OVH Cloud OVH Cloud

Vers dans Systeme Volume Information

6 réponses
Avatar
xyzt
J'ai des tas de fichiers infectés par un vers (worm) dans ce
répertoire qui sert je suppose à la restauration du système (qui n'a
jamais fonctionné sous mon XP E.F. SP1).
Puis-je le vider sans avoir des plantages par la suite?
Merci.
ps: le vers n'est pas résident en mémoire et ma BDR est nettoyée.

6 réponses

Avatar
joke0
Salut,

xyzt:
J'ai des tas de fichiers infectés par un vers (worm) dans ce
répertoire qui sert je suppose à la restauration du système (qui
n'a jamais fonctionné sous mon XP E.F. SP1).


Il y a une explication dans la FAQ du groupe:
url:http://www.lacave.net/~jokeuse/usenet/faq-fcsv.html#a8.5

Si tu as un formatage NTFS, il y a une manière plus douce:
http://google.com/groups?selm½pl8v$12ffo$

ps: le vers n'est pas résident en mémoire et ma BDR est nettoyée.


C'était quoi?

--
joke0

Avatar
joke0
Salut,

xyzt:
C'était quoi?
SDDROP.



C'est à dire: Worm.P2P.SdDrop.a
Va falloir faire plus attention avec Kazaa ;-)

En suivant ces conseils, ça ne devrait pas être trop dur:
http://www.lacave.net/~jokeuse/usenet/faq-fcsv.html#a3.5

Sinon Désactiver la restauration système efface presque tous les
fichiers/rep _restore, sauf un! :/


C'est bien pour ça que je te disais:
Si tu as un formatage NTFS, il y a une manière plus douce:
http://google.com/groups?selm½pl8v$12ffo$

Je ne sais pas si tu peux obliger XP à créer des points de
restauration, je passe donc le relais. Tu peux poser cette question
sur news:microsoft.public.fr.windowsxp

--
joke0


Avatar
xyzt
On Thu, 7 Aug 2003 19:47:22 +0200, "JacK" wrote:

sur les news:,
xyzt signalait:
On 7 Aug 2003 16:40:36 GMT, joke0
wrote:

Salut,

xyzt:
J'ai des tas de fichiers infectés par un vers (worm) dans ce
répertoire qui sert je suppose à la restauration du système (qui
n'a jamais fonctionné sous mon XP E.F. SP1).


Il y a une explication dans la FAQ du groupe:
url:http://www.lacave.net/~jokeuse/usenet/faq-fcsv.html#a8.5

Si tu as un formatage NTFS, il y a une manière plus douce:
http://google.com/groups?selm½pl8v$12ffo$

ps: le vers n'est pas résident en mémoire et ma BDR est nettoyée.


C'était quoi?


SDDROP.
Sinon Désactiver la restauration système efface presque tous les
fichiers/rep _restore, sauf un! :/


'lut,

Non : désactiver la restauration système supprime TOUS les points de
restauration.
Après reboot, tu réactives le service et tu crées un point de restauration à
la demande après avoir scanné et vérifié que ton virus/worm/trojan n'est
plus présent nulle part. (DémarrerProgrammesAccessoiresOutils
SystèmeRestauration du système)

Pour les supprimer tous sauf le dernier, utiliser nettoyage de disqueAutres
Options=>Restauration du système.


En fait, après la désactivation de la restauration, XP est revenu à
une version antédiluvienne du système, et comme il me restait un point
de restauration j'ai pu revenir à ma configuration normale. Gasp.
Je ne pense pas que je risque quelque chose puisque aucune des
saloperies .exe n'est résidente et que ma BDR est (presque) clean.
Merci pour les réponses.




Avatar
Steph
xyzt nous disait :

En fait, après la désactivation de la restauration, XP est revenu
à une version antédiluvienne du système


Ah bon ? C'est pas normal ça ... La désactivation de la restauration
ne ramène pas XP à un état antérieur.
As-tu suivi la procédure donnée ?

Avatar
JacK
sur les news:,
xyzt signalait:
On Thu, 07 Aug 2003 20:06:55 +0200, Steph wrote:

xyzt nous disait :

En fait, après la désactivation de la restauration, XP est revenu
à une version antédiluvienne du système


Ah bon ? C'est pas normal ça ... La désactivation de la restauration
ne ramène pas XP à un état antérieur.
As-tu suivi la procédure donnée ?
Bien sûr. L'état antérieur est revenu après le reboot...

Les manipulations de M$ seront toujours obscures....


Hello,

Plus qu'étrange : je ne vois pas trop comment il a pu revenir à un état
antérieur aux ruches en cours au moment de la fermeture alors que les
fichiers qui lui permettraient de le faire sont supprimés....
--
JacK



Avatar
Jceel
Bonjour ...JacK qui nous as a dit
* Plus qu'étrange : je ne vois pas trop comment il a pu revenir à un
état
* antérieur aux ruches en cours au moment de la fermeture alors que
les
* fichiers qui lui permettraient de le faire sont supprimés....


la seule façon c'est de lancer la restauration ;-(



--
@++++Jceel - MVP Win, I E, Media Player

En vérité je te le dis mais sous O E
internaute indécis pour le HacheuTeuMeuLeu
seul le click droit Control+F deux
la lumière t'apportera C'est ce qu'il y a de mieux
netevangile..selon Jceel.livre du windows.psaume alt-255..verset ÿp
Jceel http://jceel.free.fr l'hyper du gratuit du net
Founding Chairman of the International Pebkac Busters Company