System volume informations

hi,

also hab gestern mal einige tipps aus dem beitrag
XP-Tuning-Tipps

ausprobiert

dann ist mir gerade aufgefallen das ich einen neuen ordner "System volume informations" in laufwerk G habe, der vorher nicht da war..

ich weiss jetzt nicht bei welchem tipp der ordner sich erstellt hat... ?(

der ordner ist 2.75 GB gross...

weiss da jemand was genaueres ?

mfg
tunnelwalker
 
Dieser Ordner ist Bestandteil des NTFS Filesystems. Du hast wahrscheinlich die "versteckten Dateien einblenden" aktiviert. (Denn dieser Ordner hat das Atribut "versteckt") :)
Oder aber du hast "Systemdateien ausblenden" deaktiviert. Welches von beiden dafür verantwortlich ist, weis ich gerade nicht...

Gruss
IsNull
 
Meine Antivirussoftware stellt diesen Ordner immer komplett unter Quarantäne. Ist das eigentlich schlecht?


mfg
mP765
 
Nunja, oft finden sich in dem Ordner "Backups" der Dateien auf diesem Filesystem. Wenn du da mal eine Schädliche Datei drauf hattest, ist es gut möglich dass diese in diesen (mit normalen User/Adminrechten nicht manipulierbaren) Ordner gesichert worden ist. Deswegen finden Antiviren Tools oft auch darin schädliche Software. (Und ein paar scheitern beim löschen derjenigen, z.B. AntiVir)

Da man aus diesem Ordner die Dateien wiederherstellen kann, ist gerade bei einem Virenbefall Vorsicht geboten. Und ich denke deshalb steht dieser Ordner bei deiner Antiviren-Lösung standardmässig unter Quaranäne.

so far
IsNull
 
Im Ordner "System Volume Information" speichert Windows unter anderem die
Wiederherstellungsinformationen. Normalerweise kann man als Benutzer (auch
Administrator) nicht in dieses Verzeichnis rein. Du kannst dir aber selber
die nötigen Rechte geben (VORSICHT, mit den Berechtigungen nicht rumspielen,
hier kann man sich sonst ganz schnell selber ausperren!!!)

Falls du dort mal einen Virus finden solltest kannst du ihn wie folgt löschen:

- Im Explorer rechte Taste auf "System Volume Information" Verzeichnis ->
"Freigabe und Sicherheit"
- Karteikarte "Sicherheit" anwählen
- Hinzufügen anklicken. Im nächsten Dialog "Administrator" eingeben und
bestätigen.
- In der Liste erscheint nun der Benutzer "Administrator". Diesen anklicken
und in der Berechtigungsliste unten "Vollzugriff" anklicken.
- Jetzt auf "Erweitert" klicken und dort auf der ersten Karteikarte die
Häkchen bei "Berechtigungen übergeordneter Objekte ..." und "Berechtigungen
für alle untergeordneten..." anklicken. OK. Dann erscheint ein Dialog den du
auch mit "OK" bestätigen musst.
- Jetzt ist wieder der unterste Dialog auf; dort mit OK raus.
- Jetzt kannst du im Explorer in das Verzeichnis rein und die Datei suchen:
Die Datei dann EINMAL anklicken und dann SHIFT - ENTF drücken.

- Jetzt kannst du noch mal einen Virenscan laufen lassen und schauen ob es
noch eine Meldung gibt.

- Nun müssen die Berechtigungen noch rückgängig gemacht werden:
- Im Explorer rechte Taste auf "System Volume Information" Verzeichnis ->
"Freigabe und Sicherheit"
- Karteikarte "Sicherheit" anwählen
- "Erweitert" anklicken und das Häkchen bei "Berechtigungen übergeordneter
Objekte ..." entfernen. Im dann folgenden Dialog "Entfernen" anklicken. Dann
OK.
- Jetzt bist du wieder auf dem untersten Dialog. In der oberen Liste
"Benutzer und Gruppen" den Benutzter "Administrator" wählen und dann auf
"Entfernen" klicken.
- Jetzt noch den Dialog mit OK schliessen

greez anthor
 
Zurück
Oben