¿Kaspersky 7.0 encuentra un programa publicitario que no se puede procesar (no se puede eliminar y no se puede encontrar el archivo)? Urgente, urgente, urgente!!!!

Información del volumen del sistema

●, Análisis de la carpeta "Información del volumen del sistema"

La carpeta Información del volumen del sistema es una carpeta oculta del sistema, "Sistema Esta carpeta Es utilizado por la herramienta Restaurar para almacenar su información y puntos de restauración. Hay una carpeta de información del volumen del sistema en cada partición de su computadora. Carpeta "Información del volumen del sistema", el nombre chino se puede traducir como "Información del volumen del sistema". Esta carpeta almacena la información de copia de seguridad de la restauración del sistema.

●, "Restaurar sistema" y sus ventajas

"Restaurar sistema" es una de las funciones más prácticas que utiliza Windows XP. un método de "instantánea" para registrar la información de estado del sistema en un momento específico, que es el llamado "punto de restauración", y luego lo restaura en función de esta información cuando sea necesario. Hay dos tipos de puntos de restauración: uno lo crea automáticamente el sistema, incluidos los puntos de control del sistema y los puntos de restauración de instalación, el otro lo crean los usuarios según sus propias necesidades, también llamados puntos de restauración manuales. En el sistema Windows XP, podemos usar la función incorporada "Restaurar sistema" para registrar los cambios que hemos realizado en el sistema configurando puntos de restauración. Cuando el sistema falla, podemos usar la función de restauración del sistema para restaurar el sistema. . al estado antes del cambio.

●, Cómo utilizar "Restaurar sistema"

1 Active "Restaurar sistema"

Haga clic derecho en "Mi PC" y seleccione "Propiedades". / pestaña "Restaurar sistema", asegúrese de que la casilla de verificación "Desactivar Restaurar sistema en todas las unidades" no esté seleccionada y luego asegúrese de que "Particiones que deben restaurarse" esté en el estado "Supervisar".

2. Cree un punto de restauración

Lo que hay que explicar aquí es: al crear un punto de restauración del sistema, asegúrese de que haya suficiente espacio libre en el disco duro; de lo contrario, la creación puede fallar. . El método para configurar múltiples puntos de restauración es el mismo que el anterior.

3. Restaurar el punto de restauración

Abra el "Asistente de restauración del sistema", seleccione "Restaurar mi computadora a un momento anterior", haga clic en "Siguiente" y seleccione la fecha. Luego siga. el asistente para restaurar.

Cabe señalar que, dado que el sistema se reiniciará automáticamente después de restaurar el punto de restauración, se recomienda salir de todos los programas actualmente en ejecución antes de la operación para evitar la pérdida de archivos importantes.

●, " Problemas y soluciones causados ​​por la carpeta "Información del volumen del sistema"

1. Problema de espacio insuficiente: a medida que el usuario usa el sistema por más tiempo, habrá más y más puntos de restauración, lo que resultará en menos y más menos espacio en el disco duro Finalmente, se le advertirá "Espacio en disco insuficiente".

2. Protección antivirus (problema de seguridad): dado que el directorio en la partición NTFS solo tiene permisos de SISTEMA, el antivirus. El software no tiene permiso para detectar y eliminar virus ocultos en este directorio.

3. Solución al paraguas de protección antivirus (problema de seguridad): Impide la generación automática de la carpeta "Información del volumen del sistema". (Nadie puede hacerlo hasta ahora)

4. Una solución que trata los síntomas pero no la causa raíz: puede abrir "Propiedades del sistema" en el Panel de control - pestaña "Restaurar sistema" y seleccionar "Restaurar todas las unidades" Desactive la casilla de verificación Restaurar sistema.

●, troyano NTFS en la carpeta "Información del volumen del sistema" (problema de seguridad)

1 Principio de referencia:

En una partición NTFS, coloque Eliminar el. permisos de partición hasta que solo quede el permiso TODOS, y solo establezca un permiso de "lista de directorio de carpetas" y desmarque todas las demás casillas de verificación. En este caso, la partición no tiene permisos de escritura y es lógico que la carpeta "Información del volumen del sistema" no se genere automáticamente. Sin embargo, no importa cómo lo configure, la carpeta "Información del volumen del sistema" se seguirá generando automáticamente después de conectar la partición del disco duro a cualquier computadora.

2. Principio del caballo de Troya: utilice el principio de generación automática de la carpeta "Información del volumen del sistema", inserte el hilo en el descargador antivirus en el proceso del sistema que genera automáticamente la carpeta "Información del volumen del sistema". y luego agregue El troyano cifrado con shell se descarga en la carpeta "Información del volumen del sistema". Bajo la protección de la carpeta "Información del volumen del sistema", el software antivirus no tiene derecho a detectar ni eliminar este troyano. Bajo las condiciones establecidas, obtenga el permiso del SISTEMA y ejecute el módulo de ejecución previa del troyano para detectar y eliminar el software, luego descomprima, descifre e inicie el troyano y habilite el proceso de protección para evitar que se elimine el directorio. Este tipo de troyano no se puede eliminar manualmente y el software antivirus no tiene derecho a detectarlo ni eliminarlo. Incluso las particiones FAT32 no se pueden descomprimir por motivos de cifrado.

3. Solución: Evite la generación automática de la carpeta "Información del volumen del sistema". (Nadie puede hacerlo hasta ahora)

●, Cómo obtener acceso a la carpeta "Información del volumen del sistema"

(1), Windows XP Professional usando el sistema de archivos FAT32 o Windows XP Home Edition

1. Haga clic en Inicio y luego haga clic en Mi PC.

2. En el menú Herramientas, haga clic en Opciones de carpeta.

3. En la pestaña Ver, haga clic en Mostrar archivos o carpetas ocultos.

4. Desactive la casilla de verificación "Ocultar archivos protegidos del sistema operativo (recomendado)". Cuando se le solicite confirmar los cambios, haga clic en Sí.

5. Haga clic en Aceptar.

6. Haga doble clic para abrir la carpeta Información del volumen del sistema en el directorio raíz.

(2). Windows XP Professional usando el sistema de archivos NTFS en el dominio

1. Haga clic en Inicio y luego en Mi PC.

2. En el menú Herramientas, haga clic en Opciones de carpeta.

3. En la pestaña Ver, haga clic en Mostrar archivos o carpetas ocultos.

4. Desactive la casilla de verificación "Ocultar archivos protegidos del sistema operativo (recomendado)". Cuando se le solicite confirmar los cambios, haga clic en Sí.

5. Haga clic en Aceptar.

6. Haga clic derecho en la carpeta Información del volumen del sistema en la carpeta raíz y luego haga clic en "***Compartir y seguridad".

7. Haga clic en la pestaña Seguridad.

8. Haga clic en Agregar y luego escriba el nombre del usuario al que desea otorgar acceso a la carpeta. Seleccione la ubicación de la cuenta adecuada (cuenta local o del dominio). Normalmente, esta es la cuenta con la que inicia sesión. Haga clic en Aceptar y luego haga clic en Aceptar.

9. Haga doble clic para abrir la carpeta Información del volumen del sistema en el directorio raíz.

(3) Windows XP Professional usando el sistema de archivos NTFS en un grupo de trabajo o en una computadora independiente

1. Haga clic en Inicio y luego en Mi PC.

2. En el menú Herramientas, haga clic en Opciones de carpeta.

3. En la pestaña Ver, haga clic en Mostrar archivos o carpetas ocultos.

4. Desactive la casilla de verificación "Ocultar archivos protegidos del sistema operativo (recomendado)". Cuando se le solicite confirmar los cambios, haga clic en Sí.

5. Desmarque la casilla de verificación "Usar uso compartido de archivos simple (recomendado)".

6. Haga clic en Aceptar.

7. Haga clic derecho en la carpeta Información del volumen del sistema en la carpeta raíz y luego haga clic en Propiedades.

8. Haga clic en la pestaña Seguridad.

9. Haga clic en Agregar y luego escriba el nombre del usuario al que desea otorgar acceso a la carpeta. Normalmente, esta es la cuenta con la que inicia sesión. Haga clic en Aceptar y luego haga clic en Aceptar.

10. Haga doble clic para abrir la carpeta Información del volumen del sistema en el directorio raíz.

(4) Uso de CACLS en Windows XP Home Edition usando el sistema de archivos NTFS

También puede usar la herramienta Cacls en Windows XP Home Edition usando el sistema de archivos NTFS. Esta herramienta es un comando. Herramienta de línea utilizada para mostrar o modificar la lista de control de acceso (ACL) de un archivo o carpeta. Para obtener más información sobre la herramienta Cacls, incluido el uso y las opciones de comando, busque "cacls" en el Centro de ayuda y soporte técnico. 1. Haga clic en Inicio, haga clic en Ejecutar, escriba cmd y luego haga clic en Aceptar.

2. Asegúrese de estar en la carpeta raíz de la partición a la que desea acceder al archivo de información del volumen del sistema. Por ejemplo, para obtener acceso a la carpeta C:System Volume Information, asegúrese de estar en la carpeta raíz de la unidad C (en el mensaje "C:").

3. Escriba la siguiente línea y luego presione ENTRAR:

cacls " driveletter :System Volume Information" /E /G nombre de usuario :F

Asegúrese para escribir las comillas que se muestran aquí. Este comando agrega el usuario especificado con permisos de "Control total" a la carpeta.

4. Haga doble clic para abrir la carpeta Información del volumen del sistema en el directorio raíz.

5. Si necesita eliminar permisos después de solucionar el problema, escriba la siguiente línea en el símbolo del sistema:

cacls " driveletter :System Volume Information" /E /R nombre de usuario

Este comando eliminará todos los permisos del usuario especificado.

(5) Al reiniciar la computadora en modo seguro, los siguientes pasos también son efectivos, porque el uso compartido simple de archivos se desactivará automáticamente cuando la computadora esté funcionando en modo seguro. 1. Abra Mi PC, haga clic derecho en la carpeta Información del volumen del sistema y luego haga clic en Propiedades.

2. Haga clic en la pestaña Seguridad.

3. Haga clic en Agregar y luego escriba el nombre del usuario al que desea otorgar acceso a la carpeta. Normalmente, esta es la cuenta con la que inicia sesión.

4. Haga clic en Aceptar y luego haga clic en Aceptar.

5. Haga doble clic en la carpeta Información del volumen del sistema para abrirla.

(6) Ahora los usuarios de Windows XP Home Edition pueden acceder a la carpeta Información del volumen del sistema en modo normal

●, Cómo desactivar "Restaurar sistema"