système de restauration infecté sous windows me

[cleo04 0]

Bonjour,

J'ai reçu plusieurs mails infectés par bugbear, que norton a décelés. Quand je lance l'analyse complète du système par norton, tout est ok.

Mais, après plusieurs analyses anti virus sur secuser et inoculer.com, norton se déclenche (il serait temps) et m'indique que mon système de restauration est infecté par bugbear.

Je ne peux effacer les fichiers infectés, windows ne veut pas, et norton est inefficace, il me dit cependant que mon ordinateur est toujours infecté ...

Mon système de restauration m'est utile quand il y a un plantage, je ne sais pas faire sans, je ne comprends rien à Dos etc ...

Que puis je faire ?

Merci

[Invité tesgaz]

salut,

tu notes le noms des fichiers infectés, tu redémarres en mode "sans échec" en tapant sur "F8" tu choisis "mode sans échec"

 

tu vas dans l'explorateur et tu vires les fichiers que t'avais noté,

 

 

() puis tu en profites pour virer Norton, et prendre un antivirus qui supprime les fichiers infectés.

Modifié 2 septembre 2003 par tesgaz

[cleo04 0]

Merci de la réponse, mais j'ai besoin de comprendre pour pouvoir le faire.

Puis je éliminer sans risques des fichiers de restauration ?

A quoi sert le mode sans échec ?

Comment redémarrer normalement après ? c'est à dire pour pouvoir récupérer la bonne marche de mon ordi.

Ensuite, il n'y a aucun anti virus qui pourra me désinfecter les fichiers de restauration, windows refuse toujours l'accès et la suppression (ça fait partie des caractéristiques de Me).

Merci d'avance.

[O.Fournier 1]

Bonjour,

sujet archi connu et répété, le système foireux de "restauration" de WinME est un nid à virus ! Mieux vaut un autre moyen pour sauvegarder (clonage du disque par ex.).

 

Voilà simplement comment le virer : redémarrer avec disquette démarrage minimal sans CD etc ... (protéger la disquette en fermant la petite fenêtre).

Au prompt a:> (attente DOS) écrire exactement au clavier :

 

ATTRIB C:\_RESTORE\*.* -H -S (et Entrée = suppression des attributs caché et système des fichiers),

puis

DELTREE C:\_RESTORE /Y (Entrée = effacement de tout le répertoire).

 

Au redémarrage WinME recréé tout ça ! Mais il existe un excellent petit prog pour virer définitivement ce truc lourd et peu fiable : SRPS je crois ...