- 締切済み
System Volume Information\_restore～ファイルについて
System Volume Information\_restore以下のバックアップファイルは 一度HDD以外に退避させられてから 次回起動時にバックアップファイルが作成されるのでしょうか？ 事象としましては ウィルス駆除後、全ドライブスキャンで検知無しを確認後 システム復元を無効にしたのですが 何故かSystem Volume Information\_restore～以下のフォルダが 削除されずに存在します。 再起動後全ドライブスキャンをすると System Volume Information\_restore内よりウィルスが検知されてしまうのです。 感染ウィルスはSystem Volume Information\_restore内で動作する物ではなく ローカルドライブ、ネットワークドライブ接続時に Autorun.iniによって自身をローカルにコピーする系のウィルスでした。 【使用環境】 仕様OS:WindowsXP Pro SP2 ウィルス対策:ウィルスバスター Corp 感染ウィルス：WORM_VB.BDN 以上、宜しくお願いします。
- fire-sign
- お礼率0% (0/1)
- Windows系OS
- 回答数1
- ありがとう数0
- みんなの回答 （1）
- 専門家の回答
みんなの回答
- ponpoko_
- ベストアンサー率50% (3/6)
System Volume Informationはsystemにしかアクセス権限がありません。どうしても消したいなら自分のアカウントのアクセス権限を追加してみればもしかすると消せるかもしれません。 ただ、通常アクセスできない領域なのでパソコンに不具合出る可能性もあります。
関連するQ&A
- 「System Volume Information」の中に_restore{～}が見つからない
こんばんは。 少し前にオンラインスキャンでウイルスが見つかり、トレンドのHPをみつつ、手動駆除しました。 駆除後、もう一度オンラインスキャンしたときは何も見つからなかったのですが、今日、またスキャンしたところ、 C:\System Volume Information\_restore{53E20EB8-BEFC-4397-8BA1-40C45A9AFEB4}\RP234\A0016398.exe に感染あり、との結果でした。 このファイルを削除したいと思い、サイトの説明に沿って、 システムの復元を無効にし、 [System Volume Information]へのアクセスを有効にしました。 が、[System Volume Information]の中に、[MountPointManagerRemoteDatabase]、[tracking.log]と言うファイルしか見当たりません。 _restore{～}と言うフォルダにアクセスするにはどうすれば良いのでしょうか。 よろしくお願いいたしますm(_ _)m
- ベストアンサー
- ウィルス・マルウェア
- \System Volume Information\_restoreにウイルス？
ＰＣ全体をウイルス（スパイウェア）スキャンしていなかったので、久しぶりにa-squared freeでスキャンしました。 すると、O:\System Volume Information\_restore{96D8E5D7-FD05-46F4-AE18-E3290F4212D8}\RP161\A0110271.exe が、Worm.Win32.Antinny.ae!A2 だと検出されました。 ネットで調べたところ、このフォルダはシステムの復元に関するフォルダだとわかり、システムの復元を無効に、それで上記のファイル（ウイルス）は削除されたようです。 ネット上で調べると、たいてい上記のフォルダはＣドライブ上のようですが、なぜＯドライブかなのか疑問なのかと、このフォルダからウイルスが検出されたということは、今まで（今も？）ウイルスに感染していたということなのでしょうか？ それとも、ウイルスを削除した直後に、削除前の状態にシステムの復元を実行したから、このフォルダ内から検出されたのでしょうか？ ウイルスバスター２００７でもスキャンしましたが、上記のファイルはウイルスだと検出されませんでした。 http://www.virustotal.com/jp/でスキャンしたところ、８８％と表示されたので、すぐにそのファイルを削除しました。 ＯＳはＸＰ ＳＰ２です。
- 締切済み
- ウィルス・マルウェア
- System Volume Informationに潜むウイルス？
昨日ウイルススキャンをかけたところウイルス警告が出されました。 System Volume InformationのA0096059.exeがTR/Crypt.XPACK.Genであるという警告でした。 TR/Crypt.XPACK.Genはトロイの木馬の一種であるということはわかっているのですが、検出された場所がSystem Volume Informationであるということが気になります。 誤検出だった場合音量が出なくなる可能性もあります、どのようにすればよいのでしょうか。 ちなみに C:\System Volume Information\_restore{46D1D6EA-FFDE-4045-8380-7F5C6440C724}\RP1194\A0096059.exe がウイルス（と疑わしき）ファイルのようです。
- ベストアンサー
- ウィルス・マルウェア
- System Volume Informationでウイルスがみつかりました
こんにちは 最近escanというソフトでウイルスチェックをしたところ、以下のようなウイルスが見つかりました D:\System Volume Information\_restore{E45B181E-1144-47A3-A393-C9FCDD1D5F21}\RP157\A0067760.exe = Virus "Virus.Win32.Parite.b" 以前削除したウイルスのようですがシステムに残ってしまいました また、パソコンにウイルス対策ソフトは導入していたのですが、フリーウェアのためかSystem Volume Informationのフォルダまでは検索できていなかったようです そこでお聞きしたいのですが、パソコン上で削除してもSystem Volume Informationに残っているウイルスは実行されてしまうのでしょうか？ それともそれはウイルスの種類によりけりなのでしょうか？ 宜しくお願いします
- ベストアンサー
- ウィルス・マルウェア
- C:\System Volume Informationのフォルダにウィルス
今日の18時ごろ、AhnLabのアンチウィルスソフト 「V3 VirusBlock Internet Security 2007」 のスケジュールスキャンにて、トロイの木馬らしきものが検知されました。 ウィルス名は 「Win-Trojan/Rootkit.20864.E」です。 感染元は C:\System Volume Information\_restore{06884153-C577-46DC-894B-2BDF1A2BDF8D}\RP191\A0027628.sys です。(システム復元フォルダにバックアップされたファイルは駆除および削除ができません) と表示されています。 ウィルスバスターのオンラインスキャンを試してみたところ、トロイの木馬は検出されませんでした。再度またV3 VirusBlock でスキャンをしてみると、今度は検出されませんでした。 これは駆除されているのでしょうか。あるいはウィルスソフトの誤検知で、無視してもいいファイルなのでしょうか。 もし削除しても良いファイルならば、セーフモードでファイル毎削除 しようと思うのですが、、
- ベストアンサー
- ウィルス・マルウェア
- C:\System Volume Information\_restoreはどこにあるのですか?
OSはWindows XP SP3です。セキュリティソフト「Avira AntiVir Personal 」が何度も繰り返し[Guard]の動作を行います。できれば、ファイルのありかをつきとめ、手動で削除したいのですが?、方法があれば、なにとぞ教えてください。 C:\System Volume Informationを検索してもアクセス拒否で、C:\System Volume Information\_restore{76E97FE2-5488-4DEC-B96E-20D795D8196A}\RP539\A0057136.exe.はファイルが見つかりません、になってしまいます。以前C:\System Volume Informationは復元ポイント関係の場所だと聞いたことがあるような気がしましたので、とりあえず、以前の復元ポイントは全部削除しました。良い方法があれば教えてください。以下はAviraのイベンログです。以前隔離したものも、添付させていただきます。今回隔離してあるのを忘れていて、削除しました。PS:'TR/Lineageって何んでしょうか?。 Exported events: 2009/12/19 11:11 [Guard] Malware found Virus or unwanted program 'TR/Lineage.FILE7AD8EE21.1 [trojan]' detected in file 'C:\System Volume Information\_restore{76E97FE2-5488-4DEC-B96E-20D795D8196A}\RP539\A0057136.exe. Action performed: Deny access
- ベストアンサー
- ウィルス・マルウェア
- System Volume Information\_restore～内のウイルスについて
昨日、＠niftyウイルスチェックサービスを利用していたところ、 スキャン中にウイルスセキュリティZEROが反応してGoogleToolbarInstaller98.exe(感染の割合Trojan-proxy.win32.horst.ais)と A0029348.exe(Trojan-proxy.win32.horst.ais)を隔離したとのメッセージが出ました。 その後、カスペルスキーのオンラインでチェックしたのですが スキャン中にウイルスセキュリティが同じ反応をしてGoogieToolbarと今度はA0029348.exeではなくA0029355.exeを 隔離したのとメッセージが出ました。 （GoogieToolbarInstaller98.exeのみファイルスキャナもかけたのですが ウイルスは検出しませんでした） A0029355.exeの場所がC:\System Volume Information\_restore～内で ロックされスキャンできない状態なので困り、 教えてgooの過去の質問を参考にフォルダオプションからSystemVolumeInformationのフォルダを表示できるように、 システムの復元を無効にした後、 もう一度カスペルスキーのオンラインとトレンド フレックス セキュリティで スキャンしてみたのですが、ウイルスは検出されませんでした。 その後、ウイルスセキュリティの隔離されたファイルの管理からGoogieToolbarInstaller98.exeを削除しました。 A0029355.exeは管理のリストにあるのですがA0029348.exeはありませんでした… リストに残っているA0029355.exeは削除していいものなのか… A0029348.exeはどこに… ウイルスセキュリティの誤作動なのか、 そうでなく感染しているのならこれで対処はできたのかどうか… 他にどういった対処をしたらいいのか分からず困っています。 長文申し訳ありません。 何かアドバイスをいただけたら… 宜しくお願いします。
- ベストアンサー
- ウィルス・マルウェア
- System Volume Informationのウィルス
おはようございます。 ウィルスバスターでウィルス検索をしたら、トロイの木馬が見つかり 隔離されました。 ウィルス名 TROJ_VUNDO.CVO ファイル名 A0051787.DLL 元の場所 C:/System Volume Information/_restore{DB72B2BF-F0F9-4B9C-8521-21F3C7A6A6C6}/RP351/ この感染したファイルは削除しても、問題ないのでしょうか? ファイルの元の場所はSystem Volume Informationということなのですが、 パソコンは素人なのでよく分からなくて困っています(-_-;) どなたか、アドバイスをよろしくお願いいたします。
- ベストアンサー
- ウィルス・マルウェア
- System Volume Information フォルダ
WindowsXP SP2を使っています。ワイヤレスキーボードが標準の デスクトップPCで、ウィルス対策ソフトである avast をインス トールしました。 すると、インストールして、最初の再起動時に、HDDのウィルス チェックをしました。そのとき、ウィルスに感染しているファイルを 見つけたのですが、OSが起動する前のスキャンだからなのか、 ワイヤレスキーボードが、使用できず、avast にコマンドを入力する ことができません。(ワイヤレスキーボードでないノートPCでは、 コマンド入力できました。) そこで、フォイルの名前と感染しているファイルまでのパスが表示 されているので手動で、削除を試みました。ところが、エクスプ ローラーでは、そのフォルダを見つけることができませんでした。 具体的には、Cドライブにある System Volume Information フォルダの ファイルが、いくつか、ウィルスに感染しているようです。 このフォルダをエクスプローラーで、表示するには、どのようにすれば よろしいでしょうか？ どなたかご教授ください。
- ベストアンサー
- ウィルス・マルウェア
- Restore以下に発見したウイルス
普段はウイルスバスター2004を在中させて居ます 先ほどオンライン検索のウイルスチェイサーで検索したところ FSystem Volume Information\_restore{略}\PR409 にウイルスが発見・感染されたと言われました Kerioでexeの実行は監視しているのでおかしな物を踏んだら判る筈ですし、第一これはバックアップされたファイル 感染しているとは思えないのです そこでウイルスだ～と言われたフォルダをみてみると 確かにexeでしたが確か実行した覚えも無く FSystem Volume Information\_restore 以下のファイルってウイルスに感染してると考えるものなのでしょうか？ それともバックアップの時にウイルス(実行前)も保存してしまったのか・・・・
- 締切済み
- ウィルス・マルウェア
補足
ありがとうございます。 System Volume Information内のファイル類は権限付与によって check.log以外は手動で削除できたのですが 問題は何故システム復元を無効にしたのに 何故そのフォルダがあるのかと どのタイミングで作成されるかなのですよ；；