pb desinstall virus

[jkgolconde]

Salut à tous, j'ai selon mon anti virus et les autres que j'ai essayé (avg, norton, panda et dernièrement ez armor), il me reste un fichier de type spy qui s'est niché ds volumessystem information. Le probleme est que je ne peux acceder à cette partie du dur ni meme les anti-virus cités. Vu que c'est un fichier de type spy, j'ai essayé de l'éradiquer avec ad-aware mais la aussi, windows n'aime pas que l'on fouille dans ses entrailles......donc si qq a une soluce, merci de penser a moi.....Merci d'avance.

[ilyes007]

indique le chimin exact ou se trouve le virus, j ai eu le meme genre de prob

 

je parie que c est le fichier a0014857.exe ou un truc du genre

Modifié le 1 décembre 2003 par ilyes007

[O.Fournier]

B'Soir,

 

ce genre d'exe est souvent un "dialer" de connection à un site trash ou porno ... Très facile à choper (euh faut y aller une fois au moins sur ces sites !) et difficile à virer !

 

Je crois qu'il y en a un tas virés déjà par Spybot S & D mais ils se multiplient en ce moment !

[jkgolconde]

ben c'et peut etre bien ça car j'ai recu une pub de cul et depuis, j'en suis pourri ds mes mails

[ilyes007]

ce genre d'exe est souvent un "dialer" de connection à un site trash ou porno ...

 

pas toujours, moi c etais msblast qu s etais niche dedans, mais il pouvait rien me faire a part rester la et me mettre quelque erreure sur svchost, bon sinon, ce fichier, tu l enleve comme sa:

faut alle dans systeme (clic droit post de travaille, ou dans panneau de configuration) onglet restauration systeme et cocher la case "desactiver la restauration systeme", tu reboot, win va effacer les fichiers de restauration, ensuite tu decoche et puis voila, tes fichiers seront remis, ha une chose, recherche dans regedit msblast, et efface le si tu le trouve, car il s y remettra si tu ne le fais pas

[Invité tesgaz]

faut alle dans systeme (clic droit post de travaille, ou dans panneau de configuration) onglet restauration systeme et cocher la case "desactiver la restauration systeme", tu reboot, win va effacer les fichiers de restauration, ensuite tu decoche et puis voila, tes fichiers seront remis, ha une chose, recherche dans regedit msblast, et efface le si tu le trouve, car il s y remettra si tu ne le fais pas

Salut,

désactiver la restauration systeme n'efface pas les fichiers de restauration qui se trouvent dans:

C:\System Volume Information\Restore{32324T-3434GQFF6;ETC...}

ce sont des fichiers et dossiers systeme cachés

 

 

seule solution pour les effacer défintivement, être en NTFS et modifier les droits d'accés à ce dossier qui n'est autorisé que par le systeme,

Ajouter l'autorisation "adminstrateur" sur tout les pouvoir, et aller dans le dossier pour effacer définitivement les divers fichiers présents

 

Si tu n'utilises plus la restauration systeme, penses à arréter le service qui lui correspond

Modifié le 2 décembre 2003 par tesgaz

[jkgolconde]

merci à tesgaz, avec winfile, j'ai modifié les autorisations et donc pu supprimer le vers. Merci bien