Virus worm

salut,
j'ai un ami qui a des worms (virus par email) qui se sont loger
dans le fichier de c:restore impossible de le supprimer même en mode sans echec , j'ai plus d'idée
pourriez vous m'aidez
merci

19 réponses

  • Votes
  • Date
  • Date décroissante
  1. salut
    c est la restauration systeme
    desactive et reactive la

    a+
    1. Contributeur sécurité
      salut quentin
      j ai l impression que tu commence a mimiter tu fait des raccourcis
      lol
      Désactiver restauration

      il faut la désactiver
      pour ça tu fais clic droit sur poste de travail
      propriété tu clique sur onglet restauration système
      tu coche la case désactiver la restauration et applique
      tu redémarre
      tu fais scan en ligne ici pour verif
      http://www.bitdefender.fr
      clik sur scan on line a gauche et suis la procedure

      et si tout va bien tu réactive ta restauration en refaisant le même
      chemin mais la tu décoche la case et tu redémarre
      et tu fait un nouveau point de restauration
      pour cela tu clik sur demarrer/tous les programmes/accessoires/outil systeme/restauration systeme et tu suis la procedure

      1. salut gerard
        Etant donné j avais deja du Monsieur de la foret sur le forum, j ai supposé qu il connaissait la manip lol
        Mais c est vrai que plus on poste, plus on synthetise

        a+
        1. salut,
          j'ai oublier de vous préciser que le systeme d'exploitation est
          windows 98 medium
          j'ai trouver sur aider la restauration mais pas de désactivation sur propriete (poste de travail) et même pas dans panneau de configuratio si vous pouvez m'aider
          merci
          1. re,
            oui il aurait fallut le preciser

            Balltrap t indique ceci:

            tu fais scan en ligne ici
            http://www.bitdefender.fr

            Normalement il devrait te supprimer cela

            a+
            1. salut,
              je l'ai fait , mais il n'y arrive pas a les supprimer
              je crois que je vais reformater l'ordi
              merci
          2. C est la fatigue Gerard?

             le systeme d'exploitation est 
            windows 98 
            1. Contributeur sécurité
              lol j ai un soucis je narrive pas a telecharger la derniere version du fix smitfraur cela me met toujours la 1.92
              1. Contributeur sécurité
                lol il doit avoir un parametre modifier sur mon pc
                je l ai eu avec fire fox mais sous aol je me retrouve avec la 1.92
                1. Apparement j ai la 1.92 egalement !
                  (je l ai telecharger dans l apres midi en plus)
                  Lorsque je l execute, avant de choisir dans le menu, opiton1/2/3, en haut a droite = v1.92

                  ***
                  SmitFraudFix v1.92

                  Rapport fait à 18:33:00,20 le 11/11/2005
                  Executé à partir de C:\Documents and Settings\Propri‚taire\Mes documents\Mes Projets\hijack this\SmitfraudFix\SmitfraudFix
                  OS: Microsoft Windows XP [version 5.1.2600]

                  »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

                  »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

                  »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

                  »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

                  »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

                  »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles

                  »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Propri‚taire\Application Data

                  »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Propri‚taire\Bureau

                  »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

                  »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

                  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                  »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

                  Gerard on a le meme probleme lol
                  1. Contributeur sécurité
                    cela vient de aol je pense
                    puisque que avec firefox j obtient bien la 1.93
                    1. Bizarre
                      donc , en fait, parce qu on a AOL, cela nous indique la v1.92 alors qu on a bien la 1.93?
                      Je navigue que sur IE, donc je peux pas verifier sur un autre navigateur...
                      1. Contributeur sécurité
                        non si tu as marquer 1.92 tu as la 1.92 je ne c est pas d ou cela peut venir
                        1. Contributeur sécurité
                          non tu change juste le n° cela ne sert a rien tu nas pas la version a jour
                          1. Oui, mais je vais atendre qqs jours et le retelecharger, car je l ai telecharger cet aprem en plus
                            1. Contributeur sécurité
                              moi aussi lol heureusement que je l est recup sous firefox