elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Recopilación Tutoriales y Manuales Hacking, Seguridad, Privacidad, Hardware, etc


+  Foro de elhacker.net
|-+  Programación
| |-+  Scripting
| | |-+  Eliminar carpta		0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: Eliminar carpta  (Leído 10,161 veces)
Nilrac

Desconectado Desconectado

Mensajes: 109



Ver Perfil
Eliminar carpta
« en: 5 Diciembre 2009, 00:22 am »
hola !

Bueno quisiera que me ayudaran un poco por favor !

Quiero crear un archivo .vbs con la siguiente funcion:

Eliminar la carpeta System Volumen Information (en ella se encuentra toda la informacion de los puntos de restauracion)
y posteriormente volverla a crear

Explicacion:

Hay Malware que se esconden en dicha carpeta a la cual no tenemos acceso, tambien desabilitan por completa la utilidad restaurar sistema, pues bien reemplazando la carpeta esto se puede arreglar.

Gracias !!!
En línea
Novlucker
Ninja y
Colaborador
***
Desconectado Desconectado

Mensajes: 10.683

Yo que tu lo pienso dos veces


Ver Perfil
Re: Eliminar carpta
« Respuesta #1 en: 5 Diciembre 2009, 01:03 am »
Creo que es más sencillo desactivar "restaurar sistema" y volverlo a activar, ... por que digo esto? Porque al desactivarlo se borran los puntos de restauración, y con eso ya sería suficiente :P

Saludos
En línea
Contribuye con la limpieza del foro, reporta los "casos perdidos" a un MOD XD
"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y de la primera no estoy muy seguro."
Albert Einstein
Nilrac

Desconectado Desconectado

Mensajes: 109



Ver Perfil
Re: Eliminar carpta
« Respuesta #2 en: 5 Diciembre 2009, 01:49 am »
Claro !

Pero hay veces que la pestaña de activar y desactivar restaurar sistema Desaparece, y si modificas el registro tampoco aparece

Aunque seria fantastico en un .vbs tener las 2 funciones

1. Activar o desactivar restaurar sistema
2. Borar la carpeta y volver a crearla

Espero un poco de tu ayuda, amigo

Gracias !
En línea
SuperDraco


Desconectado Desconectado

Mensajes: 2.505


Crew Dragon


Ver Perfil
Re: Eliminar carpta
« Respuesta #3 en: 5 Diciembre 2009, 02:09 am »
anda! de lo que se entera uno... asi que esa carpeta que a mi siempre me habia parecido "esencial" para windows, resulta que solo guarda esos datos??? xD  Le voy a preguntar a mi maestro... NovLucker podemos borrar esa carpeta sin que pase nada malo????  ;D

bueno yo te contesto, en .vbs no tengo ni idea, pero en batch se como hacerlo (Al menos en teoria... solo le he cambiado los permisos, no voy a probar todavia a tocar nada en esa carpeta...) tienes que cambiarle los permisos de la carpeta a Administradores, busca algún .vbs para eso, seguro que encuentras muchos... ya te digo si lo quieres en batch te digo como, y luego ya...pues a hacer lo que uno quiera con el contenido de la carpeta... que por cierto el mio es este (Para que digais si hay algo peligroso o no ;D!):

Código:
Directorio de C:\System Volume Information

12/05/2009  09:22                 0 MountPointManagerRemoteDatabase
13/05/2009  12:54    <DIR>          SPP
05/12/2009  01:41        17.039.360 Syscache.hve
05/12/2009  01:41           262.144 Syscache.hve.LOG1
12/05/2009  09:23                 0 Syscache.hve.LOG2
15/07/2009  14:19            20.480 tracking.log
13/05/2009  12:28    <DIR>          Windows Backup
13/05/2009  11:49    <DIR>          WindowsImageBackup

Código:
Directorio de C:\System Volume Information\SPP\OnlineMetadataCache

12/05/2009  21:03             7.528 {54c7a337-d5bb-4e97-b8f7-c0b77047eb3a}_OnDiskSnapshotProp
13/05/2009  11:21             7.608 {5b799d76-81c5-45b6-9846-e45adada457e}_OnDiskSnapshotProp
13/05/2009  11:45             6.464 {5cf89c24-3117-4a95-b37d-44721ca54544}_OnDiskSnapshotProp
12/05/2009  20:58             7.512 {608da2bf-58c2-40bc-9b20-925df6492d21}_OnDiskSnapshotProp
13/05/2009  11:13             7.608 {65398638-1226-40ba-8649-19d0fa5a81e4}_OnDiskSnapshotProp
13/05/2009  09:42             7.568 {939bc5ac-f0fa-4776-826f-1bb1fac5d4ee}_OnDiskSnapshotProp
12/05/2009  20:52             7.208 {c635a14c-6b0a-428a-932c-681f03e0b2d3}_OnDiskSnapshotProp
12/05/2009  21:02             7.608 {d09f9725-d4be-44b8-a46d-579a6dce5d33}_OnDiskSnapshotProp
13/05/2009  12:54             6.568 {e8cea04a-fbd7-4fcd-b697-a5b454bed279}_OnDiskSnapshotProp
12/05/2009  18:10             6.784 {f168df6e-842e-4271-b32d-8e51a75e8fc4}_OnDiskSnapshotProp


Código:
Directorio de C:\System Volume Information\Windows Backup\Catalogs

13/05/2009  12:28               136 GlobalCatalog.wbcat
13/05/2009  12:28                 0 GlobalCatalogLock.dat

Solo parecen logs pero me quedo con la duda de saber que es el contenido de OnlineMetadataCache...
 
« Última modificación: 5 Diciembre 2009, 02:11 am por pitoloko » En línea
No he vuelto, solo estoy de paso.
Novlucker
Ninja y
Colaborador
***
Desconectado Desconectado

Mensajes: 10.683

Yo que tu lo pienso dos veces


Ver Perfil
Re: Eliminar carpta
« Respuesta #4 en: 5 Diciembre 2009, 03:04 am »
En el caso de esa carpeta no hay problema en borrarla, incluso es lo que ocurre cuando se deshabilita el restaurar sistema :P
 
 Con vbs y WMI ::)
 
Código
  1. Set objWMI = GetObject("winmgmts:\\.\root\default")
  2.  
  3.  Set objItem = objWMI.Get("SystemRestore")
  4.  objItem.disable("")

 Con eso alcanza, solo hay que poner disable o enable según se quiera habilitar o deshabilitar el servicio, y en caso de querer hacerlo para una partición específica se debe de poner la unidad ahí donde están las comillas dobles, por ejemplo; disable("C:\")
 
 Saludos
En línea
Contribuye con la limpieza del foro, reporta los "casos perdidos" a un MOD XD
"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y de la primera no estoy muy seguro."
Albert Einstein
Nilrac

Desconectado Desconectado

Mensajes: 109



Ver Perfil
Re: Eliminar carpta
« Respuesta #5 en: 5 Diciembre 2009, 04:05 am »
pitoloko :

Si deseas saber con certeza

realiza un sacn con http://www.forospyware.com/t75446.html ese es el manua

Citar
Panda no elimina, genera el reporte; si deseas me lo pegas y te ayudo a desinfectar

Novlucker :

tratare de colocar un mensaje pidiendole al usuario si desea activar o desactivar el servicio.

aaaaaaaaaa

una cosa...

en batch %HomeDrive% hace referencia al directorio donde esta instalado el Sistema Operativo (c od o cualquiera)

cual es el reemplazo de este en vbs?

Gracias !!!
En línea
SuperDraco


Desconectado Desconectado

Mensajes: 2.505


Crew Dragon


Ver Perfil
Re: Eliminar carpta
« Respuesta #6 en: 5 Diciembre 2009, 04:33 am »
Ups!!! pues no puedo ver el link porque me banearon de forospyware por insultar a un mod... ¬¬  :laugh: no tengo ningun proxy a mano  :rolleyes:

Así que gracias pero no puedo xD, de todas formas, te has confundido, me refería a si borrar los archivos de esa carpeta era o no algo peligroso para la estabilidad del sistema.

pero gracias otra vez por tu tiempo.

saludos!
En línea
No he vuelto, solo estoy de paso.
SuperDraco


Desconectado Desconectado

Mensajes: 2.505


Crew Dragon


Ver Perfil
Re: Eliminar carpta
« Respuesta #7 en: 5 Diciembre 2009, 04:41 am »
no te puedo ayudar mucho pero he googleado un poco, mira esto:

http://www.activexperts.com/activmonitor/windowsmanagement/adminscripts/usersgroups/users/

creo que ahí está lo que necesitas.
En línea
No he vuelto, solo estoy de paso.
Luish@o


Desconectado Desconectado

Mensajes: 427


Tu RAM le da vida a mi windows.


Ver Perfil WWW
Re: Eliminar carpta
« Respuesta #8 en: 5 Diciembre 2009, 04:49 am »
En la carpeta  System Vol........; es cierto que si borramos esa carpeta no podremos restaurar el windows nopasa nada no se frega el windows solo no se podra restaurar el sistema.
Yo lo hey borrado las carpeta tu diras como: pues realiza levantar windows con un cd live"pilitos"  y lo borre.
Luego cree un archivo en bloc de notas con ese nonbre System Vol.... para que reemplazara  a esa carpeta con extensión archivo   y listo.
Se borro la carpeta.
Saludos.
 :P
En línea
El poder no esta en las armas; sino en el conocimiento.

Luish@o
Novlucker
Ninja y
Colaborador
***
Desconectado Desconectado

Mensajes: 10.683

Yo que tu lo pienso dos veces


Ver Perfil
Re: Eliminar carpta
« Respuesta #9 en: 5 Diciembre 2009, 13:27 pm »
Citar
en batch %HomeDrive% hace referencia al directorio donde esta instalado el Sistema Operativo (c od o cualquiera)

cual es el reemplazo de este en vbs?
Código
  1. set objshell = createobject("wscript.shell")
  2. Msgbox objshell.expandenvironmentstrings("%homedrive%")

Saludos
En línea
Contribuye con la limpieza del foro, reporta los "casos perdidos" a un MOD XD
"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y de la primera no estoy muy seguro."
Albert Einstein
Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines