[HaBo]

tunnelwalker

Anzeige

hi,

also hab gestern mal einige tipps aus dem beitrag
XP-Tuning-Tipps

ausprobiert

dann ist mir gerade aufgefallen das ich einen neuen ordner "System volume informations" in laufwerk G habe, der vorher nicht da war..

ich weiss jetzt nicht bei welchem tipp der ordner sich erstellt hat... ?(

der ordner ist 2.75 GB gross...

weiss da jemand was genaueres ?

mfg
tunnelwalker

IsNull

Dieser Ordner ist Bestandteil des NTFS Filesystems. Du hast wahrscheinlich die "versteckten Dateien einblenden" aktiviert. (Denn dieser Ordner hat das Atribut "versteckt")
Oder aber du hast "Systemdateien ausblenden" deaktiviert. Welches von beiden dafür verantwortlich ist, weis ich gerade nicht...

Gruss
IsNull

mP765

Meine Antivirussoftware stellt diesen Ordner immer komplett unter Quarantäne. Ist das eigentlich schlecht?


mfg
mP765

IsNull

Nunja, oft finden sich in dem Ordner "Backups" der Dateien auf diesem Filesystem. Wenn du da mal eine Schädliche Datei drauf hattest, ist es gut möglich dass diese in diesen (mit normalen User/Adminrechten nicht manipulierbaren) Ordner gesichert worden ist. Deswegen finden Antiviren Tools oft auch darin schädliche Software. (Und ein paar scheitern beim löschen derjenigen, z.B. AntiVir)

Da man aus diesem Ordner die Dateien wiederherstellen kann, ist gerade bei einem Virenbefall Vorsicht geboten. Und ich denke deshalb steht dieser Ordner bei deiner Antiviren-Lösung standardmässig unter Quaranäne.

so far
IsNull

mP765

Vielen Dank für die Antwort!
Dann lass ich also alles beim alten.


mfg
mP765

anthor

Im Ordner "System Volume Information" speichert Windows unter anderem die
Wiederherstellungsinformationen. Normalerweise kann man als Benutzer (auch
Administrator) nicht in dieses Verzeichnis rein. Du kannst dir aber selber
die nötigen Rechte geben (VORSICHT, mit den Berechtigungen nicht rumspielen,
hier kann man sich sonst ganz schnell selber ausperren!!!)

Falls du dort mal einen Virus finden solltest kannst du ihn wie folgt löschen:

- Im Explorer rechte Taste auf "System Volume Information" Verzeichnis ->
"Freigabe und Sicherheit"
- Karteikarte "Sicherheit" anwählen
- Hinzufügen anklicken. Im nächsten Dialog "Administrator" eingeben und
bestätigen.
- In der Liste erscheint nun der Benutzer "Administrator". Diesen anklicken
und in der Berechtigungsliste unten "Vollzugriff" anklicken.
- Jetzt auf "Erweitert" klicken und dort auf der ersten Karteikarte die
Häkchen bei "Berechtigungen übergeordneter Objekte ..." und "Berechtigungen
für alle untergeordneten..." anklicken. OK. Dann erscheint ein Dialog den du
auch mit "OK" bestätigen musst.
- Jetzt ist wieder der unterste Dialog auf; dort mit OK raus.
- Jetzt kannst du im Explorer in das Verzeichnis rein und die Datei suchen:
Die Datei dann EINMAL anklicken und dann SHIFT - ENTF drücken.

- Jetzt kannst du noch mal einen Virenscan laufen lassen und schauen ob es
noch eine Meldung gibt.

- Nun müssen die Berechtigungen noch rückgängig gemacht werden:
- Im Explorer rechte Taste auf "System Volume Information" Verzeichnis ->
"Freigabe und Sicherheit"
- Karteikarte "Sicherheit" anwählen
- "Erweitert" anklicken und das Häkchen bei "Berechtigungen übergeordneter
Objekte ..." entfernen. Im dann folgenden Dialog "Entfernen" anklicken. Dann
OK.
- Jetzt bist du wieder auf dem untersten Dialog. In der oberen Liste
"Benutzer und Gruppen" den Benutzter "Administrator" wählen und dann auf
"Entfernen" klicken.
- Jetzt noch den Dialog mit OK schliessen

greez anthor