Автор Tima Kirichenko задал вопрос в разделе Программное обеспечение
подскажите путь к System Volume Information и получил лучший ответ
Ответ от Ua[гуру]
Вирус удаляет на диске, на который в компьютере установлена ОС Windows, скрытый системный каталог Recycled. Этот каталог используется системой как хранилище копий удаленных пользователем файлов, поэтому он подвязан к ярлыку "Корзина" на Рабочем столе. Однако вирус создает вместо него скрытый каталог RECYCLER, который регистрирует в системе, подвязывая его к ярлыку "Корзина". После этого данный каталог полностью заменяет собой удаленный оригинальный Recycled. При этом, если пользователь попытается переименовать каталог RECYCLER назад в Recycled, то вирус снова создаст папку RECYCLER и передаст на нее системное управление, но при этом уже не удалит каталог Recycled. На других дисках компьютера вирус не заменяет папки Recycled, но меняет малые буквы в их названиях на заглавные, т. е. вместо Recycled получается RECYCLED. Для чего вирус это делает - непонятно.
В ходе своей "деятельности" червь может создавать служебный файл
C: est.txt
Да свежий cureit Тебе поможет, причем желательно в безопасном режиме.
Загрузите Dr.Web CureIt!,
Скачиваем эту програму устанавливаем на компьютер потом: Загружаемся в безопасном режиме, удерживая длительное время сразу после перезагрузки компьютера клавишу F8. Должно появиться меню с выбором вариантов загрузки. Нам нужен "Безопасный режим".Заходим под СВОЕЙ учеткой
Бесплатная лечащая утилита Dr.Web CureIt!®
выберите режим полной проверки
Как включить отображение скрытых файлов?
Пуск-Панель управления-Свойства папки-Вид-Скрытые папки и файлы-Показывать скрытые папки и файлы-ОК.
вообще-то папка "System Volume Information" скрытая, как вы до нее добрались.
Источник:
Сделай видимыми скрытые файлы и увидишь. В корне диска.
dunash дал вам полный ответ на Ваш вопрос небольшое дополнение на время сканирования антивирусной утилитой в безопасном режиме отключите восстановление системы. После сканирования включите объязательною
Удачи