[問題] \$extend\$ObjId

[aij (bbb)]

我的隨身硬碟最近怪怪的，會很難移除

後來用了Usb  safely remove，有發現到是C碟system資料夾的svchost.exe在運作

而隨身硬碟內有system volume information，完全無法刪除的資料夾，也無法存取


裡面有個E: \$extend\$ObjId


想請問這是什麼東西，要進入安全模式刪掉嗎..

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.228.222.179
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1494091356.A.EBF.html
推 tom282f3: svchost是Windows服務主機
→ tom282f3: system volume information儲存的是系統還原的資訊
→ tom282f3: 外接的設備基本上沒在讀寫的時候就可以拔掉了啦XD
→ tom282f3: 移除的步驟也只是要讓系統確認有沒有還在讀寫的程式而已
→ tom282f3: 不過svchost正常應該是要在C:\system32 底下
→ tom282f3: 不是的話就有問題啦
推 tom282f3: 補充 svchost.exe只有兩種路徑是正常的
→ tom282f3: C:\system32\svchost.exe
→ tom282f3: C:\SysWOW64\svchost.exe
推 DINJIAPC: 請    包樣本提供網址載點吧