Désactive ta restauration système pour effacer le virus

http://www.libellules.ch/desactiver_restauration.php

Re,

je suis aller voir mais il ne me dit pas où je pourrais le trouver dans mon pc.

Salut
c'est un dossier caché pour raison de securité......tu devrais juste desactiver ta restau et la reactiver apres un scan....mais si tu y tiens :panneau de config/options de dossiers/affichage/coches afficher dossier cachés/decoches masquer fichiers protegés/

Conseil:processus inverse apres exploration du dossier.

...quel est ton système d'exploitation jalise ? xp ou millenium?

Re,

xp edition familiale,

maintenant j'ai bien trouver le dossier systeme volume information mais le ik c'est qu'il ne veut pas s'ouvrir il me dit
accès refuser que dois-je faire, merci bien.

Jalise pourquoi t'entetes tu a vouloir y acceder...?Si c'est pour ton virus il suffit de desactiver ta restau("bis repetita")et de refaire un scan avec AVG ou autre chose..........

A vouloir trop bien faire on finit par tout gacher.........

écoutez, je sais que je suis une emm...
mais voilà, j'ai fait desactiver restauration du systeme, ensuite mode sans echec et il ne le trouve pas et AVG.6 me dit qu'il y bien untrojan dans système volume information, je veux l'enlever car la dernière fois j'ai du faire changer la mémoire, et j'ai payé 103 euro car mon pc n'est plus sous garanti, merci encore.

Salut.

Et quel est le NOM de ce virus ???
Je t'assure que ça nous aidera beaucoup à cibler nos conseils....

A+

-=O(_BmV_)O=-  L'amour comme épée,
      ||       ||       l'humour comme bouclier. 

Trojan horse IRC/backdoor.sdbot.69.R

Salut jalise

Désactive la restau systeme
Demarres en mode sans echec
La,tu dois avoir le nom des utilisateurs habituels + un compte nommé administrateur ou propriétaire
- Ouvre la session avec ce compte
- tu refais la manip de wael# pour afficher system volume information.
- supprime le fichier infecté
- redemarre l'ordi normalement, puis refais un scan pour vérifier que tout est ok.
- réactive la restau systeme
- Puis tu vas dans options des dossiers et décoche afficher dossiers masqués et tu recoche masquer les fichiers systeme.valide ok

A+

Salut
PRéCISIONS
en fait si tu désactives la restauration puis que tu redémarres cela efface complétement les fichiers de restauration donc tu ne peux plus trouver le trojan
il sufit de réactiver la restauration pour pouvoir revenir en arrière plus tard

si tu désactives restaurations puis quetu recherces le fichier puis que tu l'effaces alors tu conserves la restauration , noublie pas là non plus de réactiver ta retauration

est-ce plus clair?
a+

Bonsoir, merci de m'avoir répondu, mais j'ai abandonné car je me suis arachée les cheveux, merci encore pour vos aide, à bientôt, byeeeeeee

Bonsoir,

merci bien à vous de m'avoir aider, mais j'ai laisser tomber parce que j'en ai plus que marre, je vous remercie encore et bonne continuation, byeee

C'est bien ce que je supposais : un troyen et non un virus "normal" (sinon AVG aurait fait le nécessaire ...)

Donc :
1 - les "virus" détectés sous les noms de "backdoor.xxxx" ou de "trojan.xxxx" ou de "troj.xxxx" ne sont pas des virus comme on les entend communément mais des chevaux de Troie (lire => http://www.commentcamarche.net/virus/trojan.php3) dont les antivirus traditionnels ont presque toujours du mal à se débarrasser, ce qui est normal car ils ne sont pas faits pour ça ; ils ne sont en principe pas destructifs. Il ne suffit pas de les éradiquer, il faut surtout les empêcher de revenir !

2 - un logiciel facile, gratos et efficace pour en virer certains est SpybotS&d, avec notamment une version française, disponible ici http://sebsauvage.net/logiciels/spybotsd.html ou TheCleaner ici http://www.moosoft.com/thecleaner/ ou encore http://www.kephyr.com/spywarescanner/index.html ; tu peux aussi commencer par un scan anti-troyens ici http://assiste.free.fr/p/frameset/03_06.php ; beaucoup d'outils intéressants aussi.

3 - Important : l'installation d'un firewall http://www.commentcamarche.net/lan/firewall.php3 pour limiter ce genre de soucis est absolument indispensable ; large choix ici => http://www.firewall-net.com/fr/

4 - lire aussi, et dès que possible, la page "SafeHex" sur ce site http://sebsauvage.net/ et ... appliquer ce qui y est conseillé !!!

A+

-=O(_BmV_)O=-  L'amour comme épée,
      ||       ||       l'humour comme bouclier. 

Le dossier System Volume Information est utilisé par Windows XP pour l'enregistrement de données de configuration du système. Elles permettent, par exemple, de revenir à la configuration stable qui précédait l'installation d'un pilote. En principe son accès est verrouillé, mais un virus peut contourner cela. La procédure de déverrouillage varie selon la version de Windows XP utilisée, le formatage du disque et la configuration réseau ! Tout est détaillé dans la base de connaissances de l'assistance de Microsoft, à l'adresse http://support.microsoft.com/?kbid=309531 . Une fois que vous aurez déverrouillé l'accès au dossier Volume System Information, lancez la procédure manuelle d'examen de votre disque dur par votre antivirus.

la modestie cesse quand on commence à en parler

Bonsoir,

merci pour vos informations, je vous dis aurevoir, et bonne continuation.