Fichiers utiles ?

[inviteec1f7645]

Bonjour,

Depuis le 27 février, j'ai deux fichiers mis en quarantaine par Norton, mais que ce dernier n'arrive pas à restaurer, malgré toutes ses mises à jour.

Ces fichiers sont pollués par un virus : "W32.HLLW.Gaobot.gen"

Les fichiers étaient dans le répertoire suivant : "C:\windows\system32"
Il s'agit de "netsvc.exe" et "winhlpp32.exe"

Ma question est : Puis-je supprimer ces fichiers, sans conséquences ?

Leur mise en quarantaine n'a pour le moment pas fait apparaître de disfonctionnement. Du moins pas dans les actions que j'ai entreprises depuis le 27 février.

D'avance, merci de vos réponses.

Randanou
-----

[invite16d11e95]

Tu les supprimes et tu demandes des versions OK à quelqu'un qui a la même version de windows que toi.

netsvc.exe sert à lancer des services distant... faut en avoir l'utilité, sinon c'est pas nécessaire

winhlpp32.exe j'ai vu sur un autre forum que tu peux l'effacer sans problème (pas vu d'explication sauf que c'est winhlp32.exe qui est important)

[JPL]

Ce ne sont pas des fichiers de Windows infectés par le ver ; ce sont les fichiers du ver lui-même qui se sont copiés en prenant des noms (variables) choisis pour ressembler à ceux de vrais fichiers de Windows. Donc je confirme qu'il faut les supprimer.
Windows a-t-il fait depuis l'objet d'une mise à jour par Windows update pour corriger la faille exploitée par ce ver ? Sinon cela ne sert à rien, il reviendra. Si c'est XP ou ME, est-ce que la restauration du système a été arrêtée avant la désinfection, puis remise après ?

[invite16d11e95]

Windows a-t-il fait depuis l'objet d'une mise à jour par Windows update pour corriger la faille exploitée par ce ver ? Sinon cela ne sert à rien, il reviendra.

Pourquoi reviendra-t'il ???

[A voir en vidéo sur Futura]

[JPL]

Il reviendra parce qu'avec un Windows non mis à jour il y a une faille dans le service RPC (et webdav) et que la bête circule encore sur Internet : il s'installera alors à l'insu de l'utilisateur ; il ne passe pas par mail.

[inviteec1f7645]

Suite à vos réponses et discussions, j'ai compris et fait la chose suivante :

J'ai supprimé les deux fichiers

J'ai désactivé la restauration

J'ai balayé l'ensemble du système avec l'anti-virus

J'ai réactivé la restauration

J'espère que c'est OK

Par contre, j'ai vu dans dans la fenêtre de mise en quarantaine, une ligne appelée "éléments de sauvegarde" qui contient 2 fichiers :

-"info.pif" pollué par le virus "W32.Beagle.J@mm"
-"TextDocument.zip" pollué par le virus "W32.Beagle@mm!zip"

Puis-je aussi les supprimer selon la même procédure ? Et que signifient ces éléments de sauvegarde ?

Dans tous les cas, merci à vous

Randanou

[invite16d11e95]

Tu peux les supprimer simplement. Pas besoin de toucher à la restauration pour ça, ce sont des fichiers bruts reçus par mail sûrement.

[JPL]

Et de façon générale tout fichier en quarantaine doit être supprimé. L'antivirus les met là pour le cas improbable où ce serait une fausse détection, ou pour les spécialistes qui voudraient les étudier de plus près.

[inviteec1f7645]

JPL et Natouyahourt, merci à vous.


A bientôt

Randanou

[JPL]

Ce fut un plaisir

[invite16d11e95]

Même chose ici