作者Honey1026 (honey)
看板Windows
标题[问题] WIN 7 System Volume Information
时间Fri Sep 26 22:23:47 2014
最近才发现了有System Volume information 的东西，
随身硬碟突然出现这个资料夹，
却怎麽删都删不了，
桌电的C槽和D槽也有这样的资料夹，
有爬了很多Blog，很多文章，
也尝试过了各种方法。
目前有装Wowviruskiller，随身硬碟插上去的时候显示没有问题，
红雨伞及Avast扫毒C槽D槽随身硬碟的System Volume Information的资料夹
都是没有病毒。
也试过用CMD下指令的方式做删除的动作，
但资料夹依然存在，
唯一不同的地方是可以点进去看里面有哪些资料了。
我现在的疑问是，我这样到底算不算把毒扫掉了!?!?!?
还是目前依然是中毒的状态呢 ?
C槽的System Volume information资料夹里面的东西有
WindowsImageBackup，Syscache.hve，Syscache.hve.log1，Syscache.hve.log2
D槽的有
{2bdda5d4-4522-11e4-9283-001bfccf4111}{3808876b-c176-4e48-b7ae-04046e6cc752}
{2bdda662-4522-11e4-9283-001bfccf4111}{3808876b-c176-4e48-b7ae-04046e6cc752}
{3808876b-c176-4e48-b7ae-04046e6cc752}
还有一个Tracking的记事本
J槽的有
_restore{1E313573-4C62-429A-A7E1-6B36D67E47BE}资料夹
_restore{3C581A6B-69D5-4DE2-924E-1466AE3B76F6}资料夹
_restore{5B1B488F-6B2E-47C9-837B-44B93BE16F09}资料夹
_restore{7A97DC1B-FF3D-4FEC-969B-4964D89F101B}资料夹
以上资料夹点进去以後都会出现RPXX的资料夹(XX为数字，每组数字不太一样)
Chkdsk资料夹
IndexerVolumeGuid档案
MountPointManagerRemoteDatabase系统档案
tracking记事本
希望有人可以帮我解答到底硬碟跟电脑是否在处在中毒的状态，
感激不尽了 !!!
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.234.179.148
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/Windows/M.1411741429.A.954.html
※ Honey1026:转录至看板 Nethood 09/26 22:24
1F：嘘 birkhofflee : 那是正常的阿 .......... 09/26 22:36
2F：→ Honey1026 : 所以以上资料都是正常的吗 ? 没有毒了 ? 09/26 22:55
3F：推 georgewon : 你是不是把隐藏的资料(夹)给显示出来了?! 09/26 23:15
4F：→ georgewon : 不然不可能随随便便就给你看到这个东西!!! 09/26 23:16
5F：→ georgewon : 还有，不要乱删!!!! 09/26 23:16
6F：→ georgewon : 明明没有病毒的东西，就不用去删他~~~ 09/26 23:16
7F：→ georgewon : 那是Windows系统在用的东西!!! 09/26 23:17
8F：推 LiaoKen02 : 这个绝对不可以删 09/26 23:27
9F：→ coffeeortea2: 这删了你电脑就准备重灌了...... 09/26 23:55
10F：→ Honey1026 : 感谢大家的解答 09/27 00:24
11F：→ Honey1026 : 以上的东西我就算按删除也删除不了 09/27 00:25
12F：→ Honey1026 : 所以才担心到底扫毒成功还是失败@_@ 09/27 00:25
13F：推 forward66666: 可是我删了，系统还是正常使用哩 09/27 10:12
14F：推 w180112 : 我也删过 一样正常 09/27 12:14
15F：推 if4 : 问楼上两位，你们是怎麽删的啊？^^ 09/29 11:52
16F：推 w180112 : 黑苹果然後rm -rf 09/29 13:46