bonjour,
mon anti virus bitdefender a trouvé un virus dans système volume information qu’il n’arrive pas a supprimer ou déplacer,j’ai eu beau checher dans tout le forum et toutes les solutions ont échouées desactiver la restauration systeme les dernieres restaurations sont supprimées mais pas celle infecté.scannow arrive a 99% et me prévient que des erreurs ne sont pas corrigées,je suis sous vista , une analyse en ligne de kasperski n’a rien trouvé,un rapport hyjack this est disponible mais l’évaluation sur son site a l’air OK ,
voila le rapport de bitedender je ne sais pas quel fichier est vraiment infecté
Résumé:
juste une idée qui me traverse l’esprit est-ce que ce virus adware.vdm qui date de début juin ne viendrait pas de la version précédente XP ? vu que j’ai fait la mise à jour vers vista dans cette période.
Edité le 16/07/2007 à 06:37
Bonjour,
J’ai vu quelque part que Bullguard interner security était capable de désinfecter ce malware.
Version d’essai pour 2 mois www.bullguard.com…
P.S non testé par mes soins car je n’ai jamais attrapé cette bébette
p.s.2 - par sécurité, je procèderais comme suit:
télécharger Bullguard
Couper la liaison internet
désactiver Bitdefender
Installer Bullguard et scanner
Edité le 02/07/2007 à 23:29
Je confirme ce que dit AdminOfPlaygroup.
Il faut desactiver la restauration système , scanner avec l’antivirus , puis réactiver la restauration système.
Les répertoires cités plus haut sont “lockés” par la restauration système
salut j
'ai essayé de nouveau cet apres midi desactivé scanné reactivé ça effacé les dernier points de restauration mais pas les 2
infectés
C:\System Volume Information_restore{89F059FC-A2FD-496B-8CF6-0CF6AC11298A}\RP2\A0000132.EXE=>wise0011=>wise0009
C:\System Volume Information_restore{B76BBBE8-C54E-4843-A732-E71FCDB2F0CA}\RP1\A0000062.EXE=>wise0011=>wise0009
merci
salut
ça ne marche pas en mode sans echec non plus et il n’y a pas de message d’erreur windows me demande si je veux vraiment supprimer ces fichiers je dis oui et rien ne se passe, mais pourquoi ces fichiers sont grisés par rapport aux autres voir capture ecran si dessou www.hiboox.com…
merci à tous
Autorisez le groupe administrateurs local en controle total sur le répértoire C:\System Volume Information
Essayez d’y aller en commande dos et utilisez la commande del.
Essayez aussi un chkdsk /F , peut etre que ces fichiers n’existent plus vraiment.
Pour allez sous une fenetre DOS: “Demarrer” , “executer” Tapez cmd puis clic ok.
Vous obtenez une fenetre noire DOS.
Retapez la commande CHKDSK C: /F /R puis appuyez sur “enter”
Le PC devrait vous dire qu’il ne peut pas le faire tout de suite et vous propose de le faire au reboot, dites oui pour le reboot.
Avant de d’essayer de supprimer sous DOS les fichiers concernés il faut autoriser le groupe local administrateurs en “controle total” sur le repertoire “C:\System Volume Information” et desactiver la restauration.
Sous DOS comment supprimer un fichier ou un repertoire:
Dans votre cas dans la fenetre noire DOS tapez: c: puis enter
ensuite: cd \windows
puis: cd \system*
a ce niveau vous pouvez essayez de supprimer les repertoires “_restore{89F059FC-A2FD-496B-8CF6-0CF6AC11298A}\RP2” et “_restore{B76BBBE8-C54E-4843-A732-E71FCDB2F0CA}\RP1” en tapant:
rd _restore* /S
ou bien descendre dans chacun de sous repertoires et supprimer les fichiers concernés comme suit:
cd _restore{89F059FC*
puis: del A0000132.EXE /F
ensuite: cd …
puis: cd _restore{B76BBBE8*
puis: del A0000062.EXE /F
Autant pour moi de ne pas avoir été précis pour DOS.
J’ai souvent eu le cas de fichiers impossible à supprimer sous l’environnement GUI (Graphique) et à chaque fois le seul moyen
pour effacer ces fichiers ou répertoires “exotiques” c’était en commande DOS (machine virtuelle ).
Il y a une erreur dans les commandes montrées plus hauts.
Une fois dans le répertoire C:\System Volume Information il faut tapez:
cd _restore{89F059FC* (sans le )
Dans toutes commandes il faut enlever ce \ fait pour la racine.
Edité le 06/07/2007 à 12:50
bonjour,
rien n’y fait même eraser ne supprime pas ces fichier de plus l’assistance de bitedefender m’a fait analyser par Bd.bat
et depuis le dossier restore ou il y a le virus est de 70 go que je n’arrive pas a supprimer.
je ne sais plus quoi faire
salutations à tous
De toute facon, le fichier restore ne te sert que si tu fais une restauration systeme (^^)
alors ton adware peut rester au chaud la dedans jusqu’a ca que Windows reécrivre par dessus et on en parle plus
le tout est de na pas vouloir faire une restauration a cette date :icon_biggrin:
).
