» Не могу прибить службу восстановления :(

После каждого перезагрузки система продолжает упорно создавать папку System Volume Information и забивать ее содержимым...
В Панели управления - Система - Восстановление стоит выключить на всех дисках и статус красуется - отключено.
Администрирование - Служба восстановления системы красуется как отключенная.
В реестре все вроде тоже як мае быть..
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR"=dword:00000001
И все равно папка создается и заполняется. удалить ее нельзя - типа используется. только после перезагрузки можно - через некоторое время создается заново после перезагрузки историю можно повторить.
Adaware гонял с последними базами - ничего не нашлось.

Что за ,в общем ? Что делать то ?

bdfy
если диск на NTSF, то от этой папки не отделаешься
файловая система там свою инфу хранит...

pop2ROOT
дык полтора года не было такой папки ( да еще на 60мб )
файловая система как раз FAT32, WinXP Pro SP1 (сорри, что не все выложил сначала )
к приятелю винт сносил (и по ошибке первый раз система бутанулась с моего разок) - потом я долго с бубном плясал, так и не доплясался.

bdfy

Цитата:

к приятелю винт сносил (и по ошибке первый раз система бутанулась с моего разок)

возможно дело в этом... ты лишние устройства удалял в Оборудовании? показывать скрытые включи и грохни все, чего у тебя нет. Правда, нужно быть внимательным...

pop2ROOT
да вроде нет ничего лишнего... haspnt только с восклицательным знаком, но что это я не знаю - трогать не стал.

bdfy
м-да... трудно диагностировать на расстоянии
как крайний вариант (поскольку все некрайние, которые приходят мне в голову, ты уже использовал) могу посоветовать снести службу восстановления с помощью XPlite... раз уж ты все равно ей не пользуешься

bdfy
Ты обьем то папки посмотри и не парься. Если восстановление отключено, то он мизерный.
Или это дело принципа? Тогда давай boot.ini, ntldr удалим и ntdetect до кучи.

стало еще веселее...
теперь о службе Восстановления никаких упоминаний ( в хплайт тоже стоит снесенным ) , а папка продолжает создаваться...
Ici Chacal
до 60мб размер...

можно чем нить выяснить что конкретно в эту папку пишет ?

bdfy
ну да - FileMon от sysinternals.com - бесплатен, скачай просто, задай фильтр на эту папку и смотри

ура, нашел эту занозу.
C:\WINNT\ssytem32\cisvc.exe
как только разделался запись прекратилась.
Вот только чует мое сердце что это троян какой нибудь... 5 кб всего и служба восттановления все таки была отключена...
Может кто проверить ? Касперским хотя бы прогнать с адекватными базами ?
я вот сюда залил.
http://slil.ru/22460101

bdfy
У тебя включено индексирования дисков.

Cronograph
Это что вообще такое и где вырубается ?

bdfy
в свойствах диска сними галку "Разрешить индексирование..."
Хотя на ФАТ ее вроде не должно быть...
в общем, ее тоже можно снести XPlite
а по-хорошему ее надо отключать в службах.

а на вирусы есть онлайн-проверка, что у каспера, что у доктора...

Cronograph
ага таки точно была она... службу сейчас открыл выключить - этот ехешник и показывает.

Цитата:

в свойствах диска сними галку "Разрешить индексирование..."

поподробней можно ? найти так и не смог я такую галку.

Мой компьютер - щелкаем правой кнопкой мыши на диске - заходим в Свойства - вкладка Общие - внизу окна чекбокс - Разрешить индексирование диска для быстрого поиска. Снимаем чекбокс.

bdfy
dgorchak
да не будет этой галки на диске с FAT, я же говорю... выключай ее в службах и всё.

Добавлено:
у меня эта служба вообще снесена.

действительно нет галки на ФАТ. остается догадываться чего ж служба то работала...

служба работала, потому что была запущена. просто на NTFS отдельные тома можно запретить/разрешить к индексированию, а на FAT нельзя. вот и все.