Vymazanie súborov z HDD

[Hacman]

Zdravím, potrebujem na disku vymazať nejaké položky v adresáry C:\$Extend\$RmMetadata\$TxfLog\. Problém je, že je to chránená oblasť disku kde nie je bežný prístup. S NTFS pluginom v TCM môžem tieto súbory zobraziť, ale nič viac. Nepozná niekto soft ktorý by to dokázal. Skúšal som niečo vygugliť, ale nič sa mi nepodarilo nájsť. Vďaka.

[Snake]

a čo odtiaľ také súrne potrebuješ vymazať?

[Attilka]

v podpise ma HDD 2x SAMSUNG 750GB SATA2 32MB - HD753LJ a tam mu zavadzia nejaky 5kb log file ?
PE ES KO :
skus Hiren´s a odtial niektory FileManager,pravda z DOS
Aj mne raz zavadzal SystemVolumeInformation,odvtedy si ho ani nevsimam,moze mat trebars aj 200Gb

[Hacman]

v podpise ma HDD 2x SAMSUNG 750GB SATA2 32MB - HD753LJ a tam mu zavadzia nejaky 5kb log file ?
PE ES KO :
skus Hiren´s a odtial niektory FileManager,pravda z DOS
Aj mne raz zavadzal SystemVolumeInformation,odvtedy si ho ani nevsimam,moze mat trebars aj 200Gb

SystemVolumeInformation nie je problém vymazať, stačí nastaviť práva. Ja ho mažem vždy keď sa mi do neho niečo nasáčkuje, ale s $TxfLog to je iná káva.

[pEpinko]

Nechapem naco to chces vymazat (rovnako ako naco niekto potrebuje vymazat SystemVolumeInformation)...

Ale ak to naozaj potrebujes. Zober nejaky live linux co dokaze mountovat NTFS particie, nabootoj a vymaz. Mozno by sa dalo pouzit aj Ultimate boot CD.

[Snake]

a rovno sa môže rozlúčiť s Filesystémom keď to urobí, on sa tam nemá čo hrabať, nemá mu tam čo vadiť, nemá to ani vidieť

[pEpinko]

To ano, ale ked potrebuje tak potrebuje .

[faugusztin]

Ved ked potrebuje tak nech si vymaze aj $MFT, len nech sa potom necuduje ze na disku uz potom akosi nic nebude.

[Hacman]

To: Epinko
SystemVolumeInformation (nie adresár, ale súbory v ňom)je potrebné vymazať napr. ak tam máš vírus.... Pre mňa tam nieje nič dôležité preto ho aj mažem, lebo zaberá zbytočne miesto na disku. Linux som skúšal, tam takisto nieje k tomuto adresáru prístup
(myslim $TxfLog).

To: Snake
nerieš či tam mám niečo robiť alebo nie, ak si niečo pokafrem tak to bude môj problém, nie? Nemám obavu, že by som nejako poškodil filesystem a ak áno tak budem mať smolu.

To: fagusztin
písal som niekde, že chcem vymazať $MFT, tak načo takáto reakcia? Určite je dobré upozorniť, že nevhodným zásahom môže prísť k strate dát, ale nie takto ironicky.

Skúste si niekedy spustiť napr. RotkitRevealer a prídete na to, načo je niekedy dobré mať do tejto oblasti disku prístup.

[Snake]

nie je prístup pretože NTFS má striktne dané normy (ACLs) ktoré keď nedodržíš, tak sa na súborový systém nedostaneš. Fero reagoval preto tak, lebo mazať odtiaľ niečo je blbosť, čo ti hádže rootkit revealer?

[pEpinko]

To: Epinko
SystemVolumeInformation (nie adresár, ale súbory v ňom)je potrebné vymazať napr. ak tam máš vírus.... Pre mňa tam nieje nič dôležité preto ho aj mažem, lebo zaberá zbytočne miesto na disku. Linux som skúšal, tam takisto nieje k tomuto adresáru prístup
(myslim $TxfLog).

Nastavil si dobre prava na zapisovenia pri mountovani NTFS disku? Ak ano potom by to vymazat malo ist... (ak nie potom by som to osobne nemazal, ale ked prides na sposob ako to urobit tak sa podel) Este ma napadlo niekde som videl utilitu na hexaeditovanie obsahu disku, mozno by to mohlo pomoct (ale to je zaruceny sposob ako ten disk znefunkcnit).

Skúste si niekedy spustiť napr. RotkitRevealer a prídete na to, načo je niekedy dobré mať do tejto oblasti disku prístup.

Schvalne som ho spustil a jedine co mi tam nasiel boli subory s internetovej cache. Nic v SystemVolumeInfomation ani v inych nepristupnych priecinkoch.

[Snake]

This one?

[Attilka]

Dnes najdes riesenie,ako to pokakat,a zajtra sa budes pytat,ako to napravit ?

[Hacman]

ak niekomu rootkirevealer nič nenájde tak môže byť rád. Mne však našiel a pytal som sa preto na nejaký soft, lebo sa mi moc nechce formátovať celý disk a znovu všetko preinštalovávať. Snake, ten screen je z nejakého hexa editoru, alebo čo je to za soft?

Už som to tu raz písal, že ak si na disku niečo pokafrem tak to bude môj problém. Tak už prestante s príspevkami typu viď. Attilka. Ak niekto nevie poradiť na daný dotaz, tak nech sem nepíše.

[shiro]

okej, tak si daj na ten adresar pravym, zvol vlastnosti a prevezmi si vlastnictvo a pridel pristupove prava. potom si maz co sa ti zapaci. ale potom ta tu nechcem vidiet revat, ze sa daco pobabralo. To sa ti tu snazia povedat. Ten rootkit moze byt plany poplach a nemusi sa dokazat vobec spustit, kedze pristup do toho adresara je kontrolovany vyhradne systemovymy sluzbami - aj ked je moznost ze sa tam dal prave preto a veselo si stade bezi, aby ho nebolo mozne tak lahko zrusit z hdd.