Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Esta carpeta según tengo entendido es donde windows guarda información de la restauración.
Como tenía virus desactivé la restauración, reinicié la pc y volví a pasar el antivirus. Pero los mismo me siguen saltando.
Viendo las carpetas, una de ellas es la siguiente: C:\System Volume Information\_restore{A17AF9F7-96A7-4BC0-8106-FCAC3786F889}\RP136.
Al entrar encuentro archivos que ocupan un total de 10 Gb.

Me pregunta es: los puedo borrar manualmente??

Desde ya agradezco su ayuda

Hola,

Bueno, primeor algo de informacion:
¿Qué es la carpeta _restore? ¿Por qué mi antivirus encuentra virus allí y no los puede eliminar?

Al ser carpetas de sistema no es recomendable tratar de eliminarlas manualmente.

Volviste a activar "Restuarra sistema" ? 10 Gb es muhco, pero todos los putnos de restauracion se debieron eliminar al desactiuvar la opcion y reiniciar.

Nos comentas...

Saludos

No todavía no lo volví a activar, quiero esperar a que se borren estos puntos.

Puede ser una explicación que tuve que reinstalar el xp, pero no la formateé?

Dentro de esta carpeta hay otras carpetas que empiezan con rp y van desde el número 195 a 226 Ej. RP195

Por otra parte hay cuatro archivos _driver.cfg, _filelst.cfg, drivetable.txt, fifo.log.

En el único que encontré algo interesante al verlos con el bloc de notas fue en el último que me dice lo siguiente:

07/23/05-21:35:17 : Fifoed RP1 on drive C:\
07/23/05-21:35:18 : Fifoed RP2 on drive C:\
07/23/05-21:35:18 : Fifoed RP3 on drive C:\
07/23/05-21:35:18 : Fifoed RP4 on drive C:\
07/23/05-21:35:18 : Fifoed RP5 on drive C:\
07/23/05-21:35:18 : Fifoed RP6 on drive C:\
07/23/05-21:35:18 : Fifoed RP7 on drive C:\
07/23/05-21:35:19 : Fifoed RP8 on drive C:\
07/23/05-21:35:19 : Fifoed RP9 on drive C:\
07/23/05-21:35:19 : Fifoed RP10 on drive C:\
07/23/05-21:35:19 : Fifoed RP11 on drive C:\
07/23/05-21:35:19 : Fifoed RP12 on drive C:\
07/23/05-21:35:19 : Fifoed RP13 on drive C:\
07/23/05-21:35:19 : Fifoed RP14 on drive C:\
07/23/05-21:35:19 : Fifoed RP15 on drive C:\
07/23/05-21:35:19 : Fifoed RP16 on drive C:\
07/23/05-21:35:20 : Fifoed RP17 on drive C:\
07/23/05-21:35:20 : Fifoed RP18 on drive C:\
07/23/05-21:35:20 : Fifoed RP19 on drive C:\
07/23/05-21:35:21 : Fifoed RP20 on drive C:\
10/07/05-14:31:20 : Fifoed RP21 on drive C:\
10/07/05-14:31:21 : Fifoed RP22 on drive C:\
10/07/05-14:31:21 : Fifoed RP23 on drive C:\
10/07/05-14:31:21 : Fifoed RP24 on drive C:\
10/07/05-14:31:21 : Fifoed RP25 on drive C:\
10/07/05-14:31:21 : Fifoed RP26 on drive C:\
10/07/05-14:31:21 : Fifoed RP27 on drive C:\
10/07/05-14:31:22 : Fifoed RP28 on drive C:\
10/07/05-14:31:23 : Fifoed RP29 on drive C:\
10/07/05-14:31:23 : Fifoed RP30 on drive C:\
10/07/05-14:31:24 : Fifoed RP31 on drive C:\
10/07/05-14:31:25 : Fifoed RP32 on drive C:\
10/10/05-20:26:04 : Fifoed RP33 on drive C:\
10/10/05-20:26:04 : Fifoed RP34 on drive C:\
10/11/05-15:02:34 : Fifoed RP35 on drive C:\
10/14/05-1317 : Fifoed RP36 on drive C:\
10/14/05-1317 : Fifoed RP37 on drive C:\
10/14/05-1317 : Fifoed RP38 on drive C:\
10/14/05-16:16:18 : Fifoed RP39 on drive C:\
10/16/05-00:33:15 : Fifoed RP40 on drive C:\
10/22/05-13:17:49 : Fifoed RP41 on drive C:\
10/22/05-13:17:50 : Fifoed RP42 on drive C:\
10/22/05-13:17:51 : Fifoed RP43 on drive C:\
10/24/05-21:56:16 : Fifoed RP44 on drive C:\
10/27/05-18:12:26 : Fifoed RP45 on drive C:\
10/27/05-18:12:26 : Fifoed RP46 on drive C:\
10/27/05-18:12:26 : Fifoed RP47 on drive C:\
10/31/05-22:01:41 : Fifoed RP48 on drive C:\
10/31/05-22:01:42 : Fifoed RP49 on drive C:\
10/31/05-22:01:43 : Fifoed RP50 on drive C:\
10/31/05-22:01:43 : Fifoed RP51 on drive C:\
10/31/05-22:01:43 : Fifoed RP52 on drive C:\
10/31/05-22:01:44 : Fifoed RP53 on drive C:\
10/31/05-22:01:44 : Fifoed RP54 on drive C:\
10/31/05-22:01:45 : Fifoed RP55 on drive C:\
10/31/05-22:01:46 : Fifoed RP56 on drive C:\
11/01/05-16:37:59 : Fifoed RP57 on drive C:\
11/06/05-02:20:52 : Fifoed RP58 on drive C:\
11/06/05-02:20:52 : Fifoed RP59 on drive C:\
11/06/05-02:20:53 : Fifoed RP60 on drive C:\
11/09/05-00:23:24 : Fifoed RP61 on drive C:\
11/09/05-00:23:24 : Fifoed RP62 on drive C:\
11/09/05-22:23:38 : Fifoed RP63 on drive C:\
11/09/05-22:23:39 : Fifoed RP64 on drive C:\
11/09/05-22:23:39 : Fifoed RP65 on drive C:\
11/11/05-13:50:50 : Fifoed RP66 on drive C:\
11/15/05-14:26:51 : Fifoed RP67 on drive C:\
11/15/05-14:26:51 : Fifoed RP68 on drive C:\
11/16/05-21:45:04 : Fifoed RP69 on drive C:\
11/29/05-19:53:20 : Fifoed RP70 on drive C:\
11/29/05-19:53:21 : Fifoed RP71 on drive C:\
11/29/05-19:53:22 : Fifoed RP72 on drive C:\
11/29/05-19:53:23 : Fifoed RP73 on drive C:\
11/29/05-19:53:24 : Fifoed RP74 on drive C:\
11/29/05-19:53:25 : Fifoed RP75 on drive C:\
12/03/05-23:49:35 : Fifoed RP76 on drive C:\
12/05/05-19:23:08 : Fifoed RP77 on drive C:\
12/05/05-19:23:10 : Fifoed RP78 on drive C:\
12/16/05-12:23:07 : Fifoed RP79 on drive C:\
12/16/05-12:23:07 : Fifoed RP80 on drive C:\
12/16/05-12:23:08 : Fifoed RP81 on drive C:\
12/16/05-12:23:09 : Fifoed RP82 on drive C:\
12/18/05-01:53:48 : Fifoed RP83 on drive C:\
12/21/05-17:44:42 : Fifoed RP84 on drive C:\
12/27/05-16:05:15 : Fifoed RP85 on drive C:\
12/27/05-16:05:15 : Fifoed RP86 on drive C:\
12/27/05-16:05:17 : Fifoed RP87 on drive C:\
01/16/06-20:17:26 : Fifoed RP88 on drive C:\
01/16/06-20:17:26 : Fifoed RP89 on drive C:\
01/16/06-20:17:27 : Fifoed RP90 on drive C:\
01/16/06-20:17:29 : Fifoed RP91 on drive C:\
01/16/06-20:17:29 : Fifoed RP92 on drive C:\
01/16/06-20:17:30 : Fifoed RP93 on drive C:\
01/16/06-20:17:32 : Fifoed RP94 on drive C:\
01/16/06-20:17:32 : Fifoed RP95 on drive C:\
01/16/06-20:17:33 : Fifoed RP96 on drive C:\
01/16/06-20:17:33 : Fifoed RP97 on drive C:\
01/16/06-20:17:34 : Fifoed RP98 on drive C:\
01/16/06-20:17:34 : Fifoed RP99 on drive C:\
01/18/06-19:43:09 : Fifoed RP100 on drive C:\
01/23/06-14:23:28 : Fifoed RP101 on drive C:\
01/23/06-14:23:28 : Fifoed RP102 on drive C:\
01/23/06-14:23:31 : Fifoed RP103 on drive C:\
01/31/06-14:34:23 : Fifoed RP104 on drive C:\
01/31/06-14:34:24 : Fifoed RP105 on drive C:\
01/31/06-14:34:25 : Fifoed RP106 on drive C:\
01/31/06-14:34:26 : Fifoed RP107 on drive C:\
01/31/06-14:34:26 : Fifoed RP108 on drive C:\
01/31/06-14:34:27 : Fifoed RP109 on drive C:\
02/04/06-02:43:47 : Fifoed RP110 on drive C:\
02/08/06-16:37:12 : Fifoed RP111 on drive C:\
02/08/06-16:37:13 : Fifoed RP112 on drive C:\
02/08/06-16:37:17 : Fifoed RP113 on drive C:\
02/08/06-16:37:17 : Fifoed RP114 on drive C:\
02/08/06-16:37:18 : Fifoed RP115 on drive C:\
02/10/06-17:22:01 : Fifoed RP116 on drive C:\
02/10/06-23:00:23 : Fifoed RP117 on drive C:\
02/13/06-14:45:08 : Fifoed RP118 on drive C:\
02/14/06-22:06:45 : Fifoed RP119 on drive C:\
02/25/06-20:44:10 : Fifoed RP120 on drive C:\
02/25/06-20:44:11 : Fifoed RP121 on drive C:\
02/25/06-20:44:12 : Fifoed RP122 on drive C:\
02/25/06-20:44:15 : Fifoed RP123 on drive C:\
03/02/06-19:51:01 : Fifoed RP124 on drive C:\
03/09/06-14:29:03 : Fifoed RP125 on drive C:\
03/09/06-14:29:11 : Fifoed RP126 on drive C:\
03/15/06-15:20:48 : Fifoed RP127 on drive C:\
03/17/06-13:56:36 : Fifoed RP128 on drive C:\
03/17/06-13:56:37 : Fifoed RP129 on drive C:\
03/18/06-22:40:32 : Fifoed RP130 on drive C:\
03/18/06-22:40:34 : Fifoed RP131 on drive C:\
03/26/06-01:47:49 : Fifoed RP132 on drive C:\
03/26/06-14:35:27 : Fifoed RP133 on drive C:\
03/27/06-17:08:05 : Fifoed RP134 on drive C:\
03/30/06-23:02:01 : Fifoed RP135 on drive C:\

Espero haber dado la suficiente información.
Desde ya agradezco su ayuda

Hola,

Los archivos RP tambien son parte de los puntos de restauracion:
Restore Point Forensics
El ultimo, que es un log, menciona lso putnos de restauracion, ha de ser un reporte de cuando se van creando esos putnos.

Saludos

Muchas gracias por la info!
Por lo que veo windows no tiene ni idea de estos puntos, sino ya los hubiera borrado.
Sigo con mi teoría que me deben haber quedado de una instalación anterior ya que el último de todos es del 30/03/06 en el log.

Ahora mi pregunta es: puedo borrar manualmente estas carpetas ? Los otros cuatro archivos sueltos los dejo. Es principalmente por un problema de espacio (ocupan 10 GB!!).

Gracias por todo

Hola

Andá a las propiedades de Mi PC, luego a la pestaña Restaurar Sistema y baja el porcentaje de espacio guardado para los puntos de restauración:


Si no, podes directamente deshabilitar RestaurarSistema, pero no es recoemendable.

Salu2

Lo desactivé y la reinicié para ver si se me borraban, pero ni así... Para mí que Windows no tiene ni idea que están.

Igualmente agradezco tu pronta respuesta

Ve a Inicio ==> Ejecutar... ==> cleanmgr, selecciona la unidad deseada, ve a la pestaña Más Opciones, y apretá sobre el último botón Liberar. Además podrías desbloquear la carpeta System Volume Information y borrar el contenido de la carpeta _restore:
Desbloqueador de carpetas.exe


Salu2

El cleanmgr no funcionó, siguen quedando los archivos.
Ya la desbloqueé la carpeta. Igualmente yo solo accedo a la carpeta por un virus que había que me dio la dirección: C:\System Volume Information\_restore{A17AF9F7-96A7-4BC0-8106-FCAC3786F889}. No sé si habrá más contenido aparte de este.

Entonces borro los archivos así sin más? No tendré problemas dp?

Gracias, salu2