作者Honey1026 (honey)
看板Windows
標題[問題] WIN 7 System Volume Information
時間Fri Sep 26 22:23:47 2014
最近才發現了有System Volume information 的東西，
隨身硬碟突然出現這個資料夾，
卻怎麼刪都刪不了，
桌電的C槽和D槽也有這樣的資料夾，
有爬了很多Blog，很多文章，
也嘗試過了各種方法。
目前有裝Wowviruskiller，隨身硬碟插上去的時候顯示沒有問題，
紅雨傘及Avast掃毒C槽D槽隨身硬碟的System Volume Information的資料夾
都是沒有病毒。
也試過用CMD下指令的方式做刪除的動作，
但資料夾依然存在，
唯一不同的地方是可以點進去看裡面有哪些資料了。
我現在的疑問是，我這樣到底算不算把毒掃掉了!?!?!?
還是目前依然是中毒的狀態呢 ?
C槽的System Volume information資料夾裡面的東西有
WindowsImageBackup，Syscache.hve，Syscache.hve.log1，Syscache.hve.log2
D槽的有
{2bdda5d4-4522-11e4-9283-001bfccf4111}{3808876b-c176-4e48-b7ae-04046e6cc752}
{2bdda662-4522-11e4-9283-001bfccf4111}{3808876b-c176-4e48-b7ae-04046e6cc752}
{3808876b-c176-4e48-b7ae-04046e6cc752}
還有一個Tracking的記事本
J槽的有
_restore{1E313573-4C62-429A-A7E1-6B36D67E47BE}資料夾
_restore{3C581A6B-69D5-4DE2-924E-1466AE3B76F6}資料夾
_restore{5B1B488F-6B2E-47C9-837B-44B93BE16F09}資料夾
_restore{7A97DC1B-FF3D-4FEC-969B-4964D89F101B}資料夾
以上資料夾點進去以後都會出現RPXX的資料夾(XX為數字，每組數字不太一樣)
Chkdsk資料夾
IndexerVolumeGuid檔案
MountPointManagerRemoteDatabase系統檔案
tracking記事本
希望有人可以幫我解答到底硬碟跟電腦是否在處在中毒的狀態，
感激不盡了 !!!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.234.179.148
※ 文章網址: http://webptt.com/m.aspx?n=bbs/Windows/M.1411741429.A.954.html
※ Honey1026:轉錄至看板 Nethood 09/26 22:24
1F：噓 birkhofflee : 那是正常的阿 .......... 09/26 22:36
2F：→ Honey1026 : 所以以上資料都是正常的嗎 ? 沒有毒了 ? 09/26 22:55
3F：推 georgewon : 你是不是把隱藏的資料(夾)給顯示出來了?! 09/26 23:15
4F：→ georgewon : 不然不可能隨隨便便就給你看到這個東西!!! 09/26 23:16
5F：→ georgewon : 還有，不要亂刪!!!! 09/26 23:16
6F：→ georgewon : 明明沒有病毒的東西，就不用去刪他~~~ 09/26 23:16
7F：→ georgewon : 那是Windows系統在用的東西!!! 09/26 23:17
8F：推 LiaoKen02 : 這個絕對不可以刪 09/26 23:27
9F：→ coffeeortea2: 這刪了你電腦就準備重灌了...... 09/26 23:55
10F：→ Honey1026 : 感謝大家的解答 09/27 00:24
11F：→ Honey1026 : 以上的東西我就算按刪除也刪除不了 09/27 00:25
12F：→ Honey1026 : 所以才擔心到底掃毒成功還是失敗@_@ 09/27 00:25
13F：推 forward66666: 可是我刪了，系統還是正常使用哩 09/27 10:12
14F：推 w180112 : 我也刪過 一樣正常 09/27 12:14
15F：推 if4 : 問樓上兩位，你們是怎麼刪的啊？^^ 09/29 11:52
16F：推 w180112 : 黑蘋果然後rm -rf 09/29 13:46