OVH Cloud OVH Cloud

RWS.exe

5 réponses
Avatar
DB
Bonjour,

Après un scan anti-virus, le seul dossier infecté qui ne s'élimine pas est :
C:\windows\system\RWS.exe
signalé comme porteur de TROJ VB DX.

Peut-il ou doit-il être éliminé directement sous DOS, ou au contraire
faut-il surtout n'y pas toucher ?

Comment fait-on pour l'éliminer sous DOS (j'ai un PC avec Windows 98) ?

Merci d'avance de vos conseils ou d'une redirection si ce forum n'est pas le
bon.

DB, incompétent notoire en informatique

5 réponses

Avatar
Maryse
Bonsoir,

In news:cnnpqv$jch$,
DB typed:

Après un scan anti-virus, le seul dossier infecté qui ne s'élimine
pas est : C:windowssystemRWS.exe
signalé comme porteur de TROJ VB DX.


Il est certainement en cours d'utilisation.

Allez dans Menu Démarrer, Exécuter, tapez 'msconfig', OK.
Allez dans l'onglet Démarrage.
Il y a certainement une ligne qui lance C:windowssystemRWS.exe :
décochez la case devant.
Cliquez sur OK puis redémarrez.
Après, vous devriez pouvoir effacer ce fichier.


X-Newsreader: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000


Attention, votre PC n'est pas à jour dans ses correctifs et très
vulnérable aux virus.
Allez dans Internet Explorer, menu Outils, Windows Update, et installez
toutes les mises à jour critiques.

--
Maryse
FAQ virus: http://www.lacave.net/~jokeuse/usenet/faq-fcsv.html

Avatar
DB
"Maryse" :


Après un scan anti-virus, le seul dossier infecté qui ne s'élimine
pas est : C:windowssystemRWS.exe
signalé comme porteur de TROJ VB DX.


Il est certainement en cours d'utilisation.


C'est effectivement ce que me dit le porgramme quand j'essaie d'éliminer.


Allez dans Menu Démarrer, Exécuter, tapez 'msconfig', OK.
Allez dans l'onglet Démarrage.
Il y a certainement une ligne qui lance C:windowssystemRWS.exe :
décochez la case devant.
Cliquez sur OK puis redémarrez.
Après, vous devriez pouvoir effacer ce fichier.



J'ai suivi vos instructions, mais cette ligne ne s'y trouve pas,
malheureusement. Tant pis. Merci en tout cas d'avoir répondu.




X-Newsreader: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000


Attention, votre PC n'est pas à jour dans ses correctifs et très
vulnérable aux virus.
Allez dans Internet Explorer, menu Outils, Windows Update, et installez
toutes les mises à jour critiques.


Merci de vos conseils. Je vais y procéder.


Avatar
Maryse
Bonsoir,

In news:cnqbmh$ar6$,
DB typed:

J'ai suivi vos instructions, mais cette ligne ne s'y trouve pas,
malheureusement. Tant pis. Merci en tout cas d'avoir répondu.


N'abandonnez pas comme ça ! :-)

<copié>
1- Désactivez la restauration système (sous WinME et XP uniquement).
Aide: http://www.lacave.net/~jokeuse/usenet/faq-fcsv.html#a8.5

2- Redémarrez en mode sans échec (touche F8 au tout début du
chargement de Windows, choix "safe mode" ou "mode sans échec")
Ne pas lancer Internet Explorer et Outlook Express.

3- Effacez le(s) fichier(s) détectés si possible. Passez un coup
d'antivirus (configuré en mode désinfection automatique)

4- Remettre la restauration système lorsque le ménage est fait.
Évitez de la remettre en "automatique".

5- Redémarrer normalement.
</copié>

Je voulais vous éviter le mode sans échec sous 98, mais à défaut de
mieux...

--
Maryse
FAQ virus: http://www.lacave.net/~jokeuse/usenet/faq-fcsv.html

Avatar
pecky
DB wrote:
Bonjour,

Après un scan anti-virus, le seul dossier infecté qui ne s'élimine
pas est : C:windowssystemRWS.exe
signalé comme porteur de TROJ VB DX.

Peut-il ou doit-il être éliminé directement sous DOS, ou au contraire
faut-il surtout n'y pas toucher ?

Comment fait-on pour l'éliminer sous DOS (j'ai un PC avec Windows 98)
?
Redémarrer en mode MS-DOS me semble le + simple.

appuyez sur F8 au démarrage.
Une fois que vous avez le prompt (C:>), tapez (attention, votre clavier est
peut être en anglais) la commande suivant : CD WINDOWSSYSTEM
Supprimez le fichier par : DEL rws.exe
Et Redémarrez le pc par CTRL+ALT+SUPPR

--
Laurent
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Dicton du jour : "Manger un castor, vous sauverez un arbre"

Avatar
GitanosJazz
"Sous XP, pas de RWS.EXE en machine.

G.