Скрытые папки

[SaneL]

а вот здесь http://www.whatis.ru/forum/viewtopic.php?id=1623 обсуждается эта проблема довольно подробно, но толку как я понимаю не слишком много. неужели и вправду невожможно от этих папок избавится(((

[NetSpace]

судя по описанию проблемы, ребята, у вас XP стоят не компах. ну тогда в диспетчере задач (или в реестре или в MSCOFIG.EXE) надо все службы по максимуму отрубить. перезагрузиться. и в самые первые секунды после загрузки рабочего стола найти в диспетчере, что там за сервис запускается. отключить его ( у меня часто был SVCHOST.EXE (их там несколько, но один - левый!) и уж тогда запускать закачку антивира или его установку. Я пока так не сделал, он мне даже Каспера не давал поставить и USB-модем вырубал, сволочь такой....
это снизу список отключенных служб.
если надо, могу дать программу, чтоб включать/отключать службы, не рыская в реестре.

после установки антивира, папки перестали появляться

[SaneL]

пока я не пойму что надо делать....вот в инете нашёл вроде по делу но для меня довольно не понятно...


текст
Есть способ избавиться от создания папок "Recycler" и "System Volume Information". Я был ооочень раздражен этими самовостонавливающимися директориями, поэтому я присмотрелся к ним поближе и нашел такой вот способ.

Причина созданания этих папок "зашита" достаточно глубоко в системные файлы, поэтому вы должны понимать, что вы делаете. Я ВАС ПРЕДУПРЕДИЛ...

1) Сделайте полный бэкап вашего жесткого диска. Вы собираетесь приложить свои шаловливые ручки к системным файлам, поэтому не расслабляйтесь. Что-то может пойти не так, как вы себе планировали. И было бы не плохо иметь загрузочный CD под рукой на случай, если придется восстанавливать вашу систему...

2) Вам потребуется программа, которая способна истать хекс-значения, например, Total Commander.
Найдите на диске с системой следующее хекс-значение: "530079007300740065006D00200056006F 006C0075006D006500200049006E0066006 F0072006D006100740069006F0
06E", которое есть ничто иное как "S y s t e m V o l u m e I n f o r m a t i o n" - это так выглядит название этой папки в исполнительных файлах. Обратите внимание, что между буквами непросто обычные пробелы, а хекс-значения hex00, почему мы и используем такой вариант для поиска.

3) Результат поиска должен выдать вам несколько файлов. Теперь вам придется искать то же самое значение внутри каждого из этих файлов, но уже с помощью какого-нибудь хекс-редактора. В каждом найденом случае заменяйте это значение, например, задавая ему порядковый номер (замените "S y s t e m" на "S y s 0 0 1" и далее по порядку). Не забывайте делать для себя пометки: какому файлу соответствует какой порядковый номер. Эта операция, проведенная со всеми найденными файлами, позволит вам в дальнейшем определить "виновника" создания этой папки. Сделать это можно будет по номеру в новом имени папки.
У меня этим файлом оказался "ntoskrnl.exe" в системной папке system32.

4) Скопируйте этот файл в другую папку. С помощью хекс-редактора измените SVI на "C:\WINDOWS\TEMP". Загрузитесь в консоль восстановления и замените оригинальный файл на измененный. (Не забудьте также о директории dllcache - или удалите из нее все файлы, или заместите этот файл также и в ней.)

ТЕПЕРЬ ВЫ НАКОНЕЦ-ТО ИЗБАВИЛИСЬ ОТ SVI ДИРЕКТОРИЙ...

5) Удалите из своей системы все существующие SVI директории (это можно сделать приведенным выше скриптом). Теперь попробуйте потестировать вашу систему на стабильность работы. Где-то через 3-4 дня вы можете восстановить из бэкапа те файлы, которые подверглись модификации.

Тоже самое можно проделать с папкой Recycler. Найдите строчку "520045004300590043004C00450052 " и замените ее хексовым значением из 20 символов, которое равно пробелу. Для моей системы это было shell32.dll в системной папке system32.

И еще раз: вы должны понимать, что вы делаете... Для примера: если вы замените SVI 20 символами в хекс-формате, то вы можете получить симпатичную папочку вообще без имени, которую будет очень трудно удалить из системы...

Итак, обе папки создаются разными файлами.

[SaneL]

ну так найдётся здесь тот, кто мне поможет?