Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola amigos
Mi duda es sobre el archivo MountPointManagerRemoteDatabase, es que le pase el NOD32 a mi pc y veo que me sale estas dos lineas sospechosas:
C:\System Volume Information\MountPointManagerRemoteDatabase - Error abriendo archivo (Acceso denegado) [4]
D:\System Volume Information\MountPointManagerRemoteDatabase - Error abriendo archivo (Acceso denegado) [4]

Desactive Restaurar Sistema y el archivo MountPointManagerRemoteDatabase seguia estando en C y D, asi que en la ficha Ver de las Opciones de Carpeta active Mostrar todos los archivos y carpetas ocultos y desactive Ocultar archivos protegidos del sistema operativo y tambien desactive Utilizar uso compartido simple de archivos, entre a las dos carpetas y borre manualmente el archivo MountPointManagerRemoteDatabase pero despues de reiniciar la pc el archivo volvio a aparecer en C:\System Volume Information y ya no en D:\System Volume Information
¿es normal eso?, ¿es un archivo de windows?, ¿ese archivo es inofensivo?

http://support.microsoft.com/kb/309531

Es normal que suceda eso, es un archivo referente al servicio de indexado, más información acá http://www.castlecops.com/p932558-Mo...eDatabase.html

El dejar la carpeta System Volume Information desprotegida por cambiar su owner deja en riesgo el sistema, es recomendable que cambies los permisos como estaban.