Tom's Guide > Forum > Sécurité - Virus > Probleme systeme volume information \_restore virus
Probleme systeme volume information \_restore virus - Sécurité - Virus
TomsGuide.com : 800 000 inscrits répondent à toutes vos questions high-tech et informatique. Pour obtenir de l'aide, inscrivez-vous gratuitement !
Répondre
Mot :    Pseudo :           
 
Knightdrag   23-08-2005 à 13:41:26

Bonjour,
J'ai un souci de virus qui sont dans d:\systeme volume information\_restore
J'ai enlever la restauration systeme mes antivirus les detectent mais ne les enleve pas
j'ai besoin d'aide svp
nod32 me dit qu'i ly a des virus quand je fais un schedule scan mais quand je scan normalement il detecte rien
Bitdefender dans evenement me dit qu'il a detecter des virus mais il fait rien

A L'AIDE

merci a toutes et a tous

Répondre
Liens sponsorisés
Inscrivez-vous ou connectez-vous pour masquer ceci.
alessio@IDN   23-08-2005 à 13:43:34
- 0 +

dis nous ou sont loger tes virus comme sa on peut les supprimer manuellement

Répondre à alessio@IDN
Twiggy38@IDN   23-08-2005 à 13:44:28
- 0 +

Supprime les répertoires de backup (tous les restore...).

Répondre à Twiggy38@IDN
Knightdrag   23-08-2005 à 13:50:21
- 0 +

Le fichier d:\system volume information\_restore{105d1824-4fd7-4dc8-bd5c-3ab3a26ef80a}\rp37\a0012230.exe est infecté avec Trojan.Lowzones.4809
Le fichier d:\system volume information\_restore{105d1824-4fd7-4dc8-bd5c-3ab3a26ef80a}\rp37\a0012245.exe est infecté avec Trojan.Downloader.VB.DF
Le fichier d:\system volume information\_restore{105d1824-4fd7-4dc8-bd5c-3ab3a26ef80a}\rp37\a0020049.exe est infecté avec Trojan.WinAd.26112
Le fichier d:\system volume information\_restore{105d1824-4fd7-4dc8-bd5c-3ab3a26ef80a}\rp37\a0020051.exe est infecté avec Trojan.WinAd.E
Le fichier d:\system volume information\_restore{105d1824-4fd7-4dc8-bd5c-3ab3a26ef80a}\rp37\a0020322.exe=](Quarantine-2) est infecté avec Backdoor.Rbot.PB

Répondre à Knightdrag
Knightdrag   23-08-2005 à 13:51:24
- 0 +

ou supprimer tous les restore ???

Répondre à Knightdrag
alessio@IDN   23-08-2005 à 13:53:25
- 0 +

re

supprime les fichier suivent en t assurent avoir acces au fichier cacher

pour ce faire

demarrer/poste de travail/outils/option des dossier/afficher les fichier cacher

d:\system volume information\_restore{105d1824-4fd7-4dc8-bd5c-3ab3a26ef80a}\rp37\a0012230.exe

d:\system volume information\_restore{105d1824-4fd7-4dc8-bd5c-3ab3a26ef80a}\rp37\a0012245.exe

d:\system volume information\_restore{105d1824-4fd7-4dc8-bd5c-3ab3a26ef80a}\rp37\a0020049.exe

d:\system volume information\_restore{105d1824-4fd7-4dc8-bd5c-3ab3a26ef80a}\rp37\a0020051.exe


d:system volume information\_restore{105d1824-4fd7-4dc8-bd5c-3ab3a26ef80a}\rp37\a0020322.exe

Répondre à alessio@IDN
Knightdrag   23-08-2005 à 13:58:55
- 0 +

meme en activant afficher les dossiers cache je n'y ai pas acces ( ils n' apparaissent pas ) il faut que je le fasse en mode sans echec ???

Répondre à Knightdrag
alessio@IDN   23-08-2005 à 14:00:30
- 0 +

ok dans ce cas si il n apparaise pas telecharge hijacthis et poste un rapport

Répondre à alessio@IDN
Knightdrag   23-08-2005 à 14:07:34
- 0 +

Logfile of HijackThis v1.99.1
Scan saved at 14:06:39, on 23/08/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\PHILIP~1\VProperty.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\program files\softwin\bitdefender9\bdswitch.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\program files\softwin\bitdefender9\bdnagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\SpeedFan\speedfan.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\NeoImagic Computing\Windows & Internet Cleaner Pro\WICleaner.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\SRNMIC~1\SOLOSENT.EXE
C:\PROGRA~1\SRNMIC~1\SOLOCFG.EXE
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Program Files\ESET\nod32kui.exe
C:\WINDOWS\system32\NOTEPAD.EXE
D:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tiscali.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [BDSwitchAgent] c:\progra~1\softwin\bitdef~1\bdswitch.exe
O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] c:\progra~1\softwin\bitdef~1\bdnagent.exe
O4 - HKLM\..\Run: [SoloSentry] C:\PROGRA~1\SRNMIC~1\SOLOSENT.EXE
O4 - HKLM\..\Run: [SoloSchedule] C:\PROGRA~1\SRNMIC~1\SOLOCFG.EXE
O4 - HKLM\..\Run: [SoloSysCheck] C:\PROGRA~1\SRNMIC~1\SYSCHECK.COM
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: SpeedFan.lnk = C:\Program Files\SpeedFan\speedfan.exe
O4 - Startup: spyware doctor 3.2.1.359-loader.lnk = C:\Program Files\Spyware Doctor\spyware doctor 3.2.1.359-loader.exe
O4 - Startup: Windows & Internet Cleaner Pro.lnk = C:\Program Files\NeoImagic Computing\Windows & Internet Cleaner Pro\WICleaner.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{6F480346-229F-4110-871D-ECC299EEB1EE}: NameServer = 213.36.80.1 213.36.80.1
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Répondre à Knightdrag
alessio@IDN   23-08-2005 à 14:20:28
- 0 +

telecharge CC cleaner et mets le de coter


coche ses lignes

O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
O4 - Startup: SpeedFan.lnk = C:\Program Files\SpeedFan\speedfan.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe


supprime les fichier suivent

C:\WINDOWS\system32\ati2sgag.exe
C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll
C:\Program Files\SpeedFan\speedfan.exe


lance cc cleaner

redemare et reposte un log

Répondre à alessio@IDN
Knightdrag   23-08-2005 à 14:41:15
- 0 +

Logfile of HijackThis v1.99.1
Scan saved at 14:40:18, on 23/08/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Eset\nod32kui.exe
C:\PROGRA~1\PHILIP~1\VProperty.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\progra~1\softwin\bitdef~1\bdswitch.exe
C:\progra~1\softwin\bitdef~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~1\bdnagent.exe
C:\WINDOWS\System32\alg.exe
C:\PROGRA~1\SRNMIC~1\SOLOSENT.EXE
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\PROGRA~1\SRNMIC~1\SOLOCFG.EXE
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\NeoImagic Computing\Windows & Internet Cleaner Pro\WICleaner.exe
C:\Program Files\Spyware Doctor\swdoctor.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
D:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.tiscali.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [BDSwitchAgent] C:\progra~1\softwin\bitdef~1\bdswitch.exe
O4 - HKLM\..\Run: [BDMCon] C:\progra~1\softwin\bitdef~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] C:\progra~1\softwin\bitdef~1\bdnagent.exe
O4 - HKLM\..\Run: [SoloSentry] C:\PROGRA~1\SRNMIC~1\SOLOSENT.EXE
O4 - HKLM\..\Run: [SoloSchedule] C:\PROGRA~1\SRNMIC~1\SOLOCFG.EXE
O4 - HKLM\..\Run: [SoloSysCheck] C:\PROGRA~1\SRNMIC~1\SYSCHECK.COM
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: SpeedFan.lnk = C:\Program Files\SpeedFan\speedfan.exe
O4 - Startup: spyware doctor 3.2.1.359-loader.lnk = C:\Program Files\Spyware Doctor\spyware doctor 3.2.1.359-loader.exe
O4 - Startup: Windows & Internet Cleaner Pro.lnk = C:\Program Files\NeoImagic Computing\Windows & Internet Cleaner Pro\WICleaner.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{6F480346-229F-4110-871D-ECC299EEB1EE}: NameServer = 213.36.80.1 213.36.80.1
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Répondre à Knightdrag
alessio@IDN   23-08-2005 à 14:44:32
- 0 +

O4 - Startup: SpeedFan.lnk = C:\Program Files\SpeedFan\speedfan.exe

je ne vois que sa

mais tu a 3 antivirus ou 2 si je me trompe pas c est trop il en faut q un

Répondre à alessio@IDN
Knightdrag   23-08-2005 à 14:46:56
- 0 +

c'est parce que je voulais trouver ces virus je garde que nod 32
par contre c'est dans d:\ que sont les virus

Répondre à Knightdrag
alessio@IDN   23-08-2005 à 14:50:01
- 0 +

cherche dans le lecteur d apres les fichier que je t ai dis au dessus

Répondre à alessio@IDN
Knightdrag   23-08-2005 à 14:51:47
- 0 +

ok je vais fairte une analyse systeme si je trouve encore quelquechose je re merci

Répondre à Knightdrag
Twiggy38@IDN   23-08-2005 à 15:06:07
- 0 +

Dans option des dossiers tu decoches masquer les fichiers cachés du système d'exploitation puis tu vas supprimer tous les restore point !!!
Pas besoin d'hijackthis...

Répondre à Twiggy38@IDN
Knightdrag   23-08-2005 à 15:19:43
- 0 +

je l'ai fait mais le fichier n'apparait pas

Répondre à Knightdrag
Knightdrag   23-08-2005 à 15:24:12
- 0 +

D:\System Volume Information\_restore{C8E08CCA-A390-439E-A795-A6AE60A8A549}\RP92\A0013467.exe - Win32/Tool.EvID4226 Application
D:\System Volume Information\_restore{105D1824-4FD7-4DC8-BD5C-3AB3A26EF80A}\RP37\A0020050.dll - Win32/Adware.WUpd Application

voila encore ce que j'obtiens

Répondre à Knightdrag
Knightdrag   23-08-2005 à 16:00:28
- 0 +

c'est bon ce marche merci a toutes et a tous

Répondre à Knightdrag
Twiggy38@IDN   24-08-2005 à 00:27:50
- 0 +

C'est ce qu'on t'avais dit !!!

Répondre à Twiggy38@IDN
bananias   24-08-2005 à 18:18:49
- 0 +

Bonsoir,
J'ai comme anti virus bit defender 8 et malgré cela il n'arrive pas à supprimer 3 virus trojan winad 22528,
backdoor iroffer b, ntsniff-110.
Ils sont situés sur internet temporary files.
Comment faire pour s'en debarasser définitivement?
Merci de vos réponses.
virus

Répondre à bananias
bananias   24-08-2005 à 18:20:26
- 0 +

Bonsoir,
J'ai comme anti virus bit defender 8 et malgré cela il n'arrive pas à supprimer 3 virus trojan winad 22528,
backdoor iroffer b, ntsniff-110.
Ils sont situés sur internet temporary files.
Comment faire pour s'en debarasser définitivement?
Merci de vos réponses.
virus

Répondre à bananias
Créer un nouveau sujet Répondre
Tom's Guide > Forum > Sécurité - Virus > Probleme systeme volume information \_restore virus
Aller à :

Il y a 2473 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.

Plan du forum
Forum Bestofmedia ©
2000-2009 Bestofmedia Group
Page générée en 0,232 secondes
Attention

Vous allez répondre sur un sujet resté inactif pendant plus de 6 mois.
Assurez-vous d'apporter des éléments nouveaux à la discussion avant de poursuivre.

Répondre Annuler
Liens