c:\system volume information\_restore.............

[Gast]

@All,

 

hoe kan ik in system volume information komen. Volgens Norton zit er in een bepaald bestand een virus.

 

mvg

Olav

[Gast]

http://support.microsoft.com/default.aspx?kbid=309531

[Gast]

@Big John,

 

dank je wel voor je snelle antwoord. Nu zie ik de map staan. Windows zegt van LEge Map. Mag ik hem dan zo weggooien???

 

mvg

OLav

[Gast]

Mijn idee ledig de map, maar gooi niet weg.

Weggooien zou ik niet zo direct doen...'t is een verborgen systeemmap waar nogal programma's gebruik van maken hé(zoals systeemherstel).

 

t' Zou natuurlijk kunnen als je deze wegkeepert, dat het systeem een nieuwe aanmaakt, maar zeker weten doe ik het niet!!!

[Gast]

Toegang tot de map System Volume Information

 

Maakt u gebruik van Windows XP Professional en heeft u één of meerdere schijven geformatteerd met NTFS dan heeft u waarschijnlijk geen toegang tot de map

 

Maar virussen & trojaanse paarden maken in XP tegenwoordig gebruik van deze map om zichzelf af te schermen voor detectie software.

Uw antivirus programma zal komen klagen dat hij de bestanden niet kan verwijderen. U dient de standaard bescherming van de map op te heffen.

 

Ga hiervoor als volgt te werk:

Klik op Start / Configuratiescherm / Mapopties.

Op het tabblad Weergave selecteert u Verborgen bestanden en mappen weergeven. Maak het vakje Beveiligde besturingssysteembestanden verbergen (aanbevolen) leeg. Klik op Ja in het venster dat u deze wijziging wilt bewaren.

Maakt het vakje Eenvoudig delen van bestanden (aanbevolen) leeg. Klik op OK.

 

Ga naar de Verkenner en klik rechts op de map System Volume Information in C: en klik op Eigenschappen. Klik op het tabblad Beveiliging. Klik op Toevoegen, en geef de naam van de gebruiker die u toegang wenst te verlenen. Dit is het account waarmee u aanlogt voor de viruscontrole. Klik hierna op Namen controleren ter controle van de naam. Klik op OK, en nog eens op OK.

 

Dubbelklik in verkenner op de map System Volume Information om deze te openen.

 

Bron: NeTTieS

[Gast]

@Big John,

 

ik heb toegang tot de map. Kan ik nu zonder problemen de mappen die erin staan wegflikkeren???? Het risico loop ik natuurlijk als ik op tilt ga dat ik dan niet meer terug kan.

 

mvg

Olav

[Gast]

Normaal staan daar verwijzigen naar aangemaakte herstelpunten...deze kan je weggooien(je hebt dan geen vroeger genomen herstelpunten meer).

Anders gooi je enkel het bestand weg dat verdacht is...dat Norton aangaf als besmet.

[Gast]

ga naar Start > Programma’s > Systeemwerkset > Systeemherstel.

Klik nu op Instellingen van Systeemherstel.

 

Op het tabblad Systeemherstel zet u nu een vinkje bij Systeemherstel op alle stations uitschakelen.

Klik nu op Toepassen.

Op die manier is de map System Volume Information volledig leeg gemaakt. Daarna moet je op dezelfde wijze het vinkje weer weghalen om terug herstelpunten te kunnen aanmaken.

[Gast]

@Big John,

 

dank je wel voor je hulp. Het bestand heb ik in windows veilige modus weggegooit. Maar er staan 4 mappen met de naam restore............ in. Als ik zie hoeveel ruimte die innemen dan schrik ik me rot.

 

Ik durf het alleen niet aan om ze weg te gooien omdat ik eigenlijk bang ben dat mijn pc daarna niet meer opstart. Kan die gebeuren of is het absoluute onzin???

 

mvg

Olav

[Gast]

Dat komt omdat er steeds als er een nieuw herstelpunt wordt aangemaakt, die informatie wordt opgeslagen, maar niets wordt van die oude punten weggegooit.

 

Doe enkel nog eens zoals ik hierboven hebt gepost...de rest blijf je af.

 

Citaat:

ga naar Start > Programma’s > Systeemwerkset > Systeemherstel.

Klik nu op Instellingen van Systeemherstel.

 

Op het tabblad Systeemherstel zet u nu een vinkje bij Systeemherstel op alle stations uitschakelen.

Klik nu op Toepassen.

Op die manier is de map System Volume Information volledig leeg gemaakt. Daarna moet je op dezelfde wijze het vinkje weer weghalen om terug herstelpunten te kunnen aanmaken.

 

[Gast]

@Big John,

 

heb ik gedaan. Ik wil je nogmaals bedanken voor de hulp.

 

Misschien hebben meer mensen hier wel eens last van. Idee om even tijdelijk een stikje hiervan te maken om de mensen erop te wijzen dat virussen zich ook hier kunnen nestelen???

 

mvg

Olav

[Gast]

Fijn dat het opgelost is, zal later wel iets schrijven over dit onderwerp,voor de nieuwe windows informatie database!

[jeffreyy]

kunt de map gewoon verwijderen doe het altijd met

opstartdisk 98 dan oude norton comander kijk eens voor de gein in temp internet onder dos

[Gast]

Normaal zou je niets weg hoeven te gooien. De meeste anti virus programma's vermelden netjes de naam van de WORM die zich daar nesteld.

Systeem Restore tijdelijk uitschakelen en daarna een FIX runnen, anti virusscannen en AdAware draaien zouden moeten zorgen dat alle 'shit' van je HD verwijdert word.

 

Daarna system restore weer inschakelen en voila ; alles werkt weer naar behoren.

 

De makers van die virussen en worms zijn niet achterlijk. Ze laten data achter in de restore map die hidden op je HDD staat. "Jan-met-de-pet" ziet dus niets staan en kan em zonder een klein beetje kennis, ook NIET verwijderen. Het is namelijk een "beschermde map".

 

Slimme jongens dus (afknallen waard, maar toch...).

 

<img src="/ubbthreads/images/graemlins/xyxthumbs.gif" alt="" />

[Gast]

Ik heb het geinfecteerde bestand verwijdert. Maar het mooi was toen ik het bestand wilde verwijderen in normale modus toen ging Norton echt over de rooien. Ik mocht trouwens ook niet aan het bestand komen maar had wel de gevoelige snaar te pakken.

 

In de veilige modus is het spul gelukkig te verwijderen.

 

Ik weet in ieder geval hoe ik het moet oplossen nu. Waarvoor dank.

 

mvg

Olav