G un virus coincé ds le "restor system"
Vince
-
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
G un virus coincé ds le "restor system":
Salut,
G choper un virus du nom de Sdbot ( W32/Sdbot ), dans un premier temps je l'ai suprimé avec son fichier ( ms.exe ) avec McAfee Virus Scan 7.0. Maintenant, quand VS surveille ma machine il me dit que le virus est toujours présent dans "c:\restorsystem\". Le seul probleme c'est que VS ne peux pas le virer car windows lui en interdit l'accès. J'ai cherché le repertoire pour tenter une supression manuelle mais je ne le trouve pas, alors si qqu'un à une idée elle sera la bienvenue. Merci d'avance.
Config: Windows XP Sp2; Mcafee Virus Scan 7.0 ( Mise à jour hier )
Salut,
G choper un virus du nom de Sdbot ( W32/Sdbot ), dans un premier temps je l'ai suprimé avec son fichier ( ms.exe ) avec McAfee Virus Scan 7.0. Maintenant, quand VS surveille ma machine il me dit que le virus est toujours présent dans "c:\restorsystem\". Le seul probleme c'est que VS ne peux pas le virer car windows lui en interdit l'accès. J'ai cherché le repertoire pour tenter une supression manuelle mais je ne le trouve pas, alors si qqu'un à une idée elle sera la bienvenue. Merci d'avance.
Config: Windows XP Sp2; Mcafee Virus Scan 7.0 ( Mise à jour hier )
A voir également:
- G un virus coincé ds le "restor system"
- Reboot system now - Guide
- Cette action ne peut pas être réalisée car le fichier est ouvert dans system - Guide
- Virus mcafee - Accueil - Piratage
- Mail delivery system ✓ - Forum Virus
- Fichier ouvert dans system ✓ - Forum Windows
6 réponses
Bonjour
Le virus est dans Restore
http://www.lacave.net/~jokeuse/usenet/faq-fcsv.html#a8.5
@+
ICQ : 58203659
MSN : ecrivez moi par mail ...
Le virus est dans Restore
http://www.lacave.net/~jokeuse/usenet/faq-fcsv.html#a8.5
@+
ICQ : 58203659
MSN : ecrivez moi par mail ...
salut
il faut la desactiver
pour ca tu fait click droit sur poste de travail
propriete.tu click sur onglet restauration systeme
tu coche la case desactiver la restauration et applique
tu redemarre
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.
Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.
tu fait scan en ligne ici pour verif
et si tous vas bien tu reactive ta restauration en refaisant le meme
chemin mais la tu decoche la case et tu redemarre
il faut la desactiver
pour ca tu fait click droit sur poste de travail
propriete.tu click sur onglet restauration systeme
tu coche la case desactiver la restauration et applique
tu redemarre
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.
Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.
tu fait scan en ligne ici pour verif
et si tous vas bien tu reactive ta restauration en refaisant le meme
chemin mais la tu decoche la case et tu redemarre
le dossier est là :
Comment aller dans C:\systeme volume information
-ouvrir l'explorateur windows
-outils
-options des dossiers
-affichage
-afficher les fichiers et dossiers cachés
-décocher : Masquer les fichiers protégés du système d'exploitation (recommandé)
-appliquer - ok
-dans l'explorateur, trouver le dossier :
C:\systeme volume information
-clic droit dessus
-propriétés
-partage
-partage réseau
-appliquer (peut-être obligé de le faire 2 fois)
-appliquer - ok
-le dossier est maintenant disponible !
Ne pas oublier de faire tout à reculons quand c'est fini !!!
Comment aller dans C:\systeme volume information
-ouvrir l'explorateur windows
-outils
-options des dossiers
-affichage
-afficher les fichiers et dossiers cachés
-décocher : Masquer les fichiers protégés du système d'exploitation (recommandé)
-appliquer - ok
-dans l'explorateur, trouver le dossier :
C:\systeme volume information
-clic droit dessus
-propriétés
-partage
-partage réseau
-appliquer (peut-être obligé de le faire 2 fois)
-appliquer - ok
-le dossier est maintenant disponible !
Ne pas oublier de faire tout à reculons quand c'est fini !!!
Salut,
Essaie une mise en quarantaine du fichier puis une réparation et si ça va pas tente de le supprimer en mode sans echec
Essaie une mise en quarantaine du fichier puis une réparation et si ça va pas tente de le supprimer en mode sans echec
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
