Win32-trojan problème

bonjour à tous et à toutes

j'ai fais un scan de mon ordi avec mon anti virus avast.
il a détecté deux fichiers infectés par win32- trojan
lorsque je clik pour le mettre en quarantaine ça me met q'une erreur est survenue, idem pour lorsque je veux le supprimer. qu'est ce que je dois faire??
merci

11 réponses

  • Votes
  • Date
  • Date décroissante
  1. Salut

    Il est important d’effectuer la manip dans sa totalité et dans l’ordre :

    Télécharge (sauf si tu les as) et colle les 3 rapports dans l’ordre

    A - ad-aware version 1.06
    (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
    voir demo
    http://pageperso.aol.fr/balltrap34/adwseflash.zip

    B - spybot version 1.4
    (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
    voir demo d utilisation
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    C - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
    Télécharge ici :
    https://www.ccleaner.com/ccleaner/download
    Tutorial ici:
    https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

    D – Ewido
    https://www.malekal.com/tutorial-et-guide-ewido-v4/
    Copie/colle le rapport

    E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
    https://assiste.com/404_La_page_demandee_n_existe_pas.php
    http://www.bitdefender.fr/scan8/ie.html
    Copie/COLLE le rapport entier

    F - Hijackthis - Outil de diagnostic et réparation
    lire démo
    http://pageperso.aol.fr/balltrap34/Hijenr.gif
    http://pageperso.aol.fr/balltrap34/demohijack.htm
    Télécharge version française ici
    http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
    Copie/colle le rapport

    Bon courage

    A++
    1. salut

      voila le rapport ewido

      ---------------------------------------------------------
      ewido anti-malware - Rapport de scan
      ---------------------------------------------------------

      + Créé le: 19:49:54, 30/07/2006
      + Somme de contrôle: 1429C97F

      + Résultats du scan:

      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@findwhat[1].txt -> TrackingCookie.Findwhat : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@overture[2].txt -> TrackingCookie.Overture : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@pr.valueclick[1].txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@promo.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@redcats.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@revenue[1].txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@tacoda[2].txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@valueclick[1].txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@www.etracker[2].txt -> TrackingCookie.Etracker : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
      C:\Documents and Settings\!!...Crevette...!!\Cookies\!!...crevette...!!@zedo[1].txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder
      C:\Documents and Settings\Autre\Cookies\autre@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
      C:\Documents and Settings\Autre\Cookies\autre@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
      C:\Documents and Settings\Autre\Cookies\autre@centrport[1].txt -> TrackingCookie.Centrport : Nettoyer et sauvegarder
      C:\Documents and Settings\Autre\Cookies\autre@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
      C:\Documents and Settings\Autre\Cookies\autre@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
      C:\WINDOWS\system32\mmc32.exe -> Dropper.Agent.ait : Nettoyer et sauvegarder
      C:\WINDOWS\Wininit.exe -> Dropper.Agent.ait : Nettoyer et sauvegarder
      C:\WINDOWS\~flx.exe -> Dropper.Agent.ait : Nettoyer et sauvegarder

      ::Fin du rapport

      le rapport de bitdefender

      BitDefender Online Scanner

      Rapport d'analyse généré à: Sun, Jul 30, 2006 - 23:58:07

      Voie d'analyse: A:\;C:\;D:\;E:\;F:\;

      Statistiques

      Temps
      01:07:05

      Fichiers
      285359

      Directoires
      5806

      Secteurs de boot
      3

      Archives
      3796

      Paquets programmes
      10957

      Résultats

      Virus identifiés
      1

      Fichiers infectés
      1

      Fichiers suspects
      0

      Avertissements
      0

      Désinfectés
      0

      Fichiers effacés
      1

      Info sur les moteurs

      Définition virus
      424240

      Version des moteurs
      AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

      Analyse des plugins
      13

      Archive des plugins
      39

      Unpack des plugins
      5

      E-mail plugins
      6

      Système plugins
      1

      Paramètres d'analyse

      Première action
      Désinfecté

      Seconde Action
      Supprimé

      Heuristique
      Oui

      Acceptez les avertissements
      Oui

      Extensions analysées
      *;

      Excludez les extensions

      Analyse d'emails
      Oui

      Analyse des Archives
      Oui

      Analyser paquets programmes
      Oui

      Analyse des fichiers
      Oui

      Analyse de boot
      Oui

      Fichier analysé
      Statut

      C:\System Volume Information\_restore{D06BED7A-02EB-4614-BB03-93857780EEB8}\RP140\A0092707.exe
      Infecté par: Trojan.Agent.GL

      C:\System Volume Information\_restore{D06BED7A-02EB-4614-BB03-93857780EEB8}\RP140\A0092707.exe
      Echec de la désinfection

      C:\System Volume Information\_restore{D06BED7A-02EB-4614-BB03-93857780EEB8}\RP140\A0092707.exe
      Supprimé

      et le hijackthis

      Logfile of HijackThis v1.99.1
      Scan saved at 00:06:08, on 31/07/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\Program Files\ewido anti-malware\ewidoctrl.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\MessengerPlus! 3\MsgPlus1.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
      C:\Program Files\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
      C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
      C:\Program Files\BlocPub\BlocPub.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
      C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
      C:\Program files\internet explorer\iexplore.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [systemtask] C:\Documents and Settings\Sabah\~flx.exe
      O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus1.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
      O4 - HKLM\..\Run: [Controleur de calendrier pour Ulead Photo Express] C:\Program Files\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe
      O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
      O4 - HKLM\..\Run: [BlocPub] C:\Program Files\BlocPub\BlocPub.exe
      O4 - HKLM\..\Run: [Windows Update] C:\WINDOWS\Wininit.exe
      O4 - HKLM\..\RunOnce: [*Windows Update] C:\WINDOWS\Wininit.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Windows Update] C:\WINDOWS\Wininit.exe
      O4 - HKCU\..\RunOnce: [*Windows Update] C:\WINDOWS\Wininit.exe
      O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
      O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
      O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
      O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
      O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: Interface Chat Voila - http://chat14.x-echo.com/version7/Applet/vchatsign.cab
      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
      O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
      O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version=
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
      O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game03.zylom.com/activex/zylomgamesplayer.cab
      O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{667BA30C-5613-4D3C-B1C3-4D47BAE762F4}: NameServer = 84.103.237.145 86.64.145.145
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O20 - AppInit_DLLs: MsgPlusLoader.dll
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
      O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

      merci de bien vouloir regarder ces rapports et de me dire ce qu'il en est.
      1. Salut

        Ta restau système est vérolé, donc fait ceci :

        Désactivez la restauration système
        Panneau de configuration -> "Système" -> Onglet "Restauration du système"
        Notez bien sur un bout de papier ce qui est écrit dans le cadre "Lecteurs disponibles" pour pouvoir y revenir par la suite.
        Exemple : (C:) -> Surveillance, (D:) -> Surveillance, (E:) -> désactivé (pas de restauration sur ce lecteur)

        Quand le fichier infecté est sur C:, désactiver la surveillance sur ce lecteur revient à la désactiver sur tous les lecteurs (on y peut rien, Windows l'a décidé comme cela !).

        Conclusion : cochez la case "Désactiver la Restauration du système sur tous les lecteurs" puis bouton "OK".

        Au message de confirmation, cliquez sur "Oui"

        Redémarrez l'ordinateur si ce n'est pas fait automatiquement.

        Lancez le scan antivirus
        Lancez un scan anti-virus pour vérifier que le nettoyage a été fait et qu'il n'y a plus d'infection.

        Réactivez la restauration système
        Panneau de configuration -> "Système" -> Onglet "Restauration du système"

        Décochez "Désactiver la Restauration du système sur tous les lecteurs"

        Vérifiez que la surveillance est bien activée comme avant sur chacun des disques ou partitions.
        Au besoin, sélectionnez le disque ou la partition et utilisez le bouton "Paramètres..."

        On verra la suite après

        A++

        Pour Ewido ce sont des cookies, donc pas grave ==> nettoyage avec

        CleanUp40
        http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
        Démo d’utilisation :
        http://pageperso.aol.fr/balltrap34/democleanup.htm

        Tu refais un ewido et tu verras la différence ;-)))))

        A toutt'
        1. bonjour Marie,

          j'ai essay" de faire ce que tu m'as demandé mais j'ai un peu de mal des les premières opération

          pour trouvé le lien système je suis allée ds la panneau de config et ensuite j'ai cliké sur performance et maintenance . c'est bien la??
          si oui, alors je ne trouve pas "restauration du système"
          merci de bien vouloir me guider.
          1. dans la démo aprés avoir cliké sur système il y a 9 onglet qui s'affiche il me semble, avec mise a jour restau du système etc

            le pb c'est que lorsque je clik sur système je n'ai que 5 onglets et je n'ai pas longlet restauration du système. comment ça se fait??
            1. Re,

              Peut-être mieux expliqué ainsi : (merci incognito ou ...)))

              L'infection se situe dans le système de restauration XP (System Volume Information\_restore)

              ¤Désactive ta restauration système (uniquement si tu es sous XP):
              Clic droit sur poste de travail puis,
              propriété, tu cliques sur onglet restauration système
              tu coches la case « désactiver la restauration » et applique.

              Puis,

              ¤Réactive ta restauration système (uniquement si tu es sous XP):
              Clic droit sur poste de travail puis,
              propriété, tu cliques sur onglet restauration système
              tu décoches la case « désactiver la restauration » et applique.

              Tiens nous au courant
              1. oui j'ai bien compris ce qu'il faut faire mais il y a un pb quelque part lorsque je clik droit sur poste de travail et que je vais sur propriété voila les onglet que j'ai :
                Général
                Nom de l'ordinateur
                Matériel
                Avancé
                A distance

                je suis bien sous windows xp edition familliale.

                je n'ai pas l'onglet restauration...
                est ceque c'est normal , ds ce cas comment je fais pour mon pb de virus.

                merci de vous occuper de mon cas
            2. Contributeur sécurité
              Salut

              Quels soucis as tu?

              a+
              1. enfait c'est un peu long en lisant les 2 ou 3 derniers messages je pense que tu comprendras mon pb.
                merci
            3. Contributeur sécurité
              Re

              En fait si je comprend tu n as pas l onglet de restauration systeme?

              Si c est ca, tu peux nous faire des prises d ecrans?

              Demain je t indiquerais comment la restaurer, enfin, plutot essayer.

              a+