CommentCaMarche
Recherche
Posez votre question »

Virus - System Volume Information

Février 2015


Le dossier System Volume Information est utilisé par Windows pour l'enregistrement de données de configuration du système. Ce dossier est utilisé par l'outil de Restauration du système pour y stocker informations et points de restauration.
Les points de restauration permettent de revenir à la configuration stable qui précédait l'installation d'un pilote ou d'un programme.

En principe, l'accès au dossier System Volume Information est verrouillé, mais un virus peut avoir infecté les points de restauration.

La procédure de déverrouillage varie selon la version de Windows utilisée, le formatage du disque ou la configuration réseau.

Sommaire

Supprimer un virus logé dans le dossier System Volume Information


En guise d'exemple, voici le du chemin d'un virus se situant dans le dossier System Volume Information :

C:\System Volume Information\_restore{4E170950-50E0-453F-B281-59338F8EC32E}\RP16\A0003104.exe

Supprimer tous les points de restauration


Désactiver temporairement la Restauration du système est la méthode est la plus simple et la plus sûre pour ne pas se réinfecter.

Sous Windows XP

  • Cliquer droit sur "Poste de travail" puis choisir "Propriétés".
  • Sélectionner l'onglet "Restauration du système". Si l'onglet est absent, essayer de le restaurer avec Zeb-Restore.
  • Cocher "Désactiver la Restauration du système sur tous les lecteurs" ou "Désactiver la Restauration du système" puis appliquer.
  • Un message informera la suppression de tous les points de restauration existants.
  • Confirmer par "Oui".
  • Réactiver ensuite la restauration du système en décochant "Désactiver la Restauration du système".
  • Appliquer puis valider par "OK".
  • Créer ensuite un nouveau point de restauration.


Sous Windows Vista


Pour désactiver la restauration système sous Windows Vista, lire cet article.

Sous Windows 7


Pour désactiver la restauration système sous Windows 7, lire cet article.

Supprimer les points de restauration un par un


Pour conserver des points de restauration système non infectés, il existe des outils qui permettent de choisir et supprimer des points de restauration manuellement.

Avec CCleaner


Cette méthode est valable sous Windows XP, Windows Vista et Windows 7.

CCleaner permet, outre la suppression du cache internet, la gestion du démarrage et la correction du registre, de supprimer des points de restauration facilement et en toute sécurité.
  • Noter la période à laquelle vos points de restauration ont été infectés par un virus.
  • Télécharger CCleaner (ne pas installer la barre d'outils à l'installation).
  • Aller dans "Outils" ==> "Restauration du système".
  • Sélectionner le point de restauration infecté et cliquer sur "Supprimer" en bas à gauche.

Avec RestorWin


Cette méthode est valable uniquement sous Windows XP.
  • Télécharger RestorWin.
  • Décompresser et lancer l'application (pas besoin de l'installer).
  • Choisir le point de Restauration (le volet de droite contient les indications de modification et le nom complet).
  • Cliquer sur "Supprimer le point de restauration".

Avec l'explorateur Windows


/!\Attention/!\ : cette méthode est réservée aux utilisateurs avertis, le dossier System Volume Information contient les sauvegardes systèmes de Windows, très utiles en cas de plantage système.

En principe, l'accès au dossier System Volume Information est verrouillé. Sous Windows XP, il est possible d'accéder au dossier System Volume Information à partir de l'explorateur Windows, en lisant cet article.

Par la suite, il suffit de supprimer les dossiers infectés comme un dossier normal.

Informations supplémentaires

Pour une lecture illimitée hors ligne, vous avez la possibilité de télécharger gratuitement cet article au format PDF :
Virus-system-volume-information.pdf

A voir également

Dans la même catégorie

Réalisé sous la direction de , fondateur de CommentCaMarche.net.

Virus: La carpeta 'System Volume Information'
Par Carlos-vialfa le 4 mai 2008
System Volume Information
Par nane77 le 27 avril 2009
Vírus - System Volume Information
Par pintuda le 14 mai 2009
Publié par Kristopher - Dernière mise à jour par krazykat
Ce document intitulé «  Virus - System Volume Information  » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.