virus dans C:\System Volume Information\_restore .....
bonjour,
je sais qu'il y a deja un post sur le sujet mais je n'arrive pas a y rajouter ma quesion,...j'ai moi aussi un virus dans C:\System Volume Information\_restore
et je voulais savoir si la technique envoyée par synthexe etait applicable a un disque dur externe car j'ai mon portable et le disque dur externe d'infecter.
que faire??
merci de m'aider
D'abord arrête le système de restauration puis redémarre-le. Ensuite télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
- Double-clique sur RSIT.exe afin de lancer RSIT.
- Clique Continue à l'écran Disclaimer.
- Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le log.txt (<<qui sera affiché)
ainsi que info.txt (<<qui sera réduit dans la Barre des Tâches).
Poste ensuite les rapports en pièces jointes et attend que ton cas soit pris en charge par le groupe antimalware.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Surtout pas. Certes cela purgera les fichiers infectieux qu'il contient mais cela nous fera aussi travailler sans filet. Les fichiers de la restauration sont inactifs (à moins que l'on restore bien sur), donc laisse les tranquille pour le moment, on s'en occupera à la fin.D'abord arrête le système de restauration puis redémarre-le.
Cyrrus
Pardon Cyrrus
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
merci de vos reponses ,mais je vois pas trop ce que je dois faire dans ce qui a été dis...(je suis nulle en info)j'ai copier la procedure a faire, decrite lors d'un post du 14/10/07 (http://forums.futura-sciences.com/se...-_restore.html), pour l'ordi, je ne l'ai pa appliquer car si le virus est aussi dans mon disque dur externe ca sert un peu a rien, non? rien que de le connecter au pc portable ca le réinfectera...
merci de votre aide
Applique la procédure sans te préoccuper de ce problème pour le moment. Cyrrus te dira ensuite si l'infection est susceptible de se trouver aussi sur le disque externe (peu probable).
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Bonjour,
tu dois faire ça:
Envoyé par JPL
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Bonsoir
Télécharge SmitfraudFix (by S!Ri) sur ton Bureau.
Double-clique sur SmitfraudFix.exe
Selectionne l'option #1 - Chercher en appuyant sur 1 et presse "Entrée";
un texte va apparaitre, qui liste les fichiers infectés si présent.
Poste le rapport dans ta prochaine réponse.
**Si l'outils n'arrive pas à se lancer de ton Bureau, déplace
SmitfraudFix.exe directement à la racine de ton système (généralement C:), et lance le de là.
Note : process.exe est détecté par certain antivirus (AntiVir, Dr.Web, Kaspersky) comme un "RiskTool"; ce n'est pas un virus, mais un programme pour tuer les processus.Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consultin...rocessutil.htm
Bonjour,
donc voila le dernier rapport.
J'aimerai aussi vous posez quelquelles questions a savoir quels antivirus vous conseillez, pour ne pas que cela se reproduise, sachant que j'utilise deja kasper(que j'ai acheté mais qui se termine dans un ou deux mois) et avast.
Je voulais aussi savoir ce que je fais des programmes installés precedemment je les garde?
je reposte aujourd'hui car j'ai transferé des fichiers de mon ordi a mon disque externe et quand j'ai rebranché ce dernier a la freebox tv le fichier system volume information a réapparu comme a chaque fois que j'effectue un transfert.
je pense que vous devez avoir pas mal de travailmais je me demande s'il n'y a pas de souci vu que je n'ai plus de nouvelles depuis que j'ai posté le dernier rapport, peut etre ne l'avez vous pas reçu??
j'espere que grace a votre aide ce petit invulnerable disparaitra
bon week end a tous
Bonjour,
nettoie la restauration système de ton disque externe
Et voila, un nouveau point de restauration qui est a priori propre
- Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
- Coche la case "Désactiver le système de restauration..." de ton disque dur externe
- Clique sur « Appliquer »
- Décoche la case "Désactiver le système de restauration..."
Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité
- Fais un scan en ligne Kaspersky
- Clique sur Accept
- Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
- clique une nouvelle fois sur "Accept"
- Les bases de mises à jour vont s'installer, patiente un moment
- Clique sur Next.
- Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.
Enregistre le rapport généré.
Poste ce rapport dans ta réponse sur le forum.
NOTE: Le scan est à faire avec Internet Explorer.
bonjour,
j'ai donc effectué les manip demandées.
le scan ne trouve rien de spécial (le fichier detecté est issu de programmes téléchargés a votre demande)
je vous le joint quand meme en esperant que vous trouverez ce qui ne va pas
car mon ordi a toujours des ratés, des lenteurs, des bloquages ou toute action est impossible pendant quelques courtes secondes mais a répetitions c'est assez embetant
et il arrive meme que le demarrage bug car le fond d'ecran s'affiche mais sans le bureau je suis obligé de redemarrer
j'espere que vous pourrez m'aider
rebonjour,
j'ai oublié de vous redemandez car un de mes precedents post est resté sans réponse: pouvez vous me dire quoi faire des programmes téléchargés a votre demande, puis je les effacés?
et quels anti virus vous conseillez sachant que j'ai deja kasper ms l'activation se termine dans un ou deux mois et avast.
merci, a bientot
Bonsoir,
Oui, mais garde MBAM, c'est un bon outil.pouvez vous me dire quoi faire des programmes téléchargés a votre demande, puis je les effacés?
Cela laisse vraiment penser que ton système est atteint. Dans ce cas le mieux que tu puisses faire est soit une réparation sans perte de données (cela remet les fichiers systèmes àneuf sans toucher à tes documents), soit une formatage/réinstallation.car mon ordi a toujours des ratés, des lenteurs, des bloquages ou toute action est impossible pendant quelques courtes secondes mais a répetitions c'est assez embetant (surtout pour la dactylo ca saute des lettres )
et il arrive meme que le demarrage bug car le fond d'ecran s'affiche mais sans le bureau je suis obligé de redemarrer
Pour l'antivirus, privilégie antivir, qui est gratuit et performant.
Bonne soirée
Cyrrus
bonjour,
vous pouvez juste m'expliquer comment faire une réparation sans perte de données??
le formatage j'y ai deja penser tellement mon ordi peut m'enervée parfois
merci beaucoup
Après une réparation qui remet dans le système certains fichiers présents sur le CD de Windows il est bon de faire un passage par la case Microsoft update.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
