作者aij (bbb)
看板AntiVirus
標題[問題] \$extend\$ObjId
時間Sun May 7 01:22:33 2017
我的隨身硬碟最近怪怪的，會很難移除
後來用了Usb safely remove，有發現到是C碟system資料夾的svchost.exe在運作
而隨身硬碟內有system volume information，完全無法刪除的資料夾，也無法存取
裡面有個E: \$extend\$ObjId
想請問這是什麼東西，要進入安全模式刪掉嗎..
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.228.222.179
※ 文章網址: https://webptt.com/m.aspx?n=bbs/AntiVirus/M.1494091356.A.EBF.html
1F：推 tom282f3: svchost是Windows服務主機 05/08 01:31
2F：→ tom282f3: system volume information儲存的是系統還原的資訊 05/08 01:31
3F：→ tom282f3: 外接的設備基本上沒在讀寫的時候就可以拔掉了啦XD 05/08 01:32
4F：→ tom282f3: 移除的步驟也只是要讓系統確認有沒有還在讀寫的程式而已 05/08 01:32
5F：→ tom282f3: 不過svchost正常應該是要在C:\system32 底下 05/08 01:34
6F：→ tom282f3: 不是的話就有問題啦 05/08 01:34
7F：推 tom282f3: 補充 svchost.exe只有兩種路徑是正常的 05/08 01:38
8F：→ tom282f3: C:\system32\svchost.exe 05/08 01:38
9F：→ tom282f3: C:\SysWOW64\svchost.exe 05/08 01:38
10F：推 DINJIAPC: 請 包樣本提供網址載點吧 05/08 06:28