Eliminar Virus de System Volume

Information
INFO | HACE MS DE 4 AOS
0
5
0

Lleg S4 League
yuisy.com/s4-league
Vive la adrenalina de disparos ms fascinante en S4 League!

Windows a partir de la versin XP tiene la funcionalidad de realizar copia de archivos y

configuraciones antes de instalar programas o cuando nosotros se lo digamos. Estos datos se
almacenan en la carpeta System Volume Information que est en el raiz del disco en cuestin. Esta
carpeta es del sistema y solo el usuario System puede acceder a ella, por eso nos dara acceso
denegado al intentar acceder a ella.
Para acceder al contenido de esta carpeta tenemos que dar permisos a nuestro usuario. Microsoft
tiene publicado el articulo: 309531 Obtener acceso a la carpeta Informacin del volumen del
sistema, para saber cmo darnos acceso.
Aqui esta el link, para saber como acceder a ella: http://support.microsoft.com/kb/309531/es
Su utilidad es volver al equipo (mediante la restauracin de archivos y configuraciones) a un estado
anterior al que nos dejo el equipo inestable. Podemos acceder a Restaurar el Sistema desde:
Inicio>>Programas>>Accesorios>>Herramientas del sistema>>Restaurar Sistema.

Mediante un sencillo asistente Windows nos guiara por los pasos necesarios para recuperar
nuestro sistema a un Punto de Restauracin Anterior, indicndonos que fue lo que se instalo ese
dia. Normalmente Windows crea los puntos necesarios antes de instalar programas, si queremos
crear nuestro propio punto de restauracin del sistema, el asistente nos dar la opcin de crearlo,
en Windows Vista los crearemos desde la pantalla de configuracin (ver a abajo).
Antes de restaurar el sistema es muy recomendable (si no imprescindible) copiarnos a alguna
ubicacin externa (cd, Dvd, lapiz, etc.) o a un disco no supervisado nuestros archivos (fotos,
documentos, descargas, etc.) creados o modificados despus de la fecha que elegimos restaurar.
Windows puede llegar a restaurarnos estos archivos a su versin de la fecha de restauracin
hacindonos perder nuestros datos.
Para activar esta funcionalidad (o desactivarla y por lo tanto borrar la carpeta System Volume
Information)
Windows XP. Botn derecho Sobre el icono de Mi PC>>Propiedades>>pestaa de Restaurar
sistema.

Windows Vista. Equipo>>Botn derecho>>Propiedades>>Configuracin Avanzada del

Sistema>>Pestaa Proteccin del Sistema.

En windows xp, le vamos a dar clic a desactivar Restaurar sistema, luego aceptar y aceptar y listo.
En windows vista, Marcando la casilla de al lado del disco supervisaremos el disco en cuestin.
Independientemente de nuestros gustos, los virus suelen usar esta caracterstica de Windows para
guardarse en dicha carpeta evitando su deteccin y/o eliminacin por los antivirus, si desactivamos
Restaurar Sistema eliminaremos la carpeta system volume information y eliminaremos todos los
puntos anteriores de restauracin.
Ahora solo resta pasar el antivirus y eliminarlos, y adios virus!

Salu2.

Tags
System

virus

sistema

restaurar

Volume

Windows

Information

System Volume Information

Compartir
0
5
0
0
Dar puntos

1
2
3
4
5
6
7
8
9

+10

3 Puntos
Votos: 1 - T! score: 3 / 10
SeguirA favoritos

Seguidores

46.217

Visitas

Favoritos

LINUX Y GNUOcultar

Ubuntu

carpetas/archivos ocultos de Windows en

INFO10

cosas que puedes hacer cuando Windows XP no

arranca

HAZLO TU MISMOComo

Restaurar el Sistema Operativo en

Windows

INFO7

cosas que no echars de menos de Windows XP

Comentarios destacados
@digimusic hace 2 aos +6
para elimniar la carpeta: luego de desactivart restaurar sistema:
herramientas /opciones de carpeta / pestaa ver
aqui desactivas (quitar el check) de :
Utilizar uso compartido de archivos(recomendado)
luego de todo esto ir a la carpeta system volumen informaacion
click derecho: propiedades / seguriad / opciones avanzadas
activaar el chech de :
heredar objeto principal de entradas...bla vla bla...
aceptar aplicar...
y ahora le das delete a la carpeta de system volume informacion pero con la tecla shift apretada y
presionas del.y listo todo totalmente borrado...adios a tofdo virus y o que habia demtro
INFALIBLE !!!!!

manden las gracias

Digimusic

7 comentarios
@ed0_boy hace 4 aos

funciona???? salu2

@Toretos hace 4 aos +1

yo tengo esa carpeta en el disco D y pesa 4gb la puedo borrar?

@diegoloco22 hace 4 aos

Gracias un articulo muy interesante.
Gracias te dejo +3

@GunShoot hace 3 aos

pase el malware-biytes porque la pc me andaba para el tuje y esa carpeta tenia 345 virus xD

@digimusic hace 2 aos +6

para elimniar la carpeta: luego de desactivart restaurar sistema:
herramientas /opciones de carpeta / pestaa ver
aqui desactivas (quitar el check) de :
Utilizar uso compartido de archivos(recomendado)
luego de todo esto ir a la carpeta system volumen informaacion
click derecho: propiedades / seguriad / opciones avanzadas
activaar el chech de :
heredar objeto principal de entradas...bla vla bla...
aceptar aplicar...
y ahora le das delete a la carpeta de system volume informacion pero con la tecla shift apretada y
presionas del.y listo todo totalmente borrado...adios a tofdo virus y o que habia demtro
INFALIBLE !!!!!
manden las gracias
Digimusic

@zant92 hace 2 aos

A mi me sale eso en la PSP y no lose borrar me lo explicas por MP(si podes ???)

@sanum hace 8 meses

Gracias Amigo me ayudaste...Gracias

Qu es System Volume Information?

System Volume Information es una carpeta que podrs encontrar en todas o

algunas de tus unidades de disco, si tienes activada la opcin de Mostrar archivos
y carpetas ocultos.
Para sorpresa de propios y ajenos, tras hacer clic, se obtiene un bonito error que
dice No se puede tener acceso a System Volume Information. Acceso
denegado, impidiendo que puedas ver su contenido.

Qu es System Volume Information?

Seguramente, tu primera pregunta sea tan sencilla como qu es esto. La respuesta
es bien sencilla, System Volume Information es una carpeta en la cual se guardan

los archivos que forman parte de los puntos de Restauracin del sistema. Es
decir, copias de seguridad de archivos de Windows.
El tamao de esta carpeta es muy variable, pues se suele aplicar un porcentaje en
relacin al tamao total del disco, pudiendo ser enorme si es un disco de gran
capacidad. Adems, la configuracin por defecto activa la monitorizacin y
restauracin del sistema para todas las unidades de disco.

Qu hay en su interior?
Lo cierto es que, en su interior, no hay mucho que te pueda ser de inters. En
diferentes carpetas, una por cada punto de restauracin, se hacinan los archivos
que han sido reemplazados o que simplemente estn contenidos dentro de dicho
punto.

Los archivos son renombrados con nombres tan descriptivos como AAA00111.dll y,
en resumen, se puede decir que se encuentran porrones de DLL, EXE, INI, accesos
directos, y poco ms.

Por qu debera preocuparte?

System Volume Information es una carpeta oculta, a la que, incluso tras verla, no
se tiene permisos para ver su interior, con la configuracin estndar, llena de
archivos con nombres irreconocibles.
Esto la convierte en un blanco demasiado apetitoso para virus, siempre en busca
de un lugar oculto y seguro en el que poder ocultarse y hacer su funcin sin llamar
la atencin. No es por tanto extrao que, por activa o por pasiva, dicha carpeta
acabe por ser infectada: o bien la infeccin empez ah, o Windows ha creado una
copia de seguridad de un archivo infectado.

Cmo acceder?
Si quieres acceder a su interior, para echar un vistazo, o quiz para reivindicar que
tu disco duro es tuyo y, por tanto, deberas poder ver todas sus carpetas, debers
hacer lo siguiente.
Antes de nada, debes desactivar el Uso compartido simple de archivos,
desde el menHerramientas > Opciones de carpeta del Explorador.

Esto ser necesario para el siguiente paso, en el que debers hacer clic derecho, y
seleccionarPropiedades, en la carpeta System Volume Information. Gracias a la
operacin anterior, dispondrs de la pestaa Seguridad.
Aqu, segn tu configuracin y sistema operativo, te pueden aparecer varias
personas, o slo uno. Tu objetivo es aadir permisos de control total a Todos (si tu
windows es en ingls, everyone). As pues, si Todos no est en la lista, debers
agregarlo pulsando en Agregar.

A continuacin, escribe Todos, o Everyone, y pulsa Comprobar nombres.

Despus pulsaAceptar.

Ahora que ya tenemos a Todos en la lista, o si ya lo tenamos de antes, es el

momento de aplicarle los permisos de Control total, pulsando en la casilla
correspondiente.

Tras cerrar la ventana, ya podrs acceder a su contenido.

Cmo borrarla?
Ya hemos comentado que esta carpeta alberga los archivos de Restaurar Sistema,
por lo que si borras su contenido, estas copias de seguridad se perdern. Si no te
importa, o dispones de otro sistema de copias de seguridad, entonces lo puedes
borrar como si de cualquier otra carpeta se tratara, tras seguir los pasos
anteriores.
No obstante, es recomendable que desactives la funcionalidad de Restaurar
el sistema, pues tras hacer esto, la carpeta suele desaparecer.
Para ello, ve al Panel de Control > Sistema (tambin puedes pulsar el atajo Win
+ Pausa) y despus ve a la pestaa Restaurar sistema.
Aqu, tienes dos opciones:
1.

Marcar la casilla Desactivar Restaurar sistema en todas las unidades,

para hacer que System Volume Information, as como todos los puntos de
restauracin, pasen a mejor vida.

2.

Hacer clic en Configuracin, en las unidades en las que lo quieras

desactivar, bajando despus el deslizador hasta el 0%.
Post relacionados

Cmo extraer los subttulos de un archivo MKV

Cmo instalar la Consola de Recuperacin en Windows XP

10 cosas de

informtica e Internet que te cuesta explicarle a tu padre

Windows Live

Mesh, ese gran desconocido

Personaliza tus carpetas con imgenes e iconos

Comprtelo:

Facebook7

Google

Twitter

carpetas copias de seguridad permisos restauracion restaurar sistema seguridad

Cmo acceder a Facebook mediante proxies web

Programas para descargar msica Cul es mejor?

Comentarios (9)

#1 escrito por Name (required) HACE 2 AOS

muchas gracias me sirvio de mucho

#2 escrito por CARLOS HACE 2 AOS

esta muy bien lo que escribises y que bueno es encontarar a alguien que sabe lo
que dice. sin embargo me hubiera gustado saber como identificar al virus en esa
carpeta y como quitar el virus si daar al sistema
a mi me aparece en la particioN c y d LAS CARPETAS DE RECYCLER Y LA DE
SYSTEM VOLUME INFORMATION Y EN REALIDAD NO SE SI SEAN VIRUS LA DE
RECYCLER O LA DE LA PAPELERA DE CECYCLAGE
PORFA AYUDAME TENGO INFECTADO MI COMPU Y NO QUIERO HACERLE ALGO MAS
MAL QUE EL PROPIO VIRUS

#3 escrito por luis HACE 2 AOS

me gusta mucho la explicacion que ha hecho y mas con las carpetas que son,
muchas gracias pues ha sido muy facil hacerlo

#4 escrito por josecoba HACE 2 AOS

gracias

#5 escrito por Christian HACE 2 AOS

Hey, muchas gracias.

#6 escrito por Jonathan HACE 2 AOS

Che pude entrar adentro de la carpeta, desactive los puntos de restauracion y

cuando lo quiero borrar el virus sigue todavia hay

#7 escrito por betovhen HACE 1 AO

Gracias!!! x contribuir a mi aprendizaje

#8 escrito por mario HACE 8 MESES

agradecido men esa carpeta malvada me ocupaba 70 gb y le ise lo de tu
explicacion y me bajo a 400 kb muchisimas gracias y muy buena explicacion sigue
asi men

#9 escrito por wilmer perez HACE 5 MESES

Un millon de gracias amigo :)

Troyano en System Volume Information (SOLUCIONADO)

en: 11 Agosto 2011, 04:15
Hola, gente.
Miren, la razn por la cual escribo esto es por la problemtica que tal siniestro conlleva. No slo
por que el virus se aloja en una carpeta inaccesible, como lo es la C:\System Volume
Information, sino tambin por las soluciones dadas en Internet no siempre son las exactas o
nunca estn completas del todo.
Si este material ya fue posteado antes, pido disculpas. Aun as, un recordatorio no viene nada
mal, he.
Example:
Cdigo
1. C:\System Volume Information\_restore{C5170690-50E0-453F-B28159338F8EC3ZE}\RP18\A0147823.exe

Qu es la carpeta System Volume Information?

Esta carpeta es utilizada por la herramienta Restaurar sistema para guardar puntos de
restauracin en Windows XP. En primera instancia, est carpeta es inaccesible, no importa que
desactiven la casilla de restaurar sistema.
Un error comn es creer que desactivar Restaurar sistema de la siguiente manera har que
podamos dar con jodido virus en la jodida carpeta, pero no:
Restaurar sistema se encuentra en una pestaa de Mi PC. Hacen click con el botn derecho del
mouse, van a propiedades, y en "Restaurar sistema" le dan a Desactivar Restaurar sistema.
(Muchos afirman que se debe reiniciar luego de esto, y para que de efecto se la debe volver a
activar, desactivar de nuevo y reiniciar. Pues es una mamada todo ello. No hagis caso de
aquello, pues el que afirma que al hacer esto libero a su PC de un espa, te miente).
De hecho, da igual si lo haces o no. Es ms, mejor no lo hagas.
Lo peor de todo, es eso de sugerir la ayuda de herramientas gratuitas como el Killbox, que nada
puede hacer para eliminar una archivo de acceso bloqueado. O el HiJackThis, o algn antivirus o
escaner on line. No hay antivirus que puede penetrar a esta carpeta. Slo el virus puede; que
paradoja...
Y otra mucho peor, es la de afirmar que se deben eliminar las mismas carpetas como el
RECYCLER o el System Volume Information. Esto no es un error, es un horror. Hay que tener en
cuenta que si hacen aquello, despus de que se le joda la maquina por instalar un driver o algo,
no se les va a restaurar nada. Se joden, con perdn de la expresin.
Bueno, ya vista la lista de lo que NO hay que hacer, veamos cual es la respuesta este problema
que encabrona a ms de uno.
Solucin:
Antes que nada, debemos visualizar la ya mencionada carpeta. Para ello, entraremos a Mi PC, y
de ah a Disco local (C:). Luego en Herramientas, hacemos click en opciones de carpeta..., y
vamos a la pestaa Ver. Nos encontraremos con una lista (Configuracin avanzada), de la cual
marcaremos la opcin "Mostrar todos los archivos y carpetas ocultos", y ms abajo
desmarcamos la opcin "Ocultar archivos protegidos del sistema operativo". Y ahora qu es lo
que vemos? S, es la carpeta System Volume Information. As que le damos click, borramos el
virus y listo! Ya quisieras. Este archivo se encuentra bloqueado por razones ya nombradas, y
para acceder a ella tendremos que abrir consola.
Si no la encuentran, les dir que deben ir Inicio, a Todos los programas y lo encontraran en
Accesorios. Abran el panel y a lo siguiente:
Les aparacera estoCdigo
1. C:\Documentos and Settings\Stocker>

En donde est Stocker puede aparecer "PC" o su nombre, pues este es el usuario.
Entendiendo esto, ponemos el siguiente comando:
Cdigo
1. C:\Documentos and Settings\Stocker>cd c:\
2. y

3. cacls "c:\system volume information" /E /G Stocker:F

4.

Ya hemos habilitado la carpeta. Ahora hacemos click en SVI y wuala! Si no desactivaron

Restaurar sistema, vern la carpeta "_restore". branla, y a partir de aqu ustedes se arreglan.
Para devolver todo a la normalidad, reviertan los pasos para la visualizacin de los archivos
ocultos, y para boquear el acceso al System, tipeen en consola:
Cdigo
1. cacls "c:\system volume information" /E /R Stocker

Bueno, esto es todo. Si quedo alguna duda o no les sirvio el tuto, aclarenlo en los comentarios.

Como eliminar una infeccin desde la carpeta System Volume Information:

Los ficheros en la carpeta System volume information son ficheros fuentes para la
funcin Restauracin del Sistema , lo cual est disponible en Sistema Operativos Windows. Esta
funcin habilita al usuario la restauracin de una configuracin del sistema anterior utilizando una
copia de seguridad creada con anterioridad. Esta copia podra contener ficheros que estuvieran
infectados. Ya que esta carpeta est protegida por el sistema operativo, es necesario estos pasos para
eliminar estos archivos.
Windows XP
1. Guarde su trabajo y cierre todas las ventanas abiertas
2. Pulse la tecla del logo de Windows +R
3. Escriba sysdm.cpl en la ventana que se la ha abierto, y haga click en OK.
4. Haga click en la pestaa de Restaurar sistema
5. Seleccione el casilla Desactivar Restaurar sistema en todas las unidades , y entonces haga
click en OK.
6. Reinicie el ordenador.
7. Repita los primeros pasos, pero esta vez desmarque la casilla Desactivar Restaurar sistema en
todas las unidades .
Windows Vista/7
1.
2.
3.
4.
5.
6.
7.

Guarde su trabajo y cierre todas las ventanas abiertas

Pulse la tecla del logo de Windows +R
Escriba sysdm.cpl en la ventana que se la ha abierto, y haga click en OK.
Haga click en la pestaa de Proteccin del sistema
Haga click en el botn deConfigurar... .
Haga click en Desactivar la proteccin del sistema , y haga click en OK.
Reinicie su ordenador.

8. Repita los primeros pasos, pero esta vez marque la casilla Restaurar la configuracin del
sistema y versiones previas de archivos.