Supportnet / Forum / WindowsXP
System Volumen Information einsehen und ändern ????
Frage
Hey Leute,
ich hab mir vorgestern einen Win32/Hantaner.A (eingenlich harmloser virus aber nervig)durch den Internet Explorer gezogen. Er hat sich in die System Volumen Informationen gesetzt und war zwar mit den Virenscannern zu finden aber nicht zu löschen. Mir blieb hinterher nichts anderes mehr übrig als meinen Rechner komplett zu formatieren :-(.
Jetzt suche ich wie wild infos über die SVI und wie ich dort hineinschauen und eventuell etwas ändern (löschen) kann.
Kann mir jemand helfen??
gruß mina
Antwort 1 von uwei
In der SVI werden die Systemwiederherstellungspunkte gespeichert.
Dieser Ordner ist auf jedem Laufwerk.
Um ihn zu sehen, müssen versteckte Dateien angezeigt werden.
Bei FAT32 hast du Zugriff.
Bei NTFS ist das nicht so einfach, geht aber auch.
Dieser Ordner ist auf jedem Laufwerk.
Um ihn zu sehen, müssen versteckte Dateien angezeigt werden.
Bei FAT32 hast du Zugriff.
Bei NTFS ist das nicht so einfach, geht aber auch.
Antwort 2 von mina
thx-vielen dank für die schnelle antwort.
ich konnte den hantara.a endlich durch das demotool TDS-3 (http://tds.diamondcs.com.au/) loswerden. kann ich nur empfehlen. selbst nach dem ich den rechner geplättet hatte war der hantaner.a noch drauf, nun nicht mehr.
gruß mina
Ps. ich werd jetzt die wiederherstellung deaktiviern und hoffe das sich dort dann kein virus mehr draufsetzten kann.
ich konnte den hantara.a endlich durch das demotool TDS-3 (http://tds.diamondcs.com.au/) loswerden. kann ich nur empfehlen. selbst nach dem ich den rechner geplättet hatte war der hantaner.a noch drauf, nun nicht mehr.
gruß mina
Ps. ich werd jetzt die wiederherstellung deaktiviern und hoffe das sich dort dann kein virus mehr draufsetzten kann.
Antwort 3 von bewett
Hi"uwei",
Du schreibst:
"Bei NTFS ist das nicht so einfach, geht aber auch"
Frage: Wie?
Gruß Bernd
Antwort 4 von uwei
Du kannst den Ordner nicht öffnen, auch als User mit Administratorrechten nicht.
Öffne die Eingabeaufforderung.
Mal als Beispiel für Laufwerk c:.
cacls "c:\System Volume Information" /E /G *:F
Statt * muß hier der Benutzernamen stehen, mit dem man angemeldet ist. Besteht der Name aus mehreren Wörtern, ist er in Anführungszeichen zu setzen,
z.B.: C:\>cacls "c:\System Volume Information" /E /G "Hans Dampf":F
Schreibweise und Leerzeichen beachten.
Ist alles korrekt, erscheint dann die Meldung:
Bearbeitetes Verzeichnis c:\System Volume Information.
Nun hat man vollen Zugriff auf den Ordner.
Öffne die Eingabeaufforderung.
Mal als Beispiel für Laufwerk c:.
cacls "c:\System Volume Information" /E /G *:F
Statt * muß hier der Benutzernamen stehen, mit dem man angemeldet ist. Besteht der Name aus mehreren Wörtern, ist er in Anführungszeichen zu setzen,
z.B.: C:\>cacls "c:\System Volume Information" /E /G "Hans Dampf":F
Schreibweise und Leerzeichen beachten.
Ist alles korrekt, erscheint dann die Meldung:
Bearbeitetes Verzeichnis c:\System Volume Information.
Nun hat man vollen Zugriff auf den Ordner.
Antwort 5 von bewett
Hallo,
komischerweise funktioniert der von Dir beschriebene Zugriff auf die "System Volume Information" bei mir nur auf einem XP-System. Beim zweiten geht es trotz mehreren Versuchen nicht. :-O
Trotzdem danke für den Tipp.
Gruß Bernd