можно все содержимое этой папки, или содержимое из вложенных в нее папок. Например есть такие папки "RP117...RP....."?, а также файлы: fifo.log, drivetable.txt, _filelst.cfg, _driver.cfg!

[Кочетков Андрей]

Можно все удалять. CTRL+A -> DEL

[Profan]

ЯТД, что прежде, чем что-то удалять, надо отключить восстановление системы. Потом включить, если надо. Я, например, вообще отключаю восстановление после установки.

[G.A.W.]

Всем спасибо!!!
(извините за беспокойство и за-то что так поздно поблагодарил)

[Солидворкер]

Сообщение от Romanich Удаляй спокойно ручками SHIFT+DEL. В этой папке хранятся записи автоматического восстановления системы. Ничего страшного не будет. Как удалишь все, сделай точку восстановления системы и все.

Сообщение от Кочетков Андрей Можно все удалять. CTRL+A -> DEL

Чтобы сделать SHIFT+DEL или CTRL+A -> DEL надо в эту папку попасть, что из-под Виндоуз затруднительно сделать, так что "спокойно удалить ручками" не получиться...

[Кочетков Андрей]

Читаем внимательно мой вышележащий пост :wink:

[G.A.W.]

Я вообще зашел через тотал командер

[Кочетков Андрей]

Вот теперь мы знаем 3 способа ))))

[Геннадий aka PG]

Сообщение от Кочетков Андрей ВЯ знаю два варианта: 1. Nht-LiveCD (WinXP PE) 2. Программа TreeSize Prof 3

А где их взять то?
И через тотал у меня глушняк полный, все равно не пущает

[Кочетков Андрей]

TreeSize могу прислать
А XP PE могу передать при встрече - 300 метров долго литься будут.

[Геннадий aka PG]

Спасибо!
Скачал 4 версию, пробую.

ПОЛУЧИЛОСЬ -стер все что захотел

[FoboS]

Сообщение от Солидворкер надо в эту папку попасть, что из-под Виндоуз затруднительно сделать

Все очень просто делается. Любой папке и файлу можно назначить права доступа. Виндоуз позволяет много разных штук, надо RTFM
[ATTACH]1184850160.zip[/ATTACH]