Bonjour,
Hier, j'ai eu un écran bleu puis au redémarrage, Avira AntiVir Personal m'a signalé des fichiers infectés par W32/Ramnit.E situés sous C: alors que mon système (WIN XP SP3 Pro) est sous E:. J'ai bloqué l'accès à ces fichiers alors Antivir a refait un scan du système puis a redétecté par ailleurs d'autres fichiers. J'ai lancé MAM et après avoir fait une mise à jour, j'ai nettoyé 7 fichiers et m'a demandé de redémarrer pour finir le travail.
Au reboot suivant, j'ai remarqué qu'Antivir n'était plus activé et lorsque j'ai cherché à l'activer, j'ai eu un écran bleu.
J'ai alors démonté mes disques durs pour les scanner sur un autre PC en les connectant en USB via un adaptateur USB/SATA.
Sur le disque système, pas de virus trouvé avec Symantec Antivirus. (mais il ne peut accèder à l'arborescence Documents and Settings)
Sur les autres disques, Symantec m'a trouvé Ramnit.B sur 4 fichiers et les a corrigé.
Avant de me lancer dans le nettoyage du virus avec ComboFix par exemple, j'ai des données à récupérer sur le disque système NTFS dans le répertoire "Documents and Settings". Le problème est qu'en USB avec un autre PC je ne peux y accéder.
J'ai ajouté le compte administrateur du PC USB host dans l'onglet Sécurité du dossier "Documents and Settings": je peux alors voir les sous-répertoires mais pas les sous-sous répertoires. J'ai "peur" de modifier tout le paramétrage de sécurité de l'ancien PC.
1/Comment faut-il procéder pour faire le backup en USB ?
2/Peux t-on récupérer la base Outlook 2007 ?
3/Que faut-il faire avant d'utiliser ComboFix ?
Merci pour votre aide.