непонятные вриусы...

[4444]

Народ, помогите!
Запустил доктор веб, он просканировал всё и нашёл несколько файлов, зараженных "remote.admin.21". лечить не лечит, удалять не удаляет, и не перемещает (точнее перемещает и удаляет, но после перезагруззки компа все эти файлы появляются заново, и DRWEB снова их показывает).
Я бы сам удалил их, но проблема в том, что находятся эти файлы по пути "C:\System Volume Information\restore_.......", а на диске С такого нету
Как туда попать, чтобы самому эту дрянь удалить???

[Alter]

Просто отключи востановление на дисках, и всё. Виндовс сама очистит эту папку. А невидно её, потому-что имеет атрибут Системный. Туда можно залезть через TotalCommander, он также сможет удалить из SystemVol... нужные папки.

[4444]

[QUOTE=Alter;107827]Просто отключи востановление на дисках, и всё.[QUOTE]

как и где это сделать?
-----------------------------
Блин... ну всё... я сдаюсь!
Установил Total Commander, всё показывает, да... но папка System Volume Information - "нет доступа". Войти не могу. и почему-то размер у этой папки = 0байт.
а доктор веб снова показывает наличие в этой папки гадких и мерзких файлов.

ЧЁ ДЕЛАТЬ?

[JTG]

Учим матчасть Разграничение прав доступа на NTFS-томах, специально чтоб любопытные не лазили где не следует.

Кстати если запретить SYSTEM доступ к папке - в ней можно спокойно хранить "Потенциально опасное ПО", при этом антивирь туда не залезет

Безимени-2.jpg - как залезть в System Volume Information
Безимени-1.jpg - как отключить восстановление системы

Сорри за качество - форум сам картинки уменьшил )

А, да, если в свойствах папки не будет вкладки управления доступом, то тада Сервис - свойства папки - вид - снять галку "Использовать простой общий доступ к файлам (рекомендуется)

[4444]

Сообщение от JTG

Учим матчасть Разграничение прав доступа на NTFS-томах, специально чтоб любопытные не лазили где не следует.

Кстати если запретить SYSTEM доступ к папке - в ней можно спокойно хранить "Потенциально опасное ПО", при этом антивирь туда не залезет

Безимени-2.jpg - как залезть в System Volume Information
Безимени-1.jpg - как отключить восстановление системы

Сорри за качество - форум сам картинки уменьшил )

А, да, если в свойствах папки не будет вкладки управления доступом, то тада Сервис - свойства папки - вид - снять галку "Использовать простой общий доступ к файлам (рекомендуется)

как отключить восстановление системы я в общем понял... правой кнопкой на мой комп, вкладка system restore и далее turmn off system restore. так сказать методом тыка.
а вот с первым... знать бы как это всё пишется на английском... у меня виндоус английский, хрен там чего поймёшь...
Кстати чем-нибудь черевато отключение восстановления системы?

[Zloy_Doomer]

Кстати чем-нибудь черевато отключение восстановления системы?

Вырубай ее нафиг и не парься...все равно она срабатывает в одном из десяти случаев...а если хочеш действительно иметь хороший откатт системы юзай Acronis True Image и буит тебе счастье...

[JTG]

у меня виндоус английский, хрен там чего поймёшь...

Учите, товарищи, английский!

Пуск->выполнить->cmd
cacls "E:\System Volume Information" /G DjGroo:F
где DjGroo - имя пользователя, под которым ты сидишь. Это окроет полный доступ к каталогу