Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1616 connectés 

  FORUM HardWare.fr
  Windows & Software
  Logiciels

  Virus : Win32.Etap : Impossible de le supprimer ...

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Virus : Win32.Etap : Impossible de le supprimer ...

n°982969
Profil sup​primé
Posté le 13-12-2002 à 19:57:53  answer
 

C:\System Volume Information\_restore{1E4FBEA6-45CD-432B-A3C9-14D4F1415B9B}\RP29\A0024719.EXE  
 
Disinfection failed Win32.Etap  
 
Comme vous le voyez, j'ai un virus, mais impossible de le desinfecter par avp4.
 
Inaccessible sous DOS aussi ... comment je fais ? Une idée ?  
 
J'vais voir s'il est dangereux ce virus, j'pense pas mais bon ...


Message édité par Profil supprimé le 14-12-2002 à 10:01:45
mood
Publicité
Posté le 13-12-2002 à 19:57:53  profilanswer
 

n°983048
avv
Posté le 13-12-2002 à 20:53:12  profilanswer
 

Si AVp4 fonctionne sous un nom d'utilisateur, ouvre une session sous ce nom et vide la poubelle.
 
Sinon vérifie que AVp4 n'a pas un espace quarantaine ou de delete et le vider
 

n°983315
Wolfman
Modérateur
Lobo'tomizado
Posté le 13-12-2002 à 23:53:11  profilanswer
 

Efface le fichier infecté manuellement.

n°983423
Profil sup​primé
Posté le 14-12-2002 à 09:16:01  answer
 

avv>> J vais tenter ca !  
 
Wolfman >>  :pfff: Apprend à lire ...  :sarcastic:

n°983437
Profil sup​primé
Posté le 14-12-2002 à 10:00:34  answer
 

avv a écrit :

Si AVp4 fonctionne sous un nom d'utilisateur, ouvre une session sous ce nom et vide la poubelle.
 
Sinon vérifie que AVp4 n'a pas un espace quarantaine ou de delete et le vider
 
 


 
Pas de quarantaine possible ...
 
Le virus est Win32.Etap il commence a me saouler, même s'il a pas bien l'air mechant (ils en parlent nulle part sur symantec et secuser.com ...  :heink: )

n°983440
B-52
Contrario Contrariis Curantur
Posté le 14-12-2002 à 10:18:39  profilanswer
 

C'est un petit bijou du point de vue programmation que tu as attrapé :
http://vil.nai.com/vil/content/v_99380.htm
 
il a comme autre nom "Manyx"  http://www.trendmicro.com/vinfo/vi [...] PE_MANYX.A


Message édité par B-52 le 14-12-2002 à 10:28:27

---------------
Securis c'est plus de 200 logiciels de sécurité gratuits !
n°983455
Profil sup​primé
Posté le 14-12-2002 à 10:38:14  answer
 

B-52 a écrit :

C'est un petit bijou du point de vue programmation que tu as attrapé :
http://vil.nai.com/vil/content/v_99380.htm
 
il a comme autre nom "Manyx"  http://www.trendmicro.com/vinfo/vi [...] PE_MANYX.A


 
Ouais je sais, mais on a pas a le craindre. J'ai cherché comment le detruire, et j'ai trouvé apparament. J'ai vidé tout le cache restoration systeme, et il s'est volatilisé.
 
C'est un virus qui s'attaque a Linux et à Windows a ce que j'ai lu sur mcafee, d'ailleurs, c'est grace a Mcafee que j'ai trouvé comment le degager ...  
 
__________________________________
J'viens de voir tes liens, c'est exactement ce que j'ai vu y a quelques minutes. Heureusement que Mcafee est là des fois  :jap:  
Mais bon, adios le virus, même s'il a été sympa avec moi, il est decedé maintenant  :cry:     :whistle:  
 
J'espere qu'il est definitivement mort maintenant ... j vais verifier ca.

n°983851
Wolfman
Modérateur
Lobo'tomizado
Posté le 14-12-2002 à 17:49:39  profilanswer
 

Nisjoe400R a écrit :

avv>> J vais tenter ca !  
 
Wolfman >>  :pfff: Apprend à lire ...  :sarcastic:  


Quoi apprend à lire ?? Je te demande si tu as essayé de l'effacer manuellement...tu ne dis pas dans ton sujet que tu as essayé que je sache...

n°983863
jappy-fr
Posté le 14-12-2002 à 18:02:08  profilanswer
 

Le plus sur, c'est de supprimer tous les fichiers de _Restore, sinon la Restauration du Système va devenir incohérente.
 
1) Désactiver la restauration du système. (Panneau de config, Système, Restauration du Système, Désactiver).
 
2) Afficher les fichiers cachés et protégés dans les proriétés d'affichage de l'explorateur.
 
3) Modifier les droits de C:\System Volume Information. Propiété du répertoire, Sécurité, AJouter Tout le monde Controle total. Appliquer, valider
 
4) Supprimer le répertoire _Restore. Cela devrait marcher. Tester chez moi.
 
5) Supprimer les droits que tu viens d'ajouter.
 
5) Réactiver la restauration du Système.


Message édité par jappy-fr le 14-12-2002 à 18:17:36
n°983911
Profil sup​primé
Posté le 14-12-2002 à 18:43:41  answer
 

Wolfman a écrit :


Quoi apprend à lire ?? Je te demande si tu as essayé de l'effacer manuellement...tu ne dis pas dans ton sujet que tu as essayé que je sache...


 
 :pfff: C'est bien ce que je dis : APPREND A LIRE !  :D  
 

Citation :

C:\System Volume Information\_restore{1E4FBEA6-45CD-432B-A3C9-14D4F1415B9B}\RP29\A0024719.EXE  
 
Disinfection failed Win32.Etap  
 
Comme vous le voyez, j'ai un virus, mais impossible de le desinfecter par avp4.  
 
Inaccessible sous DOS aussi ... comment je fais ? Une idée ?  
 
J'vais voir s'il est dangereux ce virus, j'pense pas mais bon ...


 
Ca te suffit pour comprendre ou j'me la joue explication pendant une bonne dizaine de lignes ?  :sarcastic:  
 
Jappy >> Tu arrives trop tard, mais c'ets eactement ce que j'ai fait, il a vidé le cache, et je me suis retrouvé avec 8Go de plus  :ouch:  :lol: Du coup je bousille le virus, et je gagne de l'espace  :whistle: Voila, ca fini tout bien comme il faut.
 
@+  :hello:  
 

mood
Publicité
Posté le 14-12-2002 à 18:43:41  profilanswer
 

n°983913
VydoLL
Cat Killer 0_-
Posté le 14-12-2002 à 18:46:28  profilanswer
 

alors pour le supprimer manuellement, a mon avis tu as deux methodes sachant que tu dois etre en NTFS...
 
- soit tu désactive le service de restauration de XP et ds ce cas il supprimes tout les fichiers
 
- soit tu attribues des droits au groupe administrateur (a moins que tu ne sois pas admin de la machine) au dossier System volume information, et ds ce cas tu va pouvoir supprimer le fichier.

n°983929
Wolfman
Modérateur
Lobo'tomizado
Posté le 14-12-2002 à 19:04:19  profilanswer
 

Nisjoe >> Quand je parlais de methode manuelle, je ne parlais pas forcement sous DOS, mais sous Windows. La methode que te donne Jappy-fr est la bonne...

n°983983
jappy-fr
Posté le 14-12-2002 à 20:06:30  profilanswer
 

VydoLL a écrit :

alors pour le supprimer manuellement, a mon avis tu as deux methodes sachant que tu dois etre en NTFS...
 
- soit tu désactive le service de restauration de XP et ds ce cas il supprimes tout les fichiers
 
- soit tu attribues des droits au groupe administrateur (a moins que tu ne sois pas admin de la machine) au dossier System volume information, et ds ce cas tu va pouvoir supprimer le fichier.


 
Malheureusement, désactiver le système de restauration ne supprime pas les fichiers. On se demande bien pourquoi. Mais bon, si l'informatique était une science exacte,on n'aurait pas  besoin d'informaticien.
 
 

n°983986
VydoLL
Cat Killer 0_-
Posté le 14-12-2002 à 20:09:19  profilanswer
 

helas, non il supprime bel et bien les fichiers mais les répertoires _restore, eux subsistent.

n°983994
jappy-fr
Posté le 14-12-2002 à 20:13:49  profilanswer
 

VydoLL a écrit :

helas, non il supprime bel et bien les fichiers mais les répertoires _restore, eux subsistent.


 
C'est bon à savoir.
 
J'étais dans la même situation avec un fichier infecté dans _Restore. J'ai été obligé de le virer à la main, malgré la désactivation de la restauration => D'ou ma conclusion

n°984678
Profil sup​primé
Posté le 15-12-2002 à 15:34:08  answer
 

Ben je vois pas comment je peux les voir ces repertoires ... je suis en admin, mais je vois pas comment acceder manuellement à ces repertoires ... si ca se reproduit, au moins j'aurais pas a tout virer ...  
 
La methode de desactiver la resto, a tres bien fonctionné, il a tout viré, plus de virus ...  
 
Wolfman >> ... J'ai dit "Inaccessible sous DOS aussi " ce qui laissé presager que j'avais bien entendu deja essaye sous windows ...  :sweat:  
 
Mais si k1k1 peut m'expliquer plus en details pour me permettre de voir et d'acceder a ces repertoires cachés, ca me chante  :wahoo:
 
EDIT : Je suis pas en NTFS au fait, spour ca que j'ai pas acces ?


Message édité par Profil supprimé le 15-12-2002 à 15:36:47
n°984686
ingodidont​trust
Posté le 15-12-2002 à 15:38:50  profilanswer
 

Nisjoe400R a écrit :

C:\System Volume Information\_restore{1E4FBEA6-45CD-432B-A3C9-14D4F1415B9B}\RP29\A0024719.EXE  
 
Disinfection failed Win32.Etap  
 
Comme vous le voyez, j'ai un virus, mais impossible de le desinfecter par avp4.
 
Inaccessible sous DOS aussi ... comment je fais ? Une idée ?  
 
J'vais voir s'il est dangereux ce virus, j'pense pas mais bon ...

essaye de copier et de coller le fichier dans la corbeille; des fois des fichiés ne se supprime pas par delete et en faisant comme ca ca ùmarche!!

n°984702
Profil sup​primé
Posté le 15-12-2002 à 15:53:01  answer
 

ingodidonttrust a écrit :

essaye de copier et de coller le fichier dans la corbeille; des fois des fichiés ne se supprime pas par delete et en faisant comme ca ca ùmarche!!


 
J'arrive pas a faire apparaitre ces repertoires, lit la suite, je suis plus du tout infecté, il est out le virus, mais j'aimerais neanmoins savoir comment acceder a ces repertoires cachés ?


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Logiciels

  Virus : Win32.Etap : Impossible de le supprimer ...

 

Sujets relatifs
probleme virusVirus Mail intercepter par NAV 2002
supprimer lecteur windows media player[Win2K] L'OS entier en italique, impossible d'avoir autre chose...
virus W32.Yaha.F@mmImpossible d'installer une carte reseau
attaque de virus , ca n'arrête pas , regardez .....virus ????
Comment supprimer un utilisateur windows98??? 
Plus de sujets relatifs à : Virus : Win32.Etap : Impossible de le supprimer ...


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR