PDA

View Full Version : سوال: پیغام عجیب



Mask
پنج شنبه 03 بهمن 1387, 18:19 عصر
با سلام به دوستان عزیز.
چند روز پیش فلشم رو بردم رو یه سیستم زدم.بعد که به کام خودم وصل کردم آنتی ها صداشون در اومد و یه سری ویروس پاک کردند و من هم مثل همیشه از نوار آدرس وارد فلش مموری شده و فایلهای مخفی و سیتمیم هم شو بود و دیدم که یک شاخه RECYCLER درست کرده که ویروس عزیز atoplay.exe در اون مسیر تشریف داشتند که برادر AVG7.5 ترتیب اثر داده و دیلیتشون کردند.
سپس بنده شاخه مذکور رو پاک کردم.
و اما....
یه شاخه دیگه به نام System Volume Information در فلش مموری ساخته که نه پاک میشه و نه رینیم و نه هیچ که وقتی دبل کلیک میکنم این پیغام رو میده
---------------------------
Removable Disk (K:)
---------------------------
K:\System Volume Information. refers to a location that is unavailable. It could be on a hard drive on this computer, or on a network. Check to make sure that the disk is properly inserted, or that you are connected to the Internet or your network, and then try again. If it still cannot be located, the information might have been moved to a different location.
---------------------------
OK
---------------------------
فکر کردم مربوط به شبکه هستش . بردم روی یه سیستم دیگه امتحان کردم بازم این پیغام رو داد.
لعنتی به هیچ وجه پاک نمیشه.
چه کار جالبی:تشویق:
البته بگم که هیچ ویروسی رو سیستمم لود نیست.و حواسم جمه.
اگه بگید که حتما یه برنامه داره حفاظتش میکنه.اینطوری نیست.

Nima NT
پنج شنبه 03 بهمن 1387, 21:48 عصر
این فولدر رو فقط زمانی میتونی پاک کنی که سیستم عامل ویندوز در اجرا نباشه , برای مثال از دیسک زنده لینوکس کارآمد یا مشابه استفاده کن , این طوری فولدر رو میتونی پاک کنی.
بنده هم مدتی پیش دچار این مشکل شدم ( البته مشکل نیست و و جود فولدر ضرری نداره ) ولی به این روش پاک کردم.

mahmood.cpp
پنج شنبه 03 بهمن 1387, 22:48 عصر
فایل ویروس از فلش شما پاک شده ولی این پیغام بخاطر وجود فایل atourun.inf هست که معمولا آنتی ویروس پاکش نمیکنه و باید خودت دستی پاکش کنی.

Nima NT
پنج شنبه 03 بهمن 1387, 22:56 عصر
فایل ویروس از فلش شما پاک شده ولی این پیغام بخاطر وجود فایل atourun.inf هست که معمولا آنتی ویروس پاکش نمیکنه و باید خودت دستی پاکش کنی.
فکر کنم در این حالت فلش مموری باز نمیشه , ولی برای وضعیت فولدر نمیدونم , اگر این طوری باشه , راحت ترین راه حذف فایل اتوران هست.

Mask
جمعه 04 بهمن 1387, 11:39 صبح
با تشکر از دوستان عزیز
در جواب جناب mahmood.cpp (http://barnamenevis.org/forum/member.php?u=62970) باید گفته بشه که بنده در مورد ویروسها اطلاعات نسبتاخوبی دارم و وقتی میگم درایو رو از آدرس بار باز کردم برای چیه پس؟
برای اینه که اگه فایل اتوران هست فایلی اجرا نشه.
اما مطمئن باشید فایل اتورانی در کار نیست.
اصلا خیلی جالبه چطوری این فولدر همچین خاصیتی پیدا کرده.
این سواله؟

Nima NT
جمعه 04 بهمن 1387, 11:49 صبح
این فولدر خاصیت پیدا نکرده , سیستم عامل این فولدر رو در سیستم شما درست میکنه و با اون به عنوان یه فولدر سیستمی برخورد میکنه که System File Protection اجازه پاک کردن اون رو نمیده.

Mask
جمعه 04 بهمن 1387, 19:30 عصر
چرا فقط سیستم من اینطوریه؟
چرا اولین باره که اینطوری شده؟
چطوری میشه همچین کاری کرد.

Nima NT
جمعه 04 بهمن 1387, 22:56 عصر
فقط سیستم شما این طوری نیست , حداقلش ماله من هم همینطوری هست :)
بهتره همون کاری رو که اول گفتم امتحان کنی , از دیسک زنده استفاده کن , دلیلش هم وجود سیستم محافظت از فایل در ویندوز هست , این سیستم برای این درست شده که اگر اشتباهی فایلی رو از پوشه Dllcache پاک کردی خودش سریع اون رو جایگزین کنه , این سیستم این فولدر ها رو هم بنابه دلیلی نامشخص ( شاید من نمیدونم ) درست میکنه ولی راه حلش همونه که عرض کردم.

دنیای دلفی
شنبه 05 بهمن 1387, 14:58 عصر
آقاي كشاورز يك جواب تخصصي مثل هميشه ميتونه كارساز باشه .
ممنون مي شوم /

arash_ebrahimi_nk
شنبه 05 بهمن 1387, 15:48 عصر
ویندوز استاندارد خاصی برای پوشه ها داره مثلاً اگر بتونید یه پوشه ای ایجاد کنید که نام اون در استانداردهای سیستم فایل ویندوزتون نباشه ویندوز قادر به بازکردن اون پوشه نخواهد بود (نمونه این گونه پوشه ها رو توی سی دی ها شاید دیده باشید.) و فکر میکنم ویندوز برای پوشه System Volume Information هم از استانداردهایی پیروی میکنه که در پوشه ایجاد شده در مموری شما (شاید به عمد - چون نمونه های غیر عمدی هم واسه خودم پیش اومده بود- ) نادیده گرفته شده و منجر به چنین رفتاری در ویندوز شده. اگر موضوع براتون جالبه در مورد استانداردهای سیستم فایل NTFS برای خواندن و نوشتن پوشه ها و نیز در مورد پوشه System Volume Infromation در اینترنت جستجو کنید.

Mehdi Asgari
شنبه 05 بهمن 1387, 18:43 عصر
موقع پاک کردنش، با Process Monitor ببین کی بهش هندل داره ، یا موقع Delete کردن نتایج حاصل از API ها چیه. (مثلا اونایی که Success نیست نتیجه شون).

Nima NT
شنبه 05 بهمن 1387, 18:45 عصر
پروسه Lsass.exe مسئول این کار هست که بسته هم نمیشه.

Mask
یک شنبه 06 بهمن 1387, 09:02 صبح
بچه ها تو خطش رفتید
اسمش System Volume Information. آخر Information یه نقطه داره.
به نظر من هیچ برنامه ای این فایل رو همایت نمیکنه.
و این ضعفه سکتور های فلش مموریه.
چون یه بار رو فلشم یه فایل بود که به هیچ نحوی پاک نمیشد. حجمشم 0 کیلو بایت بود.
الان که این شاخه رو پاک میکنم این پیغام رو میده.
---------------------------
Error Deleting File or Folder
---------------------------
Cannot delete file: Cannot read from the source file or disk.
---------------------------
OK
---------------------------

arash_ebrahimi_nk
یک شنبه 06 بهمن 1387, 11:19 صبح
میشه چنین فولدرهایی رو با برنامه هایی خاص ایجاد کرد. در مورد سی دی ها که انجام پذیر بود.

Nima NT
یک شنبه 06 بهمن 1387, 12:10 عصر
استفاده از دیسک زنده رو امتحان کردی ؟

joker
یک شنبه 06 بهمن 1387, 14:16 عصر
بچه ها تو خطش رفتید
اسمش System Volume Information. آخر Information یه نقطه داره.
به نظر من هیچ برنامه ای این فایل رو همایت نمیکنه.
و این ضعفه سکتور های فلش مموریه.
---------------------------
این پروتکلها را از خودت چطوری در میاری خدا میدونه :بامزه:


http://support.microsoft.com/kb/309531

Mask
دوشنبه 07 بهمن 1387, 16:24 عصر
این پروتکلها را از خودت چطوری در میاری خدا میدونه :بامزه:


http://support.microsoft.com/kb/309531
میدونی خدا برا چی تو رو درست کرد.
1- دیگران رو مسخره کنی !!!!!!!!!
2- معلوماتت رو به رخ دیگران بکشی !!!!( ادعا ):بامزه:
حالا که چی؟
چه ربطی به سوال من تو فلش مموری داشت دوست خوبم؟
به جای ... یه راه حل بگو که این مشکل حل بشه.
یا اگه میدونی بگو همچین شاخه ای چطوری تو فلش که Fat32هست ساخته شده.

Mask
دوشنبه 07 بهمن 1387, 16:27 عصر
استفاده از دیسک زنده رو امتحان کردی ؟
با لینوکس و داس پاک شد.(ممنون)
اما روش ساخت این شاخه نوع پاکسازی درون ویندوز مهمه:تشویق:

arash_ebrahimi_nk
سه شنبه 08 بهمن 1387, 09:40 صبح
روش پاک کردن رو که در همون پست های نخستین یکی از دوستان گفت؟!
اما در مورد روش ساخت اینگونه پوشه ها من مطمئنم بودم و هستم حتی منابع فارسی در این زمینه وجود داره (چون خودم که در این زمینه اطلاعات چندانی ندارم مقاله ای در یک سایتی نوشته بودم در مورد عبور از سد قفل هایی که از طریق نامگذاری غیر استاندارد ایجاد میشوند) و به شما توصیه کردم که تحقیق کنید اما به نظر میرسه شما که به دنبال اطلاعات فنی بودید و به نظر میرسید علاقه مند هستید که در این مورد اطلاعات دقیقی کسب کنید اولاً نمیخواهید خودتون هیچ و وقت و انرژی ای واسه تحقیق بذارید و حتی اومدید با توسل به اطلاعات حدسی خودتون (ضعف سکتور یعنی چی، واقعا عجیبه این حرف) دیگران رو گمراه کنید.

Nima NT
سه شنبه 08 بهمن 1387, 12:24 عصر
به نظر من لزومی نداره عیب و ایرادهای همدیگه رو به رخ همدیگه بکشیم , بهتره برای این منظور از پیغام خصوصی استفاده کنید , اینجا قراره به هم کمک کنیم و سطح علمی خودمون و دیگران رو بالا ببریم , حالا اگر کسی یه چیزی رو هلو بپر تو گلو میخواد داره به خودش خیانت میکنه و ما موظف نیستم که به رخ بکشیم یا پیش همه بازگو کنیم.

Mask
چهارشنبه 09 بهمن 1387, 13:44 عصر
نمیخواهید خودتون هیچ و وقت و انرژی ای واسه تحقیق بذارید و حتی اومدید با توسل به اطلاعات حدسی خودتون (ضعف سکتور یعنی چی، واقعا عجیبه این حرف) دیگران رو گمراه کنید.
دوست عزیز شما از کجا میدونید تحقیق نکردم؟
و این اطلاعات حدسی نیست تجربیه.
یه مثال : میری پیش مکانیک میگی ماشینم کاربراتورش بد کار میکنه اون بهت میگه برو روغن ماشینتو عوض کن.شما می گید چه ربطی داره.و اگه عوض کنید ماشین درست میشه.چرا؟ چون اون تجربشو داره.
این ضعف سکتورهای فلش مموریه چون گاهی وقتا یه سری فایل که از قبل رو فلش مموری مونده دیگه پاک نمیشند.
در این پست و یا میشه بگی این سایت نمی دونم چرا این روال شده اگه یه نفر سوال کنه یا نیاز به بحث در مورد یه چیزی داشته باشه ، همه بهش میگند یا برو تو گوگل سرچ کن یا تو سایت یا می گند برو تحقیق کن.آخه دوست عزیز مطمئنا من که اومدم اینجا این سوال رو کردم کل تحقیقات رو انجام دادم و به نتیجه نرسیدم.و اومدم نظر اساتیدی که از من اطلاعاتشون بیشتره بپرسم.
نحوه پاک کردن رو دوستان فرمودند. اما نحوه ایجاد...

arash_ebrahimi_nk
پنج شنبه 10 بهمن 1387, 00:06 صبح
واقعا تحقیق کردید؟! میتونید بگید کجا و چه چیزی رو جستجو کردید؟
اگر از همون اول در گوگل کلمه
"حذف کردن System volume information"
زیر دقیقه مشکلتون حل میشد و این تاپیک رو ایجاد نمیکردید.

شما گفتید "کل تحقیقات رو انجام دادم"
با توجه به اینکه هدف شما حذف کردن پوشه System volume information از فلشتون بود؛ آیا جستجوی جمله
"حذف کردن System volume information"
برای انجام تحقیقات جمله ای دور از ذهن بود؟

اگر شما System Volume Information رو (به عنوان مثال در سایت p30world) جستجو کنید با چندین صفحه گفتگو مواجه خواهید

بود انتظار دارید ما هم توی این تاپیک گفتگو کنیم و دور هم به کشف الاسرار جدید ویندوز بپردازیم؟

و اما اگه به موضوع علاقه مند بودید:
حداقل توی همون سیستم عاملی که اون پوشه رو براتون حذف کرد سعی میکردید یک پوشه به همون شکل ایجاد کنید (امتحان کردید؟).

این لینک ها رو هم مطالعه بکنید که نتیجه چندین و چند ثانیه تحقیق است:


http://www.grouplogic.com/knowledge/index.cfm/fuseaction/view/docID/111 (http://www.grouplogic.com/knowledge/index.cfm/fuseaction/view/docID/111)

http://msdn.microsoft.com/en-us/library/aa365247.aspx (http://msdn.microsoft.com/en-us/library/aa365247.aspx)


http://forums.whatthetech.com/How_can_I_use_illegal_characters_while_renaming_fo lder_t91644.html (http://forums.whatthetech.com/How_can_I_use_illegal_characters_while_renaming_fo lder_t91644.html)


http://www.microsoft.com/windowsxp/using/security/learnmore/accesscontrol.mspx (http://www.microsoft.com/windowsxp/using/security/learnmore/accesscontrol.mspx)


http://www.wikihow.com/Make-an-Inaccessible-Windows-XP-Folder (http://www.wikihow.com/Make-an-Inaccessible-Windows-XP-Folder)


http://www.sascommunity.org/wiki/Unconventional_Folder_Protection_Methods (http://www.sascommunity.org/wiki/Unconventional_Folder_Protection_Methods)

من ده سالی هست که با کامپیوتر کار میکنم و حداقل سه سالی هست که فلش دارم ولی هنوز با ضعف سکتورهای فلش دیسک مواجه نشده ام و نمیدونم چطور یک پوشه میتونه از ضعف سکتورهای فلش

دیسک بهره ببره شما که تجربه چنین چیزی رو دارید از مقاله خودتون در این رابطه ما رو بی نصیب نذارین.

چون اینجا یه فروم برنامه نویسه و دنیای برنامه نویسی بسیار وسیع
و اطلاعات من در این زمینه مثل قطره ای در دریا
همیشه رعایت میکنم که نظرم رو بصورت قطحی بیان نکنم حتی اگه پاسخ سوال رو بطور قطح میدونم.
اما میتونم در مورد مسائل آبکی ویندوز (لااقل با جستجو) دقیق و فنی باشیم مگر اینکه شما بخواهید کاربری ویندوز رو مجموعه ای از تجارب تعریف کنید...

Nima NT
پنج شنبه 10 بهمن 1387, 01:02 صبح
ملاحظه می فرمائید که چقدر نامحسوس بحث منحرف شده :لبخند:
خواهش میکنم مرتبط به بحث صحبت کنید , اگر کسی تحقیق نکرده داره به خودش ضرر میزنه , مقصود نحوه پاک کردن این فولدر بود که بیان شد , چرا بیخودی مطلب رو کش میدین که خدایی نکرده آخر سر به جاهای ناجور بکشه و در شان شماها نباشه.

Mask
دوشنبه 14 بهمن 1387, 09:43 صبح
با سلام به دوستان عزیز
ببینید این شاخه ای که میگم System Volume Information نیست
بلکه System Volume Information.
یه نقطه آخرش داره.
از دوستانی که روش پاک کردن System Volume Information رو یاد آوری کردند ممنونم.
اما بنده این رو میدونستم.
اصلا این شاخه به من تب security نمیده.
مثل شاخه های معمولی فقط تب General میده.
به نظر من فقط نحوه پاک کردن مهم نیست چون همیشه خرابکاری راحته.
من این شاخه رو روی فلشم دارم.میخام روی یه فلش دیگه هم ایجاد کنم. اما نمیشه.
این مهمه.

این پیغام رو یکی معنی کنه ببینیم چی میگه.
وقتی میخام پاکش کنم اینو میگه:
---------------------------
Error Deleting File or Folder
---------------------------
Cannot delete file: Cannot read from the source file or disk.
---------------------------
OK
---------------------------
وقتی روش دبل کلیک میکنم اینو میگه:
---------------------------
Removable Disk (J:)
---------------------------
J:\System Volume Information. refers to a location that is unavailable. It could be on a hard drive on this computer, or on a network. Check to make sure that the disk is properly inserted, or that you are connected to the Internet or your network, and then try again. If it still cannot be located, the information might have been moved to a different location.
---------------------------
OK
---------------------------
ممنون از همه اساتیدی که محبت کردندو جواب دادند.