Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

dreamer9

Trojans multiples et multipliés (suite)

Messages recommandés

Bonjour à tous,

 

Je relance hélas ce sujet ce matin, car j'ai encore un Trojan qui persiste à apparaître, détecté régulièrement et automatiquement par Antivir Personnal ;

 

C:\SYSTEM VOLUME INFORMATION\_RESTORE{845B8769-D3B1-4ECE-B61B-E60B0CF43302}\RP111\A0028024.EXE

Is the Trojan horse TR/Proxy.Agent.AA

 

Ce dossier m'est inaccessible, je coche "delete" à chaque fois, mais il revient sans cesse (ou alors est redetecté sans cesse car non supprimé?)...

Voulez-vous bien m'aider encore?

Merci. A plus tard.

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour dreamer9.

 

le dossier "System Volume Information" est un dossier qui contient des sauvegardes pour la restauration système. Donc tant que tu n'utilises pas cette dernière aucun risque.

Pour purger ce dossier:

1/ désactivation de la restauration système: clic droit sur le poste de travail --> propriétés --> onglet "restauration système" --> cocher la case "désactivé la restauration système sur tout les lecteurs"

2/ redemarrer

3/ réactivation de la restauration système: décocher la case "désactivé la restauration système sur tout les lecteurs"

 

@+

Partager ce message


Lien à poster
Partager sur d’autres sites

Salut à tous, c'est encore moi!!

 

voila ce que me dit Antivir aujourd'hui:

 

C:\SYSTEM VOLUME INFORMATION\_RESTORE{845B8769-D3B1-4ECE-B61B-E60B0CF43302}\RP2\A0000073.EXE

 

Contains signature of the SPR/Processor.20 program

 

Que dois-je faire??

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour

 

Tu n'as qu'a aller dans Demarrer, tous les programmes, acessoirs, outils système, restauration de système, paramètres et désactiver la réstauration de système et ensuite la remettre

 

Celà aura pour effet de supprimer tous les points de restauration que tu as fait et donc supprimer le dossier infecté (RP2).Et en la réactivant tu pourra faire un point de restauration mais seulement quand tu seras sur que ton pc sera exempt de tout virus.

Partager ce message


Lien à poster
Partager sur d’autres sites

Merci beaucoup :P

Mais je ne comprends pas j'ai fait cet manip hier; est-il possible qu'un virus se soit à nouveau réintroduit, ou bien s'agit-i-il d'un élément qu'Antivir suspecte sans véritable danger??

Partager ce message


Lien à poster
Partager sur d’autres sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.


  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...