[问题] \$extend\$ObjId

楼主: aij (bbb)   2017-05-07 01:22:33
我的随身硬盘最近怪怪的,会很难移除
后来用了Usb safely remove,有发现到是C碟system资料夹的svchost.exe在运作
而随身硬盘内有system volume information,完全无法删除的资料夹,也无法存取
里面有个E: \$extend\$ObjId
想请问这是什么东西,要进入安全模式删掉吗..
作者: tom282f3 (学妹战士)   2017-05-08 01:31:00
svchost是Windows服务主机system volume information储存的是系统还原的资讯外接的设备基本上没在读写的时候就可以拔掉了啦XD移除的步骤也只是要让系统确认有没有还在读写的程式而已不过svchost正常应该是要在C:\system32 底下不是的话就有问题啦补充 svchost.exe只有两种路径是正常的C:\system32\svchost.exeC:\SysWOW64\svchost.exe
作者: DINJIAPC (鼎家)   2017-05-08 06:28:00
请 包样本提供网址载点吧

Links booklink

Contact Us: admin [ a t ] ucptt.com