Il est la dedans et je n'arrive pas à avoir accès au fichier.
 
 
C:\System Volume Information\_restore{99B672B9-72C9-49D0-90E6-325F5A4E7A4F}\RP179\A0084321.exe Infecté Worm.Win32.Sasser.a  
 
Merci

c pas les points de restauration ça ?

http://forum.hardware.fr/hardwaref [...] 5501-1.htm

c'est effectivement un point de restauration, et kaspersky n'arrive pas à l'enlever, sinon pour le post sur Sasser je l'ai regardé mais je n'ai pas de réponse à ma question

demarre en mode sans echec et essaye de le degager..
 
mais sinon les points tu peux les supprimer via l'interface windows non ?? (désactivé chez moi.. donc pas sur)

impossible de virer le point de restauration ni le fichier en question en mode sans échec...je vois pas comment faire
même si apparemment il est inactif...

attends ta partoche est en ntfs ?
si oui verifie d'abord un truc, clic droit sur le fichier en question, propriétés et verifie les autorisations sur le fichier..verifie que toi tu as le controle total dessus.. si c'est pas le cas, coche la case applique et reessaye la suppression

impossible d'accéder à ce dossier "accès refusé" même en mode sans échec, je suis administrateur pourtant...

http://securityresponse.symantec.c [...] Sasser.exe

 
Le post de Requin te donne des liens vers divers outils spécifiques de désinfection pour Sasser et ses variantes.
Il est clair que la manipulation n'est pas évidente mais il rassemble l'ensemble des informations et expériences sur le sujet.
 
Bon courage.
 
EDIT : jette un oeuil au probleme d'annulation des points de restauration. Normalement, les fichiers sont détruits en désactivant la fonction ce qui devrait te sortir d'affaire. On ne peut accéder a ces fichiers tres paticuliers meme en Admin.

t sur qu'en rajoutant ton user dans les proprietes du fichier avec controle total cela ne marche pas ??
 
bizarre, meme les fichiers d'indexation peuvent etre effacés comme ça meme si a la base l'Os ne veut pas...
 
attention, il ne suffit pas d'etre Admin, mais encore faut il que les droits soient attribués a l'Admin sur ce fichier et par defaut sur les fichiers sensibles de l'Os, seul le system est autorisé a y toucher, il faut donc rajouter ton user dans les propriétés du fichier
 
mais bon autant c ce que tu as fais.. et dans ce cas dsl..
 
 

yes merci, j'ai annulé les points de restauration et le virus est parti également...