Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

dreamer9

Trojans multiples et multipliés (suite)

Messages recommandés

Bonjour à tous,

 

Je relance hélas ce sujet ce matin, car j'ai encore un Trojan qui persiste à apparaître, détecté régulièrement et automatiquement par Antivir Personnal ;

 

C:\SYSTEM VOLUME INFORMATION\_RESTORE{845B8769-D3B1-4ECE-B61B-E60B0CF43302}\RP111\A0028024.EXE

Is the Trojan horse TR/Proxy.Agent.AA

 

Ce dossier m'est inaccessible, je coche "delete" à chaque fois, mais il revient sans cesse (ou alors est redetecté sans cesse car non supprimé?)...

Voulez-vous bien m'aider encore?

Merci. A plus tard.

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour dreamer9.

 

le dossier "System Volume Information" est un dossier qui contient des sauvegardes pour la restauration système. Donc tant que tu n'utilises pas cette dernière aucun risque.

Pour purger ce dossier:

1/ désactivation de la restauration système: clic droit sur le poste de travail --> propriétés --> onglet "restauration système" --> cocher la case "désactivé la restauration système sur tout les lecteurs"

2/ redemarrer

3/ réactivation de la restauration système: décocher la case "désactivé la restauration système sur tout les lecteurs"

 

@+

Partager ce message


Lien à poster
Partager sur d’autres sites

Salut à tous, c'est encore moi!!

 

voila ce que me dit Antivir aujourd'hui:

 

C:\SYSTEM VOLUME INFORMATION\_RESTORE{845B8769-D3B1-4ECE-B61B-E60B0CF43302}\RP2\A0000073.EXE

 

Contains signature of the SPR/Processor.20 program

 

Que dois-je faire??

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour

 

Tu n'as qu'a aller dans Demarrer, tous les programmes, acessoirs, outils système, restauration de système, paramètres et désactiver la réstauration de système et ensuite la remettre

 

Celà aura pour effet de supprimer tous les points de restauration que tu as fait et donc supprimer le dossier infecté (RP2).Et en la réactivant tu pourra faire un point de restauration mais seulement quand tu seras sur que ton pc sera exempt de tout virus.

Partager ce message


Lien à poster
Partager sur d’autres sites

Merci beaucoup :P

Mais je ne comprends pas j'ai fait cet manip hier; est-il possible qu'un virus se soit à nouveau réintroduit, ou bien s'agit-i-il d'un élément qu'Antivir suspecte sans véritable danger??

Partager ce message


Lien à poster
Partager sur d’autres sites

Créer un compte ou se connecter pour commenter

Vous devez être membre afin de pouvoir déposer un commentaire

Créer un compte

Créez un compte sur notre communauté. C’est facile !

Créer un nouveau compte

Se connecter

Vous avez déjà un compte ? Connectez-vous ici.

Connectez-vous maintenant

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×