D:\System Volume Information を開くには

質問

いつも大変お世話になっています。
ウイルスバスターで、D:\System Volume InformationにCRCK_JBEAN.Aというウイルスが発見されたメッセージが出ました。
手動処理を行うように表示されたのですが、そのフォルダを開こうとすると「アクセスが拒否されました」のメッセージが出ます。
どうすればそのフォルダを開くことができるのでしょうか。
専門用語にはあまり詳しくありませんのでわかりやすく教えていただければと思います。

回答No.1

nazokoku558 · ベストアンサー

System Volume Informationにアクセスする方法は、マイクロソフトの下記ＨＰに掲載されています。

http://support.microsoft.com/default.aspx?scid=kb;ja;309531

System Volume InformationはWindowsのシステム復元機能に関係する特殊フォルダですので、システム復元機能を無効にして再起動すればいいと思います。

http://canon-sol.jp/supp/nd/wndt8001.html

ちなみに、上記２サイトはGoogleで「System Volume Information」で検索したら最上位で出てきますよ。

参考URL：

http://www.google.com/search?hl=ja&lr=lang_ja&ie=UTF-8&oe=UTF-8&q=System+Volume+Information&num=50

お礼

早速の回答ありがとうございます。
教えていただいた方法でフォルダを開くことができましたが、該当するファイルがありませんでした。
たびたび質問で恐縮ですが、ディスククリーンアップや古い復元ファイルの削除でウイルスが消えてしまうことってあるのでしょうか。
どうしてもフォルダが開けなくて上記の２つを実行しました。

回答No.4

nazokoku558

No.１で回答した者です。

>ディスククリーンアップや古い復元ファイルの削除で
>ウイルスが消えてしまうことってあるのでしょうか。

システム復元機能を無効にして再起動すると、再起動時に、それまで復元機能でバックアップされていたデータは削除されます。

従って、最初のご質問にあった、「D:\System Volume Information」内の、ウィルスを含んだバックアップファイルは復元機能の無効化に伴い削除されます。

最初の回答で紹介した２つ目のＵＲＬ
http://canon-sol.jp/supp/nd/wndt8001.html
はウィルス対策ソフトメーカーの情報であり、

「\System Volume Information\_restore{xxx}\RPxxx」内からウィルスが見つかった場合は「システムの復元」を無効にして、復元ポイント（復元機能でバックアップしたデータ）を破棄しろ

と手順を添えてわかりやすく解説しているのですが。

質問の趣旨がが「\System Volume Information」にアクセスする方法をお尋ねだったのと、アドバイス情報を調べる過程で上記ＵＲＬ情報がヒットしたので、上記ＵＲＬの情報をよく読めば対処できるのではないかと思ったのですが、それは当方の思い込みのようでしたね。説明が足らなかったようで申し訳ありません。

ちなみに、上記ＵＲＬは「ＮＯＤ３２」というウィルス対策ソフトのＨＰです。ウィルスバスターに比べると知名度は低いですが、検出率はウィルスバスターより上です。

＃新種ウィルス出現の際、ノートンやウィルスバスターでは検出しないものでもきちんと検出してくれたことがあります。

お礼

度々ありがとうございます。
ＵＲＬの紹介でcanonの文字を見てプリンタのことと思い、何かと間違って紹介したのかなと勝手に思い込んでしまいました。
大変失礼いたしました。
皆さんが教えてくださった内容で何とか解決できたようですのでお礼申し上げます。
ありがとうございました。

回答No.3

noname#40123

＞ディスククリーンアップや古い復元ファイルの削除でウイルスが消えてしまうことってあるのでしょうか。
一つの駆除方法としてはあります。たまたまウィルスの感染部分が、システムの復元に関係しているのであれば、
その部分を破棄して、削除することでウィルスごと消すことは出来ます。

念のために、もう一度全ドライブのウィルス検索を最新版のウィルスパターンの状態にしてから、確認してください。

そして、他のウィルス対策ソフトの会社のオンラインチェックサイトでも確認してください。
というのは、ウイルスバスターでは検知していないウィルスの存在の可能性もあります。
それを確認する意味で他のオンラインチェックサイトで確認してください。

シマンテック・セキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html

マカフィーフリースキャン
http://www.mcafeesecurity.com/japan/mcafee/home/freescan.asp

それでも検出されるのであれば、リカバリをした方が良いでしょう。

お礼

早速ありがとうございます。
再度のウイルスチェック、他社さんのオンラインウイルスチェックとも実行済みで、結果は何も出ませんでした。
目で見て該当するウイルスファイルを削除していないので心配していました。
しばらく様子を見て、何かあればリカバリしたいと思います。
ありがとうございました。

回答No.2

noname#40123

とりあえずは、以下の方法ですべてのファイルを表示してください。

マイコンピュータ→コントロールパネル→フォルダオプション→表示タブをクリック
１．「すべてのファイルとフォルダを表示する」にチェック
２．「登録されているファイルの拡張子は表示しない」のチェックを外す
３．「保護されたオペーレーションシステムファイルは表示しない」のチェックを外す
「適用」ボタンをクリックして、作業を確定する。

そして、「System Volume Information」というのは、調べたところシステムの復元に使うデータベースの所です。
おそらくその部分にウィルスが存在していると考えられるので、それを破棄してください。
以下の説明を参照した方がよいでしょう。

@IT Windows TIPS 復元ポイントを削除＆縮小してディスク領域を節約する
http://www.atmarkit.co.jp/fwin2k/win2ktips/464delrd/delrd.html

また、念のために、トレンドマイクロにも相談をしてください。
このウィルスに感染していると表示された方が、このカテゴリーで質問していますが、未解決のまま終了していますので
トレンドマイクロへも報告・相談してください。

お礼

早速の回答ありがとうございます。
教えていただいた方法でフォルダを開くことができましたが、該当するファイルがありませんでした。
たびたび質問で恐縮ですが、ディスククリーンアップや古い復元ファイルの削除でウイルスが消えてしまうことってあるのでしょうか。
どうしてもフォルダが開けなくて上記の２つを実行しました。