Virus dans un point de restauration Résolu

Question

Bonjour,

J'essaie de me débarasser d'un virus détecté pat BitDefender On line et qui se trouverait dans les points de restauration de mon disque D: (alors que j'ai désactivé la restauration système, va comprendre...). 

Le virus se trouverait à 
D:\System Volume Information\_restore{ 6FBBB220-3841-44FC-A143-A59C65D94A8E}\RP73\A0026761.exe =>[NSIS o]=>zlib_nsis0002
Peut-on y accéder pour supprimer ce fichier ? Est-ce la bonne solution ?

Voyez-vous quelque chose à faire dans ce log de HiJack This ? (La ligne R3 par exemple ?)
Logfile of HijackThis v1.99.1
Scan saved at 20:34:42, on 07/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
D:\Logiciels\Protection\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [HDDHealth] C:\Program Files\HDD Health\hddhealth.exe -wl
O4 - HKCU\..\RunOnce: [NeroHomeFirstStart] C:\Program Files\Fichiers communs\Ahead\Lib\NMFirstStart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin
pjpi160_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin
pjpi160_05.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe




Merci beaucoup aux savants

Utilisateur anonyme · Answer

bonsoir 

désactivé c'est bien mais les purger c'est mieux

Utilisateur anonyme · Answer

DÉMARRER et là tous les

programmes et là accessoires et outils systèmes et nettoyage et

là tu auras un onglet autres options sur lequel tu cliqueras et

dernier index en bas te propose de supprimer les sauvegardes

ancienne

Utilisateur anonyme · Answer

et non

mais un conseil réactive ta restauration

quemigny · Answer

Bon c'est fait.... Merci à Shion-ares.

Et pour mon HijackThis, y a-t-il quelqu'un de compétent pour l'analyser .

Utilisateur anonyme · Answer

ta version de hijackthis n'est pas bonne prend celle ci hijackthis

Utilisateur anonyme · Answer

compare celui et le tient plus haut tu verra se n'est pas le même lol

Utilisateur anonyme · Answer

rien d'anormale pour moi mais attend d'autre avis car j'ai peut etre oublier quelque chose

Utilisateur anonyme · Answer

ok 

a+

quemigny · Answer

Ca y est !!!! J'ai réussi à virer le virus qui se trouvait dans le point de restauration. Ce n'est pas si simple que ça de purger cette foutue restauration.  Merci encore à ceux qui ont aidé.

Je me suis inspiré de cet échange : http://www.commentcamarche.net/forum/affich 416803 effacer systeme volume information

en particulier du message n° 14 :
<ital>Bonjour, bon pour ceux qui veulent absolument supprimer le System Volume Scan, et bien qu'ils suivent bien tout ce que je leur dis de faire:

Download sur Microsoft NTFS.exe qui va vous permettre de rajouter un onglet Securite dans Home. Ensuite vous prendrez tout les droits sur ce fichier. Y compris les droits herités.
Ensuite vous pourrez le vider
Si le fait de le vider ne suffit pas il faudra agir avec la console de recuperation sous Dos. J'espere que vous n'aurez pas a en arriver la car la console ne voit pas le dossier ( connerie de Microsoft) et il faudra bidouiller avec des commandes pour le deplacer puis le supprimer ensuite.
Je signale quand meme que si par malheur vous avez une machine de marque vous pouvez renoncer tout de suite a le reparer. Ca ne fonctionnera que si vous avez une machine assemblee et donc un vrai XP.

Si lors du vidage du dossier, il apparait que c'est en cours d'execution et donc qu'il est impossible de supprimer, alors tentez le mode Sans Echec et c'est bon!

Utilisateur anonyme · Answer

et bien merci a toi pour l'info

Virus dans un point de restauration

10 réponses

Votre réponse

Discussions similaires

Newsletters