virus dans C:\System Volume Information\_restore .....

[invite988f1d97]

bonjour,
je sais qu'il y a deja un post sur le sujet mais je n'arrive pas a y rajouter ma quesion,...j'ai moi aussi un virus dans C:\System Volume Information\_restore et je voulais savoir si la technique envoyée par synthexe etait applicable a un disque dur externe car j'ai mon portable et le disque dur externe d'infecter.
que faire??
merci de m'aider

[JPL]

D'abord arrête le système de restauration puis redémarre-le. Ensuite télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

• Double-clique sur RSIT.exe afin de lancer RSIT.
• Clique Continue à l'écran Disclaimer.
• Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le log.txt (<<qui sera affiché)
  ainsi que info.txt (<<qui sera réduit dans la Barre des Tâches).

Poste ensuite les rapports en pièces jointes et attend que ton cas soit pris en charge par le groupe antimalware.

[invitebf5cd8b2]

D'abord arrête le système de restauration puis redémarre-le.

Surtout pas. Certes cela purgera les fichiers infectieux qu'il contient mais cela nous fera aussi travailler sans filet. Les fichiers de la restauration sont inactifs (à moins que l'on restore bien sur), donc laisse les tranquille pour le moment, on s'en occupera à la fin.

Cyrrus

[JPL]

Pardon Cyrrus

[A voir en vidéo sur Futura]

[invite988f1d97]

merci de vos reponses ,mais je vois pas trop ce que je dois faire dans ce qui a été dis...(je suis nulle en info)j'ai copier la procedure a faire, decrite lors d'un post du 14/10/07 (http://forums.futura-sciences.com/se...-_restore.html), pour l'ordi, je ne l'ai pa appliquer car si le virus est aussi dans mon disque dur externe ca sert un peu a rien, non? rien que de le connecter au pc portable ca le réinfectera...

merci de votre aide

[JPL]

Applique la procédure sans te préoccuper de ce problème pour le moment. Cyrrus te dira ensuite si l'infection est susceptible de se trouver aussi sur le disque externe (peu probable).

[yoda1234]

Bonjour,

tu dois faire ça:

Ensuite télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

• Double-clique sur RSIT.exe afin de lancer RSIT.
• Clique Continue à l'écran Disclaimer.
• Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le log.txt (<<qui sera affiché)
  ainsi que info.txt (<<qui sera réduit dans la Barre des Tâches).

Poste ensuite les rapports en pièces jointes et attend que ton cas soit pris en charge par le groupe antimalware.

[invite988f1d97]

bonjour,
voila j'ai fais ce qu'on m'a dis
je vous laisse les fichiers demandés.
a bientotinfo.txt

log.txt

[invite9bff601c]

Bonsoir
Télécharge SmitfraudFix (by S!Ri) sur ton Bureau.

Double-clique sur SmitfraudFix.exe
Selectionne l'option #1 - Chercher en appuyant sur 1 et presse "Entrée";
un texte va apparaitre, qui liste les fichiers infectés si présent.
Poste le rapport dans ta prochaine réponse.

**Si l'outils n'arrive pas à se lancer de ton Bureau, déplace
SmitfraudFix.exe directement à la racine de ton système (généralement C:), et lance le de là.

Note : process.exe est détecté par certain antivirus (AntiVir, Dr.Web, Kaspersky) comme un "RiskTool"; ce n'est pas un virus, mais un programme pour tuer les processus.Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consultin...rocessutil.htm

[invite988f1d97]

Bonjour,
donc voila le dernier rapport.

J'aimerai aussi vous posez quelquelles questions a savoir quels antivirus vous conseillez, pour ne pas que cela se reproduise, sachant que j'utilise deja kasper(que j'ai acheté mais qui se termine dans un ou deux mois) et avast.

Je voulais aussi savoir ce que je fais des programmes installés precedemment je les garde?

[invite988f1d97]

bonjour,
je reposte aujourd'hui car j'ai transferé des fichiers de mon ordi a mon disque externe et quand j'ai rebranché ce dernier a la freebox tv le fichier system volume information a réapparu comme a chaque fois que j'effectue un transfert.
je pense que vous devez avoir pas mal de travail mais je me demande s'il n'y a pas de souci vu que je n'ai plus de nouvelles depuis que j'ai posté le dernier rapport, peut etre ne l'avez vous pas reçu??
j'espere que grace a votre aide ce petit invulnerable disparaitra

bon week end a tous

[invite9bff601c]

Bonjour,

nettoie la restauration système de ton disque externe

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..." de ton disque dur externe
• Clique sur « Appliquer »
• Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre


Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité

• Fais un scan en ligne Kaspersky
• Clique sur Accept
• Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
• clique une nouvelle fois sur "Accept"
• Les bases de mises à jour vont s'installer, patiente un moment
• Clique sur Next.
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Enregistre le rapport généré.

Poste ce rapport dans ta réponse sur le forum.

NOTE: Le scan est à faire avec Internet Explorer.

[invite988f1d97]

bonjour,
j'ai donc effectué les manip demandées.
le scan ne trouve rien de spécial (le fichier detecté est issu de programmes téléchargés a votre demande)
je vous le joint quand meme en esperant que vous trouverez ce qui ne va pas
car mon ordi a toujours des ratés, des lenteurs, des bloquages ou toute action est impossible pendant quelques courtes secondes mais a répetitions c'est assez embetant (surtout pour la dactylo ca saute des lettres )
et il arrive meme que le demarrage bug car le fond d'ecran s'affiche mais sans le bureau je suis obligé de redemarrer

j'espere que vous pourrez m'aider

[invite988f1d97]

rebonjour,
j'ai oublié de vous redemandez car un de mes precedents post est resté sans réponse: pouvez vous me dire quoi faire des programmes téléchargés a votre demande, puis je les effacés?
et quels anti virus vous conseillez sachant que j'ai deja kasper ms l'activation se termine dans un ou deux mois et avast.

merci, a bientot

[invitebf5cd8b2]

Bonsoir,

pouvez vous me dire quoi faire des programmes téléchargés a votre demande, puis je les effacés?

Oui, mais garde MBAM, c'est un bon outil.

car mon ordi a toujours des ratés, des lenteurs, des bloquages ou toute action est impossible pendant quelques courtes secondes mais a répetitions c'est assez embetant (surtout pour la dactylo ca saute des lettres )
et il arrive meme que le demarrage bug car le fond d'ecran s'affiche mais sans le bureau je suis obligé de redemarrer

Cela laisse vraiment penser que ton système est atteint. Dans ce cas le mieux que tu puisses faire est soit une réparation sans perte de données (cela remet les fichiers systèmes àneuf sans toucher à tes documents), soit une formatage/réinstallation.

Pour l'antivirus, privilégie antivir, qui est gratuit et performant.

Bonne soirée
Cyrrus